防火墙软件simplewall

simplewall是一款免费且体量小巧的Windows防火墙工具，专门用来监视电脑里已安装程序的联网动作，一旦发现可疑的联网请求，就能直接拦下。它属于独立墙，支持交互操作，程序要联网时会弹出询问，由用户决定放行还是阻止，自定义空间比较大。

启用与白名单思路

1、 下载解压后直接运行simplewall，首次打开时防火墙默认处于关闭状态，任务栏图标呈灰色，点击界面下方的“未过滤”按钮即可开启防护

2、 建议改成白名单模式，只允许自己认可的程序出站，其余程序一律禁止联网，这样更省心也更安全

3、 刚启用防火墙时，系统会不断弹出联网询问，这时候可以按需决定每个程序是否放行。像QQ、浏览器、旺旺这类必须联网的软件，肯定要允许；而一些图片浏览器压根用不到网络，却也在请求联网，直接阻止就行

4、 点允许或阻止时，顺手勾上“为本程序关闭通知”，之后同一程序再有相同动作就不会反复打扰了

5、 万一选错了也不用慌，回到simplewall主窗口随时能改回来

查看与调整规则

- 把所有弹窗都处理完后，回到主界面就能看到清晰的列表：上方是允许联网的程序，下方是已阻止的程序

- 鼠标悬停在某个程序上，会显示出它的完整路径，方便核对是否放行正确

- 想把允许改成阻止，只需取消前面的勾选，程序就会自动移到阻止区域；反过来操作就是从阻止变为允许

自定义规则的使用原则

- 一般情况下不建议直接勾选全局自定义规则，因为那样会对所有程序生效；如果不勾选，就能针对单个程序做精细管控

- 精细设置的方法是在程序上点右键，选“设置”，再勾选需要的自定义规则。这样该程序就只匹配这些规则，实现“程序+地址/协议/端口”级别的过滤

- 已经勾选的全局规则不需要重复在程序设置里选

- 系统进程没必要联网，普通软件的升级程序通常也可以拦掉，但杀毒软件的升级程序建议放行

规则语法与实例

1、 simplewall的自定义规则挺强大，能按IP、端口、网址等条件来控制程序的联网行为

2、 规则分成两种：全局规则适用于所有应用，只要启用规则且“将规则应用于”列表为空即可；特殊规则则只对指定程序生效，需要先勾选一个或多个程序

• 3. 语法格式大致有这些：IP地址像192.168.0.1
• 带端口的IP如192.168.0.1:80
• IP范围如192.168.0.1-192.168.0.255
• 也能带端口（v2.0.20以上支持）
• CIDR写法如192.168.0.0/16
• 端口直接用21
• 80
• 443
• 端口范围用20-21或49152-65534
• 主机名如www.microsoft.com
• 带端口的主机如www.microsoft.com:443（v2.0以上支持）。多个IP
• 端口或主机之间用分号隔开

4、 举个例子，想屏蔽CorelDRAW的联网验证：打开“设置”→“设置”→“规则”→“自定义规则”，在右侧空白处右键选“添加”。名称随意填，关键是规则里填入要屏蔽的域名，比如apps.corel.com;mc.corel.com;origin-mc.corel.com;iws.corel.com;ipm.corel.com

5、 操作类型选“阻止”，启用“启用规则（所有）”，点应用即可生效

6、 设定好的规则还能通过“文件”→“导出”→“导出rules_custom.xml”备份，以后重装系统时再导入就行

7、 有一点要注意：如果启动CorelDRAW时它提示联网，请务必点“允许”，否则软件里的插件会无法激活。这样设置后，既屏蔽了联网验证，又不影响插件功能

8、 这些防火墙规则设定后，即使退出simplewall程序，规则依然会生效