Cara mengaktifkan paket log di Windows Firewall untuk keamanan tingkat lanjut menggunakan Intune HTMD Blog

Poin Penting:

• Membantu mengidentifikasi lalu lintas yang diblokir, memecahkan masalah masalah konektivitas
• jendela Keamanan Tingkat Lanjut Firewall Integrasi
• Memberikan visibilitas ke ditolak masuk/keluar lalu lintas
• Memastikan firewall yang konsisten masuk di semua perangkat yang terdaftar

Mari berdiskusi Cara mengaktifkan paket log di Windows Firewall untuk keamanan tingkat lanjut menggunakan Intune. Gunakan opsi ini untuk mencatat ketika Windows Firewall dengan Keamanan Tingkat Lanjut a masuk paket untuk alasan apa pun. Log mencatat mengapa dan kapan paket itu ditinggalkan. Cari entri dengan kata tersebut JATUH di kolom tindakan log.

Indeks

Cara mengaktifkan paket logging di Windows Firewall untuk keamanan tingkat lanjut dengan Intune

Organisasi harus seimbang visibilitas keamanan melawan kinerja sistem dan privasi. Jika penyerang memindai titik akhir untuk mencari port terbuka atau mencoba melakukan serangan brute force, upaya ini akan muncul sebagai paket yang “ditinggalkan”. Dengan mencatatnya, tim keamanan dapat mengidentifikasi sumbernya alamat IP dari penyerang potensial.

Bagaimana memulai pembuatan kebijakan

Jika sebuah AdminAnda dapat dengan cepat menyiapkan kebijakan ini di organisasi Anda. Untuk memulai pembuatan kebijakan, buatlah Pusat Admin Microsoft Intune. Lalu periksa Perangkat > Konfigurasi >+ Buat > +Kebijakan baru.

Pembuatan profil untuk kebijakan

Pembuatan profil adalah langkah penting yang membantu Anda menetapkan kebijakan ke platform dan profil yang sesuai. Di sini saya ingin menetapkan kebijakan menjadi Windows 10 dan yang lebih barur platform dan katalog institusi profil. Kemudian klik pada Membuat tombol.

Tambahkan detail dasar

Nama kebijakannya adalah langkah utama yang membantu administrator mengidentifikasi kebijakan nanti. Ini adalah langkah penting dan perlu yang memungkinkan Anda mengetahui tujuan kebijakan tersebut. Berikut Nama-namanya wajib dan deskripsi adalah opsional. Setelah menambahkan ini, klik pada Mengikuti tombol.

Konfigurasikan aplikasi Block Office agar tidak membuat konten yang dapat dieksekusi

Dengan Pemilih Pengaturan, Anda dapat menggunakan tab Pengaturan Konfigurasi. Di tab ini Anda dapat mengklik + Tambahkan pengaturan hyperlink untuk mendapatkan pemilih pengaturan. Pemilih pengaturan menampilkan sejumlah besar pengaturan. Di sini saya ingin memilih pengaturan dengan menelusuri berdasarkan kategori. saya memilih Firewall\Aktifkan Firewall Jaringan Publik: Mengaktifkan paket log.

Nonaktifkan paket log-kedaluwarsa

Cacat adalah nilai default kebijakan ini. Pada jaringan yang sibuk, perangkat dapat membuang ratusan paket latar belakang setiap menitnya. Menulis peristiwa ini secara terus-menerus ke disk dapat menghabiskan ruang penyimpanan dan, dalam kasus ekstrim pada perangkat keras lama, pencapaian atas.

Aktifkan Paket Log Drop

Jika penyerang memindai titik akhir untuk mencari port terbuka atau mencoba mengakses a kekerasan menyerang, upaya ini akan muncul sebagai “menjatuhkan” paket. Dengan mencatatnya, tim keamanan dapat mengidentifikasi alamat IP sumber calon penyerang. Jadi Anda bisa mengaktifkan institusi ini.

Dengan tag ruang lingkupAnda membuat batasan pada visibilitas Activate Laporkan paket yang dijatuhkan di Firewall Windows Defender. Ini juga membantu mengatur sumber daya. Di sini saya ingin melewatkan bagian ini karena tidak wajib. Klik pada Mengikuti tombol.

Tab Tugas untuk memilih grup

Untuk menetapkan kebijakan ke grup tertentu, Anda dapat menggunakan Tab tugas. Di sini saya klik, opsi +Tambahkan grup di bawah Grup yang disertakan. Saya memilih grup dari daftar grup dan klik Memilih tombol. Sekali lagi saya klik pada Memilih tombol untuk melanjutkan.

Tinjau + Buat tab

Sebelum menyelesaikan pembuatan kebijakan, Anda dapat meninjau setiap tab untuk menghindari kesalahan konfigurasi atau kegagalan kebijakan. Setelah memverifikasi semua detail, klik Membuat Tombol. Setelah membuat kebijakan, Anda akan mendapatkan pesan sukses.

Status Pemantauan

Itu Status Pemantauan halaman menunjukkan apakah kebijakan telah disahkan atau belum. Untuk menyiapkan dan memanfaatkan kebijakan ini dengan cepat, sinkronkan perangkat yang ditetapkan di Portal Perusahaan. Buka portal Intune. Buka Perangkat > Konfigurasi > Cari kebijakannya. Di sini kebijakannya ditampilkan sebagai sukses.

Detail penampil acara

Peraga Peristiwa membantu Anda memeriksa sisi klien dan memverifikasi status kebijakan. Buka perangkat klien dan buka penampil acara. Buka Mulai > Penampil acara. Navigasi ke Log: Di panel kiri, buka Log aplikasi dan layanan > Microsoft > Windows > Pembela Windows > Operasional.

Detail penampil acara
Konfigurasi Antivirus Microsoft Defender telah berubah. Jika itu adalah kejadian yang tidak terduga yang Anda alami harus meninjau pengaturannya karena mungkin disebabkan oleh malware. Nilai lama: Konfigurasi HKLM\SOFTWARE\Microsoft\Windows Defender\UX Pemicu \ToastOrSso = 0x1 Nilai baru: Konfigurasi HKLM\SOFTWARE\Microsoft\Windows Defender\UX \ToastOrSsoTrigger = 0x0

Hapus grup yang ditetapkan dari Cara memblokir koneksi log yang berhasil di Windows Defender Firewall

Jika Anda ingin menghapus Kelompok yang ditugaskan dari kebijakan, bisa dari portal Intune. Untuk melakukannya, buka portal Kebijakan di Intune dan sunting tab Tugas dan Menghapus Kebijakan.

Untuk mendapatkan informasi lebih detail Anda dapat merujuk posting kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Cara Menghapus Cara Menghapus Koneksi Log Sukses di Firewall Windows Defender

Anda dapat dengan mudah menghapus kebijakan dari Portal yang selaras. Dari Konfigurasi bagian, Anda dapat menghapus kebijakan tersebut. Ini akan menghapusnya sepenuhnya dari perangkat klien.

Untuk informasi selengkapnya, Anda dapat merujuk pada postingan kami sebelumnya – Cara Menghapus Izinkan Kebijakan Riwayat Papan Klip di Panduan Langkah demi Langkah Intune.

Detail Windows CSP

Nilai ini digunakan sebagai a hidup/mati mengalihkan. Jika nilai ini aktif, maka log firewall semua paket yang telah diunduh. Hukum merger untuk opsi ini adalah “pada” nilai-nilai menang.

Apakah Anda memerlukan bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn DanGrup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kamiHalaman pertemuanuntuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga denganKomunitas WhatsAppdan itusaluran WhatsAppuntuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sanaredditJuga.

Penulis

Anoop C Nairadalah arsitek solusi Teknologi Tempat Kerja dengan pengalaman lebih dari 25 tahun. Pelatih Bersertifikat Microsoft. Microsoft MVP dari tahun 2015 selama 11+ tahun berturut-turut! Dia adalah seorang blogger, pembicara dan pendiri Komunitas HTMD dan Konferensi HTMD. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti Intune, Windows dan Cloud PC. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Entra dan Microsoft Security.