Windows-Firewall: Öffentlich: Protokollierung: Erfolgreiche Verbindungen protokollieren
Der Registry-Wert steuert die Protokollierung von Netzwerkverbindungen, die von der Windows-Firewall im öffentlichen Netzwerkprofil zugelassen werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging\LogSuccessfulConnections
Der Registry-Wert steuert die Protokollierung von Netzwerkverbindungen, die von der Windows-Firewall im öffentlichen Netzwerkprofil zugelassen werden. Der Wert ist vom Typ REG_DWORD; 1 aktiviert die Protokollierung erfolgreicher Verbindungen.
Die Windows-Firewall schreibt für erfasste Verbindungen einen Eintrag mit der Aktion ALLOW in ihre Firewallprotokolldatei. Die Einträge enthalten Verbindungsdaten wie Zeitpunkt, Protokoll, Quell- und Zieladresse sowie Quell- und Zielport. Die Einstellung verändert weder Firewallregeln noch die Entscheidung, ob eine Verbindung zugelassen oder blockiert wird.
Die Microsoft-Dokumentation beschreibt diese Gruppenrichtlinieneinstellung als Protokollierung zugelassener eingehender Verbindungen. Die Befehlsreferenz zu netsh advfirewall beschreibt die zugrunde liegende Option allowedconnections dagegen allgemeiner als Protokollierung erfolgreicher eingehender und ausgehender Verbindungen.
Hinweise
Weitere Wirkungen
Die zusätzlichen Protokolleinträge erleichtern die Untersuchung von Netzwerkproblemen und die Auswertung zugelassener Verbindungen. Sie können beispielsweise erkennen, wann eine Verbindung zugelassen wurde und welche Endpunkte und Ports beteiligt waren.
Sicherheit
Die Protokollierung verbessert die Nachvollziehbarkeit erlaubter Netzwerkaktivitäten, bietet aber selbst keinen zusätzlichen Schutz und blockiert keinen Datenverkehr.
Da die Protokolldatei IP-Adressen, Ports, Protokolle und Zeitpunkte von Verbindungen enthalten kann, bildet sie Teile der Netzwerkkommunikation des Computers ab. Unberechtigter Zugriff auf die Datei kann daher Informationen über verwendete Dienste und Kommunikationsbeziehungen offenlegen.
Mögliche Nebenwirkungen
Das Aufzeichnen erfolgreicher Verbindungen kann erheblich mehr Protokolleinträge erzeugen als die alleinige Erfassung verworfener Pakete. Dadurch erreicht die Firewallprotokolldatei ihre konfigurierte Größenbegrenzung möglicherweise schneller. Sobald diese Grenze erreicht ist, werden ältere Einträge überschrieben, um Platz für neue Einträge zu schaffen.
Hinweise
Die Einstellung gehört ausschließlich zum öffentlichen Firewallprofil und wirkt daher auf Netzwerkverbindungen, für die dieses Profil aktiv ist. Die Windows-Firewall muss aktiviert sein, und ihr Dienst benötigt Schreibzugriff auf den festgelegten Speicherort der Protokolldatei. Dateipfad und maximale Dateigröße werden durch separate Einstellungen bestimmt.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren der Windows-Firewallprotokollierung
Microsoft Learn: Referenz zur Windows-Sicherheitsbaseline