Sur un serveur Windows, vous avez besoin d'un journal de texte roulant qui enregistre à la fois les paquets abandonnés et les connexions réussies pour le profil de pare-feu actif, écrit dans le chemin par défaut, avec une taille maximale de 32 Mo. Que devez-vous configurer ?

La configuration du journal du Pare-feu Windows Defender avec fonctions avancées de sécurité est la méthode directe pour enregistrer les paquets abandonnés et les connexions réussies. L'option permet de spécifier ces deux types d'événements et de définir la taille maximale du journal à 32 Mo (32768 Ko). Le chemin de journalisation par défaut est également correct. L'activation du journal d'événements Microsoft-Windows-WFP/Operational enregistre des informations plus détaillées sur le traitement des paquets, mais ne fournit pas un journal de texte simple et roulant des paquets abandonnés et des connexions réussies comme demandé. L'activation des catégories d'audit avancées enregistre ces événements dans le journal de sécurité, ce qui est différent d'un journal de texte roulant spécifique au pare-feu. L'exécution de netsh wfp capture start crée une trace de la plateforme de filtrage Windows (WFP), qui est un fichier de trace binaire (.etl) utilisé pour le dépannage avancé, et non un journal de texte roulant.