Pare-feu Windows Defender : autoriser la journalisation : valeur de Registre LogDroppedPackets et 3 autres (StandardProfile\Logging)OrdinateurHKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging
- ID de stratégie
- WF_Logging_Name_2
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Au minimum Windows XP Professionnel avec SP2
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Réseau › Connexions réseau › Pare-feu Windows Defender › Profil standard
Registre
LogDroppedPackets
REG_SZOrdinateur- Valeur si désactivée
- 0
Appliquer avec .reg · CMD · PowerShell
Désactivé
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging] "LogDroppedPackets"="0"
CMD · Désactivé
reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogDroppedPackets" /t REG_SZ /d 0 /f
PowerShell · Désactivé
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogDroppedPackets' -PropertyType String -Value '0' -Force | Out-Null
LogSuccessfulConnections
REG_SZOrdinateur- Valeur si désactivée
- 0
Appliquer avec .reg · CMD · PowerShell
Désactivé
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging] "LogSuccessfulConnections"="0"
CMD · Désactivé
reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogSuccessfulConnections" /t REG_SZ /d 0 /f
PowerShell · Désactivé
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogSuccessfulConnections' -PropertyType String -Value '0' -Force | Out-Null
LogDroppedPackets
REG_DWORDOrdinateur- Cochée
- 1
- Décochée
- 0
- Élément
- Enregistrer les paquets ignorés dans le journal
- Type de valeur
- REG_DWORD
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging] ; Options (en utiliser une seule) ; Cochée "LogDroppedPackets"=dword:00000001 ; Décochée "LogDroppedPackets"=dword:00000000
CMD
:: Options (en utiliser une seule) :: Cochée reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogDroppedPackets" /t REG_DWORD /d 1 /f :: Décochée reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogDroppedPackets" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Force | Out-Null # Options (en utiliser une seule) # Cochée New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogDroppedPackets' -PropertyType DWord -Value 1 -Force | Out-Null # Décochée New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogDroppedPackets' -PropertyType DWord -Value 0 -Force | Out-Null
LogSuccessfulConnections
REG_DWORDOrdinateur- Cochée
- 1
- Décochée
- 0
- Élément
- Enregistrer les connexions réussies dans le journal
- Type de valeur
- REG_DWORD
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging] ; Options (en utiliser une seule) ; Cochée "LogSuccessfulConnections"=dword:00000001 ; Décochée "LogSuccessfulConnections"=dword:00000000
CMD
:: Options (en utiliser une seule) :: Cochée reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogSuccessfulConnections" /t REG_DWORD /d 1 /f :: Décochée reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogSuccessfulConnections" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Force | Out-Null # Options (en utiliser une seule) # Cochée New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogSuccessfulConnections' -PropertyType DWord -Value 1 -Force | Out-Null # Décochée New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogSuccessfulConnections' -PropertyType DWord -Value 0 -Force | Out-Null
LogFilePath
REG_SZOrdinateur- Valeur si activée
- Dépend de la valeur de l'option
- Élément
- Chemin d’accès et nom de fichier du journal :
- Type de valeur
- REG_SZ
- Obligatoire
- true
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging] ; Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données "LogFilePath"="<saisir la valeur>"
CMD
:: Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogFilePath" /t REG_SZ /d "<saisir la valeur>" /f
PowerShell
# Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogFilePath' -PropertyType String -Value '<saisir la valeur>' -Force | Out-Null
LogFileSize
REG_DWORDOrdinateur- Valeur si activée
- Dépend de la valeur de l'option
- Élément
- Limite de taille (Ko) :
- Type de valeur
- REG_DWORD
- Obligatoire
- true
- Valeur minimale
- 128
- Valeur maximale
- 32767
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging] ; Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données "LogFileSize"=dword:<saisir la valeur>
CMD
:: Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging" /v "LogFileSize" /t REG_DWORD /d "<saisir la valeur>" /f
PowerShell
# Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging' -Name 'LogFileSize' -PropertyType DWord -Value '<saisir la valeur>' -Force | Out-Null