4
Windows防火墙：在传出请求尝试时记录/通知
我正在尝试配置具有高级安全性的Windows防火墙来记录并告诉我程序何时尝试发出出站请求。我之前尝试过安装ZoneAlarm，它在Windows XP中为我创造了奇迹。但现在，我无法在Windows 7上安装ZoneAlarm。 如果我将所有出站连接设置为自动阻止，是否有可能以某种方式监视日志或在程序尝试执行此操作时收到通知，以便我可以为该程序创建特定规则并阻止它？ 更新 我已通过高级安全控制台的Windows防火墙的属性窗口启用了所有可用的日志记录选项。但我只看到日志 %systemroot%\system32\LogFiles\Firewall\pfirewall.log 文件，而不是在事件查看器中，作为建议的第一个答案。 但是，我能看到的日志只告诉我请求或响应的目标IP以及是否允许或阻止连接。但它没有告诉我它来自哪个可执行文件。我想找出每个被阻止的请求来自的可执行文件的文件路径。到目前为止，我还没有。