Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. System32
  4. LogFiles
  5. Firewall
DossierRisque : Prudence

Firewall C:\Windows\System32\LogFiles\Firewall

Dossier du journal du Pare-feu Windows (pfirewall.log), créé quand la journalisation du pare-feu est activée.

Mis à jour le Par AltF4 Formation

À quoi ça sert

%windir%\System32\LogFiles\Firewall est l’emplacement par défaut du journal du Pare-feu Windows. Il reçoit pfirewall.log, avec les paquets rejetés et les connexions réussies, selon ce que chaque profil (Domaine, Privé, Public) journalise.

Ce qu’il contient

  • pfirewall.log, le journal courant, si la journalisation est activée.
  • pfirewall.log.old, la copie du journal précédent : Windows renomme le fichier quand il atteint sa taille maximale, puis repart sur un nouveau.
  • Rien du tout, ou même pas de dossier, tant que la journalisation n’a jamais été activée.

Risques et bonnes pratiques

  • Le chemin se règle par profil : vérifiez la configuration avant de chercher le fichier.
  • Un dossier de destination personnalisé doit rester accessible en écriture au service du pare-feu, sans quoi la journalisation s’arrête.
  • Supprimez ou archivez le fichier journal, pas le dossier.

Commandes utiles

Fenêtre de terminal
# Où chaque profil écrit son journal, et ce qu'il y consigne
Get-NetFirewallProfile | Select-Object Name, LogFileName, LogAllowed, LogBlocked, LogMaxSizeKilobytes


# Contenu du dossier
Get-ChildItem "$env:windir\System32\LogFiles\Firewall" -Force

Contenu du dossier

Journaux 1

Signaler une erreur