Windows-Firewall: Privat: Protokollierung: Verworfene Pakete protokollieren
Der Registry-Wert steuert die Protokollierung eingehender Netzwerkpakete, die von der Windows Defender Firewall im privaten Firewallprofil verworfen werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging\LogDroppedPackets
Der Registry-Wert steuert die Protokollierung eingehender Netzwerkpakete, die von der Windows Defender Firewall im privaten Firewallprofil verworfen werden. Der Wert 1 vom Typ DWORD aktiviert diese Protokollierung.
Die Einstellung verändert keine Firewallregeln und hat keinen Einfluss darauf, ob ein Paket zugelassen oder verworfen wird. Sie zeichnet lediglich bereits getroffene Verwerfungsentscheidungen in der Firewallprotokolldatei auf. Erfolgreich zugelassene Verbindungen werden durch diesen Wert nicht protokolliert.
Hinweise
Sicherheit
Die Protokolleinträge erleichtern es, blockierte Kommunikationsversuche, fehlerhafte Firewallregeln und verdächtigen eingehenden Netzwerkverkehr zu untersuchen. Die Einstellung gewährt keine zusätzlichen Zugriffsrechte und schwächt die Filterwirkung der Firewall nicht.
Mögliche Nebenwirkungen
Bei vielen verworfenen Paketen wächst die Firewallprotokolldatei schneller. Sobald ihre konfigurierte Maximalgröße erreicht ist, entfernt Windows ältere Einträge, um Platz für neue Einträge zu schaffen. Häufige Protokollrotation kann außerdem die Ressourcennutzung erhöhen.
Hinweise
Der Wert gilt ausschließlich für Datenverkehr, auf den das private Firewallprofil angewendet wird. Die Protokollierung für Domänen- und öffentliche Profile wird über separate Werte gesteuert.
Protokolleinträge können nur geschrieben werden, wenn die Windows Defender Firewall aktiv ist und der Firewalldienst Schreibzugriff auf den konfigurierten Protokollpfad besitzt. Pfad und maximale Dateigröße werden durch andere Einstellungen festgelegt.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren der Windows-Firewallprotokollierung
Microsoft Learn: Azure Policy-Gastkonfigurationsbaseline für Windows Server 2025