Utiliser le journal du pare-feu Windows pour surveiller les activités sur Internet

Les journaux du pare-feu Windows sont utilisés pour résoudre certains problèmes tels qu'un programme que vous utilisez ne peut pas se connecter à Internet, mais en fait, d'autres programmes et logiciels n'ont pas cette erreur, etc.

Les journaux du pare-feu Windows sont utilisés pour résoudre un certain nombre de problèmes tels que :

- Un programme que vous utilisez ne peut pas se connecter à Internet. Cependant, en réalité, d’autres programmes et logiciels n’ont pas cette erreur. Vous devez ensuite prendre des mesures pour corriger l'erreur et vous assurer que le pare-feu Windows ne bloque pas la demande de connexion du programme et ne refuse pas les services.

- Si vous pensez que votre ordinateur est utilisé pour transférer des données provenant de logiciels malveillants et que vous souhaitez surveiller le trafic réseau après avoir supprimé les demandes de connexion suspectes sur le pare-feu.

- Créez une nouvelle règle sur le Firewall pour autoriser ou bloquer les connexions et ajustez-la selon vos souhaits.

1. Accédez au pare-feu Windows

La première consiste à accéder aux paramètres avancés du pare-feu Windows. Ouvrez le Panneau de configuration puis dans la fenêtre du Panneau de configuration, dans la section Afficher par , si vous le définissez sur Petite/Grande icône , recherchez et cliquez sur Pare-feu Windows .

Si l'option Afficher par élément est définie sur Catégorie , recherchez et cliquez sur Système et sécurité , puis cliquez sur Pare-feu Windows.

Dans la fenêtre Pare-feu Windows, recherchez et cliquez sur Paramètres avancés dans le volet de gauche.

À ce moment, l'écran affiche une fenêtre comme indiqué ci-dessous :

Ici, vous pouvez configurer des autorisations ou bloquer l'accès de n'importe quel programme à Internet.

2. Accéder aux paramètres du journal

Dans la fenêtre qui apparaît, recherchez et sélectionnez « Pare-feu Windows avec sécurité avancée sur l'ordinateur local » dans le volet de gauche.

Faites un clic droit dessus et sélectionnez Propriétés.

La fenêtre Propriétés apparaît à l'écran. Ici vous pouvez voir les onglets de profil :

Profil de domaine : Lorsque votre ordinateur se connecte à un réseau Wifi, où le domaine est fourni par le contrôleur de domaine. Si vous n’êtes pas sûr de quoi que ce soit, vous ne pouvez pas utiliser ce profil.

Profil privé : lors de la connexion à un réseau "privé", y compris le réseau domestique et le réseau personnel.

Profil public : Se connecte à un réseau "public". Ce profil est utilisé lors de la connexion au Wifi public tel que le Wifi à l'aéroport, à la bibliothèque,.....

Si vous vous connectez à un réseau privé, cliquez sur l'onglet Profil privé. Si vous êtes connecté à un réseau public, accédez à l'onglet Profil public. Après avoir sélectionné le bon onglet, cliquez sur "Personnaliser..." dans la section Journalisation .

3. Démarrez le processus de connexion

Dans cette fenêtre, vous pouvez définir l'emplacement et la taille du fichier journal. Vous pouvez définir un emplacement facile à retenir pour le fichier journal. Si vous souhaitez vous connecter immédiatement, modifiez simplement le menu déroulant sur Oui , puis cliquez sur OK.

Pour le désactiver, c'est très simple, il suffit de sélectionner Non dans le menu déroulant et le tour est joué.

4. Lisez le fichier journal

Votre ordinateur a désormais accès à toutes les activités du pare-feu. Revenez maintenant à la fenêtre Paramètres avancés, cliquez sur Surveillance dans le volet de gauche, dans la section Paramètres de journalisation , cliquez sur Nom du fichier .

La fenêtre du journal apparaît maintenant à l'écran. Voici des informations importantes auxquelles vous devez prêter attention :

1. Date et heure de connexion.

2. Qu'est-il arrivé à la connexion. « Autoriser » signifie que le pare-feu autorise votre connexion, tandis que « Abandonner » signifie que la connexion est bloquée.

3. Type de connexion, TCP ou UDP.

4. Commande : IP d'origine de la connexion (adresse IP de l'ordinateur), IP de destination (telle que l'adresse IP du site Internet) et port utilisé sur votre ordinateur.

5. Il y a ou pas de connexion sur votre ordinateur lors de l'envoi ou de la réception d'un paquet de données.

N'oubliez pas d'éteindre l'enregistreur une fois le processus terminé.

Reportez-vous à quelques articles supplémentaires ci-dessous :

• Comment bloquer ou débloquer des programmes sur le pare-feu Windows ?

• Instructions pour permettre aux applications de communiquer entre elles via le pare-feu Windows

• Instructions pour activer/désactiver le pare-feu Windows à l'aide de l'invite de commande

Bonne chance!