[kefi]

Казалось бы , простой вопрос, - помогите, плз.

[cameron]

его сперва нужно включить, воспользовавшись консолью "брендмауер Windows в режиме повышенной безопасности" или набрав wf.msc.
там же, в процессе настройки, вы можете указать куда писать лог.

Чтобы видны были активные подключения (сетевая активность, открытые порты etc), »

этого штатно нет.
частично это реашается командой netstat -N, netstat -AB и тд.
подробнее - netstat /?