Titre

Voir et configurer le log du Firewall Windows

Configurer et accéder au firewall de Windows

Par défaut les logs du Firewall ne sont pas activés et sont dans cet emplacement :

Lien vers le fichier : cliquez ici

Le plus pratique est de paramétrer le firewall avec netsh

Lien vers le fichier : cliquez ici

Autres commandes netsh :

Lien vers le fichier : cliquez ici

Vous pouvez définir un log par profil

Lien vers le fichier : cliquez ici

Avant d'utiliser netsh advfirewall on utilisait la commande netsh firewall et cela donnait

Lien vers le fichier : cliquez ici

Pour les activer via l'interface graphique, appuyez sur Windows + r
puis entrez WF.msc

Cliquez sur Properties

Pour chaque profil cliquez sur Customize au niveau de "Logging"

Passez à Yes les logs puis cliquez sur Ok

On peut également paramétrer par GPO

Ou via des clés de registre, mais c'est peu pratique :

Lien vers le fichier : cliquez ici

Notez que les paramètres modifiés par clé de registre sont considérés comme réglés par GPO ce qui fait qu'on ne peut plus les modifier via l'interface graphique

Pour effacer ces clés de registre faites ainsi :

Lien vers le fichier : cliquez ici

Pages Web

Site WebDescription
Technet.microsoft.comAdministration du Pare-feu Windows avec fonctions avancées de sécurité dans Windows PowerShell
Support.microsoft.comComment utiliser netsh advfirewall au lieu de netsh firewall