咖啡端口规则分享

sinbad2

原理：利用咖啡的端口规则限制未知程序联网。
规则如下：
规则名称：禁止未知程序联网
要包含的进程：**.**
要排除的进程：自己把电脑上要联网的EXE程序加入，如QQ .EXE，不能用路径和通配符
端口：0——65535

只勾选了出站，不知道勾选上入站会不会有影响，欢迎大家讨论下。

我原来的规则是包含的进程用*、*.*代替，但都无效，没有加入任务排除进程照样可以联网。现在用**.**规则才有用，没有排除的进程无法上网。不知道是为什么。

sinbad2

我估计**.**和*.*是一样的效果，之前规则无效是因为排除里为空，现在在排除里加入了程序才有效。欢迎大家测试。