Windows Server에서 활성 방화벽 프로필에 대해 드롭된 패킷과 성공적인 연결을 모두 기록하는 롤링 텍스트 로그가 필요하며, 기본 경로에 기록되고 최대 크기는 32MB입니다. 무엇을 구성해야 합니까?

정답은 Windows Defender 방화벽의 GUI 설정을 통해 드롭된 패킷과 성공적인 연결 로깅을 활성화하고 로그 크기를 32MB(32768KB)로 설정하는 것입니다. 이 방법은 지정된 요구 사항을 직접 충족하며, 로그는 기본 경로인 %SystemRoot%\System32\LogFiles\Firewall\pfirewall.log에 롤링 텍스트 파일로 기록됩니다. Microsoft-Windows-WFP/Operational 이벤트 로그는 일반적인 방화벽 활동을 기록하지만, 드롭된 패킷과 성공적인 연결에 대한 상세하고 롤링되는 텍스트 로그를 제공하지 않습니다. 고급 감사 정책은 시스템 감사 이벤트를 기록하며, 방화벽 패킷 로깅과는 직접적인 관련이 없습니다. netsh wfp capture는 WFP(Windows Filtering Platform) 활동을 추적하지만, 이는 주로 문제 해결을 위한 것이며, 지속적인 롤링 텍스트 로그를 생성하는 일반적인 방법이 아닙니다.