Le opzioni di configurazione di Windows Firewall vanno settate nel pannello avanzato che si trova in strumenti di amministrazione
Gli eventi che registra sono questi due:
1)Registra pacchetti ignorati
2)Registra connessioni riuscite
Per trovare le impostazioni relative alla registrazione e a ICMP, aprire Windows Firewall con protezione avanzata.
Fare clic per aprire Strumenti di amministrazione, se viene chiesto di specificare una password di amministratore o di confermare, digitare la password o confermare.
Fare doppio clic su Windows Firewall con protezione avanzata.
Per modificare le impostazioni di registrazione:
In Profilo pubblico fare clic su Proprietà Windows Firewall.
Fare clic sulla scheda relativa al profilo che si desidera modificare: pubblico o privato.
In Registrazione fare clic su Personalizza.
Nella finestra di dialogo visualizzata modificare le impostazioni desiderate quindi fare clic su OK.
Va anche definita la localizzazione con sfoglia dove localizzare e leggere il *.log che si forma io ho usato questa localizzazione:
C:\Windows\System32\LogFiles\Firewall
Per poter capire meglio nei dettagli i vari passaggi, ho messo due immagini che certamente sono molto più esplicite di quanto io possa scrivere.
