使用 Windows 防火牆日誌監視 Internet 上的活動

Windows防火牆日誌用於修復一些問題，例如您正在使用的程式無法連接到Internet，但實際上其他程式和軟體沒有此錯誤等。

Windows 防火牆日誌用於解決許多問題，例如：

- 您正在使用的程式無法連接到網路。但實際上，其他程式和軟體不會出現此錯誤。然後，您需要採取措施修復錯誤並確保 Windows 防火牆不會阻止程式的連線請求並拒絕服務。

- 如果您懷疑您的電腦正被用來傳輸來自惡意軟體的數據，並且您希望在刪除防火牆上的可疑連接請求後監控網路流量。

- 在防火牆上建立新規則以允許或阻止連線並根據您的意願進行調整。

1.存取Windows防火牆

第一個是存取 Windows 防火牆進階設定。開啟“控制台”，然後在“控制台”視窗的“檢視方式”部分中，如果將其設定為“小/大圖示”，找到並按一下“Windows 防火牆”。

如果「查看依據」項目設定為「類別」，請找到並按一下「系統與安全性」，然後按一下「Windows 防火牆」。

在 Windows 防火牆視窗中，找到並按一下左側窗格中的進階設定。

此時，螢幕顯示如下所示的視窗：

您可以在此處設定權限或阻止任何程式存取互聯網。

2. 訪問日誌設定

在出現的視窗中，在左側窗格中找到並選擇「本機電腦上具有進階安全性的 Windows 防火牆」 。

右鍵單擊它並選擇屬性。

螢幕上出現「屬性」視窗。在這裡您可以看到個人資料標籤：

網域設定檔：當您的電腦連接到 Wifi 網路時，其中網域由網域控制器提供。如果您對任何事情不確定，則不得使用此設定檔。

私人設定檔：連接到「私人」網路時，包括家庭網路和個人網路。

公共設定檔：連接到「公共」網路。此設定檔用於連接公共 Wifi（例如機場、圖書館等的 Wifi）時使用。

如果您連接到專用網絡，請按一下「專用設定檔」標籤。如果連接到公共網絡，請存取「公共設定檔」標籤。選擇正確的選項卡後，按一下「日誌記錄」部分中的「自訂...」。

3. 啟動登入流程

在此視窗中您可以設定日誌檔案的位置和大小。您可以為日誌檔案設定一個易於記憶的位置。如果您想立即登錄，只需將下拉式選單變更為「是」，然後按一下「確定」。

要關閉它，非常簡單，只需從下拉式選單中選擇“否”即可。

4.讀取日誌文件

現在您的電腦可以存取所有防火牆活動。現在返回「進階設定」窗口，點擊左側窗格中的「監控」 ，在「日誌記錄設定」部分中，按一下「檔案名稱」。

日誌視窗現在出現在螢幕上。以下是您需要注意的重要資訊：

1. 連線日期和時間。

2. 連線發生了什麼情況。「允許」表示防火牆允許您的連線通過，而「丟棄」表示連線被阻止。

3. 連線類型，TCP 或UDP。

4.順序：連接的來源IP（電腦IP位址）、目標IP（如網站的IP位址）以及您電腦上使用的連接埠。

5. 發送或接收資料包時，您的電腦有或沒有連線。

完成該過程後，不要忘記關閉記錄器。

更多的文章可以參考下面的文章：

• 如何封鎖或取消封鎖 Windows 防火牆上的程式？

• 允許應用程式透過 Windows 防火牆相互通訊的說明

• 使用命令提示字元啟用/停用 Windows 防火牆的說明

祝你好運！