如何阻止Windows XP防火墙中的所有传出端口？

内置的Windows防火墙似乎仅阻止传入端口，但不阻止任何传出流量。

我正在寻找要安装在XP机器上的应用程序，可以将其配置为阻止所有传出连接尝试的方式。

我仍然希望允许在几个端口上进行传入连接尝试以进行测试。

Comodo Personal Firewall是Windows防火墙的免费替代产品，它将查询您是否希望应用程序在首次使用该应用程序时能够建立出站连接。您还可以允许程序打开传入端口，因此您也可以在该端口上正常运行。

它非常全面，您（我相信）可以在安装过程中添加最常用的应用程序，因此默认情况下不会阻止Firefox，IE和大多数电子邮件程序。

配置相对简单明了，当我上次使用它时，当应用程序尝试访问网络时出现的气球弹出窗口非常有用。

除非您也想要防病毒，否则请尝试确保仅下载防火墙安装程序，否则它们的站点会使您容易出错。

Windows XP内置的防火墙无法实现您想要的功能。您将需要第三方防火墙来执行此操作。

为了获得所需的精细控制，我建议您检查kerio v2防火墙。早在我还拥有WinXP设置的那一天，由于它占用资源少，效率高且易于使用，因此我选择了它作为防火墙。

请注意，Kerio是基于规则的数据包筛选防火墙-您设置的规则以自上而下的先匹配方式进行处理。不符合任何规则的数据包将自动丢入以太坊。即使不再支持它，它仍然是一个非常有效的防火墙。实际上，如果您曾经调整过Win7的内置防火墙，就会发现与Kerio有许多接口和功能上的相似之处。

如果您决定尝试一下，则可能会发现以下链接有用：

• Kerio过时了吗？
• BZ Kerio 2x默认更换更新（样板规则让您入门）

如果您完全熟悉如何使用命令提示符，请按以下步骤自行执行操作：

1. 键入cmd开始→运行对话框，打开命令提示符。

2. 通过输入以下命令，查看防火墙的当前设置，包括防火墙例外：

   netsh firewall show config
   

3. 现在，通过键入以下命令（Enter在每个命令之后单击），转到防火墙命令子控制台（上下文）：

   netsh
   
   firewall
   

   您现在位于防火墙子控制台（上下文）中。

4. 现在输入help并点击Enter。显示的最后5或6行是防火墙上下文命令。您对命令感兴趣set，因此，键入set /?并点击Enter，以查看其功能。最后，键入set portopening并点击Enter，您将看到打开或关闭防火墙中的端口所需的语法。

通过突出显示文本（向下拖动然后在文本上拖动），将其复制（Ctrl+ C）并将其粘贴到记事本或写字板中，可能更容易阅读语法。

这是几个有用的端口识别网站/页面：

1. 所有端口及其主要用途
2. 所有端口和相应的服务