Windows

顯示大量防火牆規則更改警報的 Windows 安全事件日誌

  • April 19, 2016

在我的伺服器上,我收到很多事件 id 4946。Windows 防火牆例外列表已更改。添加了一條規則。我每天都會收到此警報。你能幫我解決這個問題嗎?

問候, 卡西克五世

很可能有一些通過 GPO 定義的防火牆規則。每次處理這些 GPO 時,都會應用防火牆規則,從而在事件日誌中產生4946事件。

此外,事件的消息應包括已添加的規則的名稱。了解規則後,可能更容易追踪添加它們的內容/原因。

引用自:https://serverfault.com/questions/771391