Windows-Firewall: Privat: Protokollierung: Erfolgreiche Verbindungen protokollieren
Der `REG_DWORD`-Wert `1` aktiviert die Protokollierung von Verbindungen, die von der Windows-Firewall für das private Netzwerkprofil zugelassen werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging\LogSuccessfulConnections
Der REG_DWORD-Wert 1 aktiviert die Protokollierung von Verbindungen, die von der Windows-Firewall für das private Netzwerkprofil zugelassen werden. Windows schreibt dafür ALLOW-Einträge in die für das Profil verwendete Firewallprotokolldatei.
Die Einstellung protokolliert zugelassenen Datenverkehr, verändert jedoch weder Firewallregeln noch die Entscheidung, eine Verbindung zuzulassen oder zu blockieren.
Hinweise
Sicherheit
Die Einträge ermöglichen es, von der Firewall zugelassene Verbindungen nachzuvollziehen. Sie können dadurch Sicherheitsanalysen, die Angriffserkennung und die Untersuchung unerwarteter Netzwerkkommunikation unterstützen. Die Protokollierung selbst verhindert keine Angriffe und ersetzt weder eine restriktive Firewallrichtlinie noch andere Überwachungsmechanismen.
Mögliche Nebenwirkungen
Das Protokoll kann sich durch erfolgreiche Verbindungen schnell füllen. Sobald die festgelegte maximale Dateigröße erreicht ist, löscht Windows ältere Einträge, um Platz für neue Einträge zu schaffen. Häufigere Protokollrotation kann zusätzlichen Ressourcenbedarf verursachen.
Hinweise
Der Wert gilt ausschließlich für das private Firewallprofil. Für das Domänenprofil und das öffentliche Profil bestehen getrennte Einstellungen. Er aktiviert weder die Windows-Firewall noch das private Profil und legt auch nicht den Pfad oder die maximale Größe der Protokolldatei fest.
Der Windows-Firewalldienst mpssvc benötigt Schreibzugriff auf den Protokollspeicherort. Fehlt der Ordner oder sind die erforderlichen Berechtigungen nicht vorhanden, können trotz aktiviertem Wert keine Einträge geschrieben werden.
Die Microsoft-Dokumentation beschreibt den Richtliniendialog ausdrücklich für zugelassene eingehende Verbindungen. Die Dokumentation der entsprechenden profilebezogenen Eigenschaft LogAllowed nennt dagegen zugelassene eingehende und ausgehende Verbindungen. Der Richtungsumfang ist damit in den Microsoft-Quellen nicht einheitlich beschrieben.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren der Windows-Firewallprotokollierung
Microsoft Learn: Referenz zur Azure Policy-Gastkonfigurationsbaseline für Windows