karthick Asked: 2016-04-20 02:38:24 +0800 CST2016-04-20 02:38:24 +0800 CST 2016-04-20 02:38:24 +0800 CST 显示大量防火墙规则更改警报的 Windows 安全事件日志 772 在我的服务器上，我收到很多事件 id 4946。Windows 防火墙例外列表已更改。添加了一条规则。我每天都会收到此警报。你能帮我解决这个问题吗？ 问候， 卡西克五世 windows windows-server-2008 active-directory windows-event-log 1 个回答 Voted Best Answer Tomas Dabasinskas 2016-04-20T02:59:32+08:002016-04-20T02:59:32+08:00 很可能有一些通过 GPO 定义的防火墙规则。每次处理这些 GPO 时，都会应用防火墙规则，从而在事件日志中产生4946事件。 此外，事件的消息应包括已添加的规则的名称。了解规则后，可能更容易追踪添加它们的内容/原因。
很可能有一些通过 GPO 定义的防火墙规则。每次处理这些 GPO 时，都会应用防火墙规则，从而在事件日志中产生4946事件。
此外，事件的消息应包括已添加的规则的名称。了解规则后，可能更容易追踪添加它们的内容/原因。