Cum să citești fișierul de jurnal al paravanului de protecție Windows

Microsoft Windows vine cu un paravan de protecție integrat. În mod implicit, acesta nu înregistrează traficul de rețea. Utilizatorii sau administratorii pot, însă, activa înregistrarea traficului abandonat, al conexiunilor reușite sau ambele.

Dacă este activată, paravanul generează fișiere pfirewall.log în ierarhia dosarelor Windows. Pentru a le vizualiza, deschide-le cu Notepad.

Pasul 1

Accesează dosarul de jurnal al paravanului Windows: din Start tastează %windir%\\system32\\logfiles\\firewall\\ și apasă Enter. Pe versiunile mai vechi, folosește Run și introdu aceeași cale.

Pasul 2

Deschide ultimul fișier de jurnal pfirewall.log cu Notepad prin dublu clic. Pentru versiunile mai vechi, deschide pfirewall.log.old alegând Notepad din lista de programe instalate.

Pasul 3

Primul rând care începe cu Fields: indică formatul înregistrărilor. De exemplu, Fields: date dst-port dst-ip înseamnă că fiecare linie conține data, portul de destinație și adresa IP de destinație, separate prin spațiu.

Examenează liniile dincolo de antetul Fields: pentru a înțelege cum sunt afișate valorile.

Îndrumări suplimentare

• Paravanul Windows produce jurnale în format W3C Extended Log File; unelte terțe care suportă acest format pot vizualiza fișierele.
• Jurnalele se generează doar dacă configurarea a fost activată. Pentru detalii despre activarea înregistrării, consultă documentația Microsoft.