Su un server Windows è necessario un log di testo a rotazione che registri sia i pacchetti scartati che le connessioni riuscite per il profilo firewall attivo, scritto nel percorso predefinito, con una dimensione massima di 32 MB. Cosa si dovrebbe configurare?

L'opzione corretta configura il logging del firewall direttamente tramite le proprietà del profilo attivo di Windows Defender Firewall con Sicurezza Avanzata. Questo metodo consente di specificare il log dei pacchetti scartati e delle connessioni riuscite, nonché di impostare la dimensione massima del file di log (32 MB corrispondono a 32768 KB) nel percorso predefinito %SystemRoot%\System32\LogFiles\Firewall\pfirewall.log. Le altre opzioni sono errate perché: Abilitare il log eventi Microsoft-Windows-WFP/Operational registra l'elaborazione dei pacchetti in un file .etl, che è un formato di traccia binario e non un log di testo a rotazione come richiesto. Abilitare solo le categorie di controllo avanzate Audit Filtering Platform Packet Drop e Audit Filtering Platform Connection success invia gli eventi al registro di sicurezza, non a un log di testo a rotazione specifico del firewall. Eseguire netsh wfp capture start crea una traccia WFP (Windows Filtering Platform) in formato .etl, che è utile per la risoluzione dei problemi dettagliata ma non è il log di testo a rotazione richiesto per il firewall.