최근에 Windows 방화벽의 변경 사항을 볼 수 있습니까?

Windows 방화벽의 컴퓨터에서 지난 몇 시간 동안 일부 프로그램 또는 포트가 활성화 또는 비활성화되었는지 확인하고 싶습니까? 이것을 확인할 수있는 로그가 있습니까?

이벤트 뷰어에서 볼 수있는 고급 보안 기능을 가진 Windows 방화벽 운영 이벤트 로그. 이 로그의 이벤트는 고급 보안 기능을 가진 Windows 방화벽의 작동 상태 및 구성 변경 사항을 보여줍니다.

이벤트 뷰어가 이러한 이벤트를 캡처하기 위해 방화벽 로깅을 활성화 할 필요는 없습니다. 로깅은 아래의 "소스"링크에 명시된 다른 목적을위한 것입니다.

출처

.

방화벽의 이벤트 로그를 보는 방법

이벤트 뷰어의 작동 이벤트 로그

.

제공되는 운영 이벤트에 대한 네 가지보기가 있습니다.

연결 보안. 이 로그는 IPsec 규칙 및 설정 구성과 관련된 이벤트를 유지 관리합니다. 예를 들어, 연결 보안 규칙을 추가 또는 제거하거나 IPsec 설정을 수정하면 여기에 이벤트가 추가됩니다.

ConnectionSecurityVerbose. 이 로그는 IPsec 엔진의 작동 상태와 관련된 이벤트를 유지합니다. 예를 들어, 연결 보안 규칙이 활성화되거나 암호화 세트가 추가 또는 제거 될 때 이벤트가 여기에 추가됩니다. 이 로그는 기본적으로 비활성화되어 있습니다. 이 로그를 사용하려면 ConnectionSecurityVerbose를 마우스 오른쪽 단추로 클릭 한 다음 로그 사용을 클릭하십시오.

방화벽. 이 로그는 Windows 방화벽 구성과 관련된 이벤트를 유지 관리합니다. 예를 들어, 규칙을 추가, 제거 또는 수정하거나 네트워크 인터페이스가 프로파일을 변경하면 여기에 이벤트가 추가됩니다.

FirewallVerbose. 이 로그는 방화벽의 작동 상태와 관련된 이벤트를 유지합니다. 예를 들어 방화벽 규칙이 활성화되거나 프로필 설정이 변경되면 여기에 이벤트가 추가됩니다. 이 로그는 기본적으로 비활성화되어 있습니다. 이 로그를 사용하려면 FirewallVerbose를 마우스 오른쪽 단추로 클릭 한 다음 로그 사용을 클릭하십시오.