c't 1/13
Mitschreibende Windows-Firewall
Ich möchte gerne sehen, welche Anfragen und Pakete die Windows-7-Firewall annimmt oder abweist. Was muss ich dafür tun?
Der für die Firewall-Protokollierung zuständige Dialog versteckt sich in den Einstellungen der Firewall-Profile: Starten Sie zunächst die „Windows-Firewall mit erweiterter Sicherheit“ und klicken Sie in der Übersicht auf „Windows-Firewalleigenschaften“. Wechseln Sie im folgenden Dialog auf den Reiter des gewünschten Profils, etwa „Privates Profil“, und klicken auf „Anpassen“ im Bereich „Protokollierung“, um das zuständige Dialogfenster zu öffnen. Dort lässt sich nun das Protokoll für verworfene Pakete und für erfolgreiche Verbindungen aktivieren. Außerdem kann man den Pfad sowie die maximale Größe des Protokolls anpassen.
Die Firewall-Profile legen fest, ob die Windows-Firewall mitschreibt.
Das Firewall-Protokoll findet sich als Verweis unter Überwachung in der erweiterten Windows-Firewall.
Das Protokoll erreichen Sie am besten über den Punkt Überwachung in der „Windows-Firewall mit erweiterter Sicherheit“; wenn man die Datei direkt im Explorer öffnet, gibt es mangels Zugriffsrechten eine Fehlermeldung.
(rek)
