一些win8墙的小技巧

独孤无语

趋势的防火墙助手固然有种种功能，但官方不是说，系统墙运行才有用么

前言：本帖不涉及具体规则、策略，如有需要请移步防火墙区，抬头可见系统墙有两帖

本帖主旨在于，初级的使用，相当于使用手册吧，带图的


建议步骤：单击上图最左端，第3个盾牌“还原默认”，然后想干什么就干，有弹窗的点，过一段时间（30分钟）

接着，打开高级设置，入站规则，见下图


是不是头大呢？ 微软直接上明细，还真是高级，NIS可不是这样（扯远了）

请见上图最右端，有筛选字样，先“按状态筛选”选择“已启用”，如此可看见对咱有用的！

可还是好多，见下图



咱再筛选，“按组筛选”，选择“没有组的”变成下图



如此，把微软默认的都筛掉，剩下我们好动的！

接下来，把重复的规则删掉，双击规则，把规则配置到专用和公用



接下来最重要的，在下图复查蓝色标注区域！



把该列有“任何”字样的规则删除！

如此，系统墙才不至于全裸！

还有一次复查，仅筛选“已启用”，查里面是否有哪条规则的“程序列”是“任何”字样的；

你会发现QQ！！！！删之

至此完成！

==============================

本帖的11楼，有举例子说明规则哦，可以帮助理解。

重申：本帖仅帮助大家初步了解系统墙。至于如何让防火墙更安全，建议去看看SEP独立防火墙设置，以及防火墙区抬头两帖。

寒山竹语

对于我这样的小白，感觉还是好麻烦呀。希望大家多动手研究研究吧。楼主辛苦~

留得残荷听雨声

还是把管理墙的责任交给安软吧  小白不敢弄

子夜看星

恢复默认后弹窗没阻止联网的选项的哇。。。感觉没区别。。。。趋势要是出个类似Firewall Control什么的也好呀

驭龙

寒山竹语 发表于 2012-12-17 12:21
对于我这样的小白，感觉还是好麻烦呀。希望大家多动手研究研究吧。楼主辛苦~

说实话，这真没有很大的作用，只不过是自定义一下程序的联网是阻止还是允许，无法增强防御型的能力，顶多改改端口和禁止某些程序联网

所以你不需要觉得麻烦，忽视即可

独孤无语

驭龙 发表于 2012-12-17 12:38
说实话，这真没有很大的作用，只不过是自定义一下程序的联网是阻止还是允许，无法增强防御型的能力，顶多 ...

驭龙老大，还是你一眼看出真相

本帖主旨，在于怎么更好的看懂防火墙。

我有一个疑问：趋势的助手究竟查不查那些被防火墙允许的程序，以及程序列的“任何”字样是不是就表明所有程序均被信任入站和出站？

独孤无语

子夜看星 发表于 2012-12-17 12:34
恢复默认后弹窗没阻止联网的选项的哇。。。感觉没区别。。。。趋势要是出个类似Firewall Control什么的也好 ...

在你是否确认联网的时候，防火墙已经允许入站了（系统墙默认出站允许的），所以要随后进入高级设置进行配置。

这也是我对趋势不满的地方，做个UI也好啊

驭龙

独孤无语 发表于 2012-12-17 12:46
驭龙老大，还是你一眼看出真相

本帖主旨，在于怎么更好的看懂防火墙。

我不是老大哦，呵呵，叫我驭龙就可以了。

1 蛐蛐的防火墙助手，是监控网络协议层流量的，跟允许与阻止，好像没有关系哦。

2 你说的“任何”指的不是阻止或允许，它的意思是这样的，比如IE设置为允许，在规则的后面出现各种任何的意思是允许IE访问任何地址和端口等等，比如说我们只允许IE访问www.qq.com地址，而不是任何，那IE就无法访问除了www.qq.com之外的网站，所以它必须是任何

jiang790

一直是弹窗的时候才点

子夜看星

独孤无语 发表于 2012-12-17 12:52
在你是否确认联网的时候，防火墙已经允许入站了（系统墙默认出站允许的），所以要随后进入高级设置进行配 ...

+1，就是这个意思！