sep墙 如何设置成默认全部阻止

rlx

RT  换了sep墙  闹不成默认不处理自动全部阻止  跟毛豆那样

蓝核

block all好像是……我现在没有墙了，不好自己测试了，等J大吧

jxfaiu

自动全部阻止简单呀：在所有规则最后面加2条规则：
1，允许程序，主机：所有主机，协议：所有IP，方向：传出；在这条规则的编辑应用程序界面中勾选你所需连网的程序，记住一定要勾选系统进程（Generic Host Process for win32 services就是C:\WINDOWS\system32\svchost.exe）;规则默认是允许所有应用程序的，（则防火墙不提示，任意程序都能联网）；只需你勾选了1个程序，未勾选的其它程序一律连不了网；
2，禁止所有，主机：所有主机，协议：所有IP，方向：两者;

rlx

jxfaiu 发表于 2013-3-11 14:15
自动全部阻止简单呀：在所有规则最后面加2条规则：
1，允许程序，主机：所有主机，协议：所有IP，方向：传 ...

如果只用官方默认规则的话 并且不勾选允许提示  sep是不是有白名单呢  亦或者全部放行 这岂不是坑爹了

jxfaiu

rlx 发表于 2013-3-11 14:25
如果只用官方默认规则的话 并且不勾选允许提示  sep是不是有白名单呢  亦或者全部放行 这岂不是坑爹了

我都用以下设置：

用官方默认设置， 相信symantec肯定有一套完整的白名单的，白名单以外的绝对阻止。

rlx

jxfaiu 发表于 2013-3-11 14:33
我都用以下设置：

用官方默认设置， 相信symantec肯定有一套完整的白名单的，白名单以外的绝对阻止。 ...

如果不勾选允许提示的话  我发现默认会允许后缀mht的文件联网  这根本不是什么正规文件  所以 很纠结

jxfaiu

rlx 发表于 2013-3-11 14:47
如果不勾选允许提示的话  我发现默认会允许后缀mht的文件联网  这根本不是什么正规文件  所以 很纠结

不必纠结于此啦，为什么非要默认设置呢，怎么安全怎么用啦，适合自己就好。