Windows Serverで、アクティブなファイアウォールプロファイルについて、破棄されたパケットと正常な接続の両方を記録するローリングテキストログを、デフォルトパスに32MBの最大サイズで書き込む必要があります。何を構成すべきですか？

この要件は、Windows Defender ファイアウォールと詳細なセキュリティのGUIで直接構成できます。アクティブなプロファイルのプロパティで、ログ記録設定を変更し、破棄されたパケットと正常な接続の両方を記録するように設定します。ログファイルの最大サイズはKB単位で指定するため、32MBは32768KBとなります。デフォルトのログパスは%SystemRoot%\System32\LogFiles\Firewall\pfirewall.logです。 Microsoft-Windows-WFP/Operational イベントログは、より詳細なイベントを記録しますが、ローリングテキストログの要件とは異なります。詳細な監査ポリシーは、セキュリティイベントログに記録される監査イベントを制御し、ファイアウォールログとは別のものです。netsh wfp captureは、トラブルシューティング用のトレースファイルを生成しますが、永続的なファイアウォールログの要件には合致しません。