如何记录 Windows 高级防火墙规则匹配？

Question

一台服务器应该只接受来自一个 IP 的某个端口的连接。然而，即使没有任何明确规则，它也会接受来自任何 IP 的连接。虽然手动禁用/启用每条规则以查找有问题的规则是一种选择，但它很繁琐，可能会影响操作。

默认的 Windows 防火墙连接日志仅显示连接是否被允许或被丢弃。我想找出连接被允许或被丢弃的原因（哪些规则与连接匹配）。