Op een Windows Server heb je een doorlopend tekstlogboek nodig dat zowel gedropte pakketten als succesvolle verbindingen voor het actieve firewallprofiel registreert, geschreven naar het standaardpad, met een maximale grootte van 32 MB. Wat moet je configureren?

De correcte optie beschrijft de exacte stappen om firewalllogboekregistratie te configureren via de Windows Defender Firewall met Geavanceerde Beveiliging. Door de eigenschappen van het actieve profiel aan te passen, kunt u specifiek instellen dat zowel gedropte pakketten als succesvolle verbindingen worden gelogd. De logboekgrootte wordt ingesteld in KB, waarbij 32 MB overeenkomt met 32768 KB, en het standaardpad voor dit logboek is %SystemRoot%\System32\LogFiles\Firewall\pfirewall.log. Het inschakelen van het Microsoft-Windows-WFP/Operational gebeurtenislogboek registreert weliswaar pakketverwerking, maar dit is een ander type logboek (.etl) en niet het gevraagde tekstlogboek. Het inschakelen van auditbeleidscategorieën in Geavanceerd Auditbeleid genereert gebeurtenissen in het beveiligingslogboek, niet in een doorlopend tekstbestand zoals gevraagd. Het uitvoeren van netsh wfp capture start creëert een WFP-trace voor troubleshooting, geen permanent tekstlogboek voor firewallactiviteit.