À propos du mode surveillance
Activez le mode surveillance sur des ordinateurs de test et utilisez l’Observateur d’événements du pare-feu pour voir le trafic et voir quelles applications et quels processus sont utilisés.
Vous pouvez ensuite utiliser l’Observateur d’événements pour créer des règles qui autorisent ou bloquent le trafic, les applications et les processus signalés comme indiqué à la section Création d’une règle d’événement de pare-feu.
Remarque : Lorsque vous créez une règle à l’aide de l’Observateur d’événements du pare-feu et que vous l’ajoutez à la stratégie de pare-feu, le mode du pare-feu passe de Surveiller à Personnaliser.
Si vous ne souhaitez pas autoriser le trafic inconnu par défaut, vous pouvez utiliser le mode interactif.
En mode interactif, le pare-feu demande à l’utilisateur d’autoriser ou de bloquer toutes les applications et tout le trafic pour lesquels ne s’appliquent aucune règle. Retrouvez plus de renseignements à la section Mode interactif.