Windows-Firewall: Privat: Protokollierung: Größenbeschränkung (KB)
Der Wert `LogFileSize` legt die maximale Größe der Protokolldatei der Windows-Firewall für das private Netzwerkprofil in Kilobyte fest.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging\LogFileSize
Der Wert LogFileSize legt die maximale Größe der Protokolldatei der Windows-Firewall für das private Netzwerkprofil in Kilobyte fest. Der Datentyp ist REG_DWORD.
Der Wert 16384 begrenzt die Datei auf 16.384 KB, entsprechend 16 MB bei 1.024 KB pro MB. Sobald die Größenbeschränkung erreicht ist, entfernt Windows die ältesten Protokolleinträge, um Platz für neue Einträge zu schaffen.
Hinweise
Sicherheit
Eine größere Protokolldatei kann mehr Firewallereignisse vorhalten, bevor ältere Einträge gelöscht werden. Dadurch steht bei der Analyse von blockiertem oder zugelassenem Netzwerkverkehr potenziell ein längerer Ereigniszeitraum zur Verfügung.
Die Einstellung verändert weder Firewallregeln noch die Behandlung des Netzwerkverkehrs. Sie aktiviert auch keine Protokollierung. Einträge entstehen nur, wenn die Protokollierung verworfener Pakete oder erfolgreicher Verbindungen durch separate Einstellungen eingeschaltet ist.
Mögliche Nebenwirkungen
Die Protokolldatei kann mehr Speicherplatz belegen als bei einer niedrigeren Größenbeschränkung. Ihr Umfang bleibt durch diesen Wert auf 16.384 KB begrenzt.
Hinweise
Der Wert gilt ausschließlich für das private Firewallprofil. Welche Datei verwendet wird, bestimmt die separate Einstellung für den Pfad der Protokolldatei.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren der Windows-Firewallprotokollierung
Microsoft Learn: Referenz zur Azure-Policy-Gastkonfigurationsbaseline für Windows Server 2025