Auf einem Windows Server benötigen Sie ein rollierendes Textprotokoll, das sowohl verworfene Pakete als auch erfolgreiche Verbindungen für das aktive Firewall-Profil aufzeichnet, das in den Standardpfad geschrieben wird und eine maximale Größe von 32 MB hat. Was sollten Sie konfigurieren?

Die Windows Defender Firewall mit erweiterter Sicherheit bietet integrierte Protokollierungsoptionen, um verworfene Pakete und erfolgreiche Verbindungen direkt im aktiven Profil zu erfassen. Das Festlegen der Protokollgröße auf 32768 KB (32 MB) erfüllt die Anforderung an die maximale Größe und das Protokoll wird standardmäßig als rollierendes Textprotokoll in %SystemRoot%\System32\LogFiles\Firewall\pfirewall.log gespeichert. Die Aktivierung des Ereignisprotokolls Microsoft-Windows-WFP/Operational (Option 2) erzeugt eine .etl-Datei, die zwar detailliert ist, aber nicht das angeforderte rollierende Textprotokoll ist. Die erweiterte Überwachungsrichtlinie (Option 3) protokolliert Ereignisse im Sicherheitsereignisprotokoll, nicht in einer dedizierten Firewall-Protokolldatei. netsh wfp capture start (Option 4) erstellt eine WFP-Ablaufverfolgung, die ebenfalls eine .etl-Datei ist und primär zur Fehlerbehebung dient, nicht als dauerhaftes rollierendes Textprotokoll.