如何配置Windows 7防火墙以提示我出站流量?


44

我可以在Windows 7中配置内置防火墙,问我是否要让程序打开出站连接吗?

我可以禁用所有传出流量并手动为程序创建规则,但是找不到一种方法让防火墙在程序想要启动传出连接时提示我。


我以为它终于在WF for Vista / 7中被添加了,但是显然没有。它仍然限于XP SP2。由于大多数用户仍需要第三方防火墙,因此这使得WF几乎完全无用。◔_◔–
Synetech

Answers:


28

尝试使用Windows 7防火墙控制(免费版本就足够了)。该程序很小,可与Windows防火墙核心一起使用-但与Windows防火墙应用程序本身无关,并且会询问您该怎么做。会有令人讨厌的声音,但是可以将其禁用。

我发现,如果关闭应用程序,则所有没有防火墙规则的新程序都会被阻止,而不会发出通知。


4
如果有办法可以对此投票十次,我会的。我曾经在XP上使用Sygate Personal Firewall,它很棒。Windows防火墙通知程序在阻止传出连接进行批准方面做得非常出色
KalenGi 2013年

安装后,您必须经过几十个“允许该程序?” 提示您可以访问任何设置。
RomanSt 2014年

刚安装它并尝试ping www.google.com却没有收到任何通知,并且通过了
barlop 2015年

@barlop:您还记得在安装过程中是否选择了任何选项?也许程序需要首先配置?还是在那之后完全停止使用它?
Cerberus

@Cerberus我想那之后我就停止使用它了。我只记得它是一个小程序。但是,如果你尝试,你会得到执行ping时,那么我愿意给它的另一个尝试的通知..让我知道当你尝试它会发生什么
barlop

5

似乎默认的Windows 7防火墙不支持弹出窗口,该弹出窗口询问您有关出站连接的信息。我发现有关出站连接的唯一参考是人们说无法完成。

例如 http://social.technet.microsoft.com/Forums/zh-CN/w7itprosecurity/thread/bef6e4a7-d43f-4c85-8229-e7be62d59517

如果您想让防火墙在每次有出站连接时都询问您,那么有无数的产品可以做到这一点,其中最著名的(因为它永远存在)是ZoneAlarm。

从安全角度来看,禁用除特定应用程序(IE,FF,防病毒等)之外的所有出站流量是一种更好的解决方案,因为一旦正确设置,您几乎不需要更新它。如果您经常安装新程序,尽管这可能会很费力,并且获得的收益不值得花时间维护列表。


3
这种方法的问题在于,如果您一直在安装新软件,则必须为每个新程序手动设置规则。同样,为临时软件创建新规则似乎有点过头,您只打算使用一次或两次。我认为第三方防火墙将是最佳解决方案。
Sasha Chedygov

1
@musicfreak我同意。如果您一直在安装或删除软件,则白名单可能不是最佳的工具。另一方面,大多数用户倾向于安装很少需要出站互联网访问的新程序(至少在至关重要的地方)。我也将编辑我的帖子,包括这个缺点。
大雪

1
是的,我只是说我可以看到需要这样的功能。+1。
Sasha Chedygov

听起来这是个好主意,尽管从Microsoft的角度来看,使用它的人数非常有限,所以不太可能实现。
大雪

The problem with that approach is that, if you're constantly installing new software, you have to manually set up rules for every new program. 更糟糕的是,它并不总是比允许单个.exe文件简单。可能存在依赖关系和交互作用,使使访问Internet的内容复杂化,尤其是需要通过非预期的副作用来允许哪些内容。例如,您将如何允许Windows Update进行访问?您要为哪个文件制定规则?svchost.exe?使用它的所有其他服务呢?
Synetech

5

更好的程序是Binisoft的Windows防火墙控制。它的275kb-具有令人敬畏的功能,例如,选择应用程序窗口以创建规则,并且极小且易于使用。与我尝试过的那个应用不同,它的可怕和免费版本不允许系统进程控制。


因此,此程序与其他Windows防火墙控件完全不同吗?而这个更好?当您比较付费版本的功能时,这可以做其他事情不能做的事情吗?
Cerberus

用户不再能够“注册”应用程序。(我联系了他们,显然这是由于当前公司的收购而来)。如果没有注册,通知将被禁用。

3

很好的问题,但是不幸的是,Windows防火墙无法做到这一点。如果您绝对需要此功能,则唯一的选择是使用第三方防火墙。有很多免费的。我推荐Comodo

否则,Daisetsu是正确的:从安全角度来看,设置规则是更好的做法。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.