Как включить и читать логи брандмауэра Windows
Включение журналирования в Windows Firewall помогает диагностировать проблемы с подключениями и замечать подозрительную сетевую активность. Откройте «Windows Firewall с расширенной безопасностью», выберите профиль, нажмите "Properties" → "Logging" → "Customize…", включите журнал и просматривайте файл через Monitoring → Logging Settings → File Name.