Windows Firewall Logfile

Guten Tag,
ich habe auf meinem Laptop ein Windows 7 Professional laufen. Die integrierte Firewall ist eingaschaltet und blockiert alle eingehenden sowie auch alle ausgehenden Verbindungen.
Nun habe ich für die offensichtlichen Programme wie Browser, Emailclient etc. Ausnahmen eingerichtet. Diese Funktionieren auch. Um die nicht so offensichtlichen Programme zu identifizieren habe ich die Funktion des Loggens aktiviert; nur für die verweigerten Verbindungen nach "draußen".
Die Logfile wird auch geschrieben. Nur sind dort, nicht wie erhofft die Dienste bzw. Programme eingetragen, sondern nur die IP-Adressen der Quelle und des Ziels, sowie die Zeiten und Protokolle.
Meine Frage ist nun: Ist es möglich dort auch die Dienste, bzw. Programme auch eintragen zu lassen? Bei einigen wenigen ist es mir möglich gewesen, durch die Zeit auf ein Programm zurück zu schließen. Dies ist mir aber nicht für jedes Log möglich.
Vielen Dank schon einmal im Voraus.
JanKrischan

 

Du kannst auch Port Reporter und das Parser-Tool benutzen.
http://support.microsoft.com/kb/837243/de

Zum Auswerten des Firewall Logs kannst du Firelog XP benutzen.
http://www.zdnet.de/windows_system_verbessern_firelogxp_download-39002345-31284-1.htm

 

Danke für die Antwort.
Bei dem Port Reporter habe ich das Problem dass er sagt:

"Port to process mappings are not available on this system"

Irgendeine Idee woran dies liegen könnte. Denn das ist ja genau die Funktion, die ich suche.

JanKrischan

 

Du hast Windows 7 Pro und das Tool ist für XP Pro. Das ist mir erst jetzt aufgefallen. Ich hatte bei dir anscheinend irrtümlich XP Pro gelesen.

 

Problem ist gelöst. Es geht mit den Windows eigenen Boardmitteln, z.B. netstat, oder auch von Sysinternals TCPVIEW. Dort werden alle aktiven Verbindungen angezeigt und auch die verursachenden Prozesse.
JanKrischan

 

Das geht auch.