删除win7事件查看器自定义视图中的管理事件日志

老太后

2009-11-17

够强的了，防火墙就是在拆包——查报——装包，系统自带的速度最快了。

查看下面对防火墙的介绍少吧。

对于所有网络类型，默认情况下，防火墙都会阻止对不在可允许程序名单上的程序的连接，允许你为每种网络类型分别配置设置。

多个有效模式

在中，即使你已经为公共网络和私人网络配置了情景模式，在特定时间内只有一种是有效的。如果你的计算机同时连接到两个不同的网络，那事情就不妙了，这时将会采用最严格的模式来使用所有连接，这意味着在本地网络你可能无法进行所有需要的操作，因为此时使用的是公共网络模式的规则。在(和中)，可以同时为每个网络适配器使用不同的模式，对私人网络的连接使用私人网络规则，而来自公共网络的流量则使用公共网络规则。

重要的小功能

在很多情况下，细小的变化可能带来更高的可用性，微软公司一直积极听取来自用户的意见，他们在防火墙中加入了一些重要的小功能。例如，在中，当你创建防火墙规则时，你需要分别列出端口号和IP地址，而现在你只需要指定范围，这样就为这项常见的管理任务节省了很多时间。

你也可以创建连接安全规则来指定哪些端口或者协议受到防火墙控制台中要求的支配，而不需要使用netsh命令。对于那些更愿意使用GUI的人而言，这是个很方便的改进。

连接安全规则还支持动态加密，这意味着，如果服务器获取一条来自客户端计算机的未加密(但通过验证)的信息，可以通过要求加密来获得更安全的通信。

使用高级设置配置文件

使用高级设置控制台，你可以为每种网络类型的配置文件进行设置。

对于每个配置文件，你可以进行以下配置：

·Windows防火墙的开关状态

·入站连接(阻止、阻止所有连接，或者允许)

·出站连接(允许或者阻止)

·显示通知(当程序被阻止时是否进行通知显示)

·对于组播或者广播流量是否允许单播响应

·除使用组策略防火墙规则外，还使用由本地管理员创建的本地防火墙规则

·除使用组策略连接安全规则外，还使用由本地管理员创建的本地连接安全规则

日志

Vista防火墙可以配置为记录事件日志到一个文件中(默认情况下为Windows\System32\LogFiles\Firewall\pfirewall.log)。在windows7中，事件日志也可以记录在EventViewer的Applications和Services部分，这样更加容易访问。要查看此日志，可以打开EventViewer，在左窗格中，点击ApplicationsandServicesLog|Microsoft|Windows|WindowsFirewall中的高级安全选项，。

在事件查看日志中，你可以创建一个自定义视图，过滤日志，搜索日志或者启用详细日志记录