Verworfene Pakete protokollieren
Dieser Registry-Wert steuert die Protokollierung von Netzwerkpaketen, die die Windows-Firewall im öffentlichen Firewallprofil verwirft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging\LogDroppedPackets
Dieser Registry-Wert steuert die Protokollierung von Netzwerkpaketen, die die Windows-Firewall im öffentlichen Firewallprofil verwirft. Der Wert ist vom Typ DWORD; 1 aktiviert die Protokollierung verworfener Pakete, 0 deaktiviert sie.
Die Einstellung verändert weder Firewallregeln noch die Entscheidung, Netzwerkverkehr zuzulassen oder zu blockieren. Sie zeichnet Pakete auf, die aufgrund der wirksamen Firewallrichtlinie bereits verworfen wurden. Das öffentliche Profil ist maßgeblich, wenn Windows eine Netzwerkverbindung der Kategorie „Öffentlich“ zuordnet.
Hinweise
Weitere Wirkungen
Protokolleinträge zu verworfenen Paketen können bei der Untersuchung blockierter Netzwerkkommunikation und bei der Erkennung unerwarteter Verbindungsversuche helfen. Entsprechende Einträge werden in der Aktionsspalte des Firewallprotokolls mit DROP gekennzeichnet.
Die Protokollierung erfolgreicher Verbindungen wird durch diesen Wert nicht aktiviert. Dafür besteht eine separate Einstellung.
Sicherheit
Die Protokollierung verbessert die Nachvollziehbarkeit von durch die Firewall verworfenem Datenverkehr, gewährt jedoch keine zusätzlichen Netzwerkberechtigungen und schwächt die Filterung nicht ab.
Firewallprotokolle enthalten technische Informationen über den Netzwerkverkehr. Der Zugriff auf die Protokolldatei sollte deshalb auf die dafür vorgesehenen Konten und Dienste beschränkt bleiben.
Mögliche Nebenwirkungen
Bei häufig verworfenem Netzwerkverkehr entstehen zusätzliche Schreibzugriffe, und die Firewallprotokolldatei kann schneller ihre festgelegte Maximalgröße erreichen. Sobald diese Größe erreicht ist, entfernt Windows ältere Einträge, um Platz für neue Einträge zu schaffen. Dadurch können ältere Diagnosedaten verloren gehen.
Hinweise
Die Wirkung ist auf das öffentliche Firewallprofil beschränkt. Für Domänen- und private Profile existieren gleichnamige Werte in den jeweiligen Profilzweigen.
Protokolleinträge können nur geschrieben werden, wenn die Windows-Firewall aktiv ist und der Firewalldienst Schreibzugriff auf den konfigurierten Protokollpfad besitzt. Speicherort und maximale Größe der Protokolldatei werden durch separate Einstellungen bestimmt.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren der Windows-Firewallprotokollierung
Microsoft Learn: Log Dropped Packets – Registry-Referenz