如何永久限制某个程序联网？包括白名单厂商

kafenxi

请问如何永久限制某个程序联网？此程序是可信任的白名单厂商，如sandboxie

好像默认白名单厂商全部放行

所以不知道该怎么只限制程序联网

微笑低语

把防火墙设置成 自定义 模式，然后再为每个程序制定规则。

YSJ

自定义还是疯狂模式都可以的吧

anq

阻止还不行？

微笑低语

YSJ 发表于 2015-1-22 10:03
自定义还是疯狂模式都可以的吧

自定义模式 是防火墙设置
疯狂模式 是HIPS设置

kafenxi

微笑低语 发表于 2015-1-22 07:36
把防火墙设置成 自定义 模式，然后再为每个程序制定规则。

我如果

仍然是安全模式，不调成自定义（因为自定义要把所有程序重新定一遍）

把sandboxie这程序添加一条防火墙规则，禁止联网

而sandboxie这个文件既是白名单厂商，又是受信任的文件，

那么这样可以阻止它联网吗？


换句话说，在安全模式下，我单独把某白名单程序设置一条规则，会奏效吗？

微笑低语

kafenxi 发表于 2015-1-24 10:12
我如果

仍然是安全模式，不调成自定义（因为自定义要把所有程序重新定一遍）

没大明白你的话。为什么既要安全模式又要禁止sandboxie联网。
我用的5.12版本，自定义模式，现在禁止cmdagent.exe联网，也可以做到。
sandboxie没用过，想必也可以做到吧。
如果你是觉得 定义每个程序 麻烦，可以建一个组，这个组允许上网。
然后，给这个组制定允许上网的规则，后面再加一个全局阻止规则，其它的就都不能上网了。

kafenxi

微笑低语 发表于 2015-1-24 20:54
没大明白你的话。为什么既要安全模式又要禁止sandboxie联网。
我用的5.12版本，自定义模式，现在禁止cmd ...

1,回答下为什么要既安全模式，又禁止某些程序联网：

我想在保持现有状态的情况下，把某些想要禁止联网的程序禁止掉。因为安全模式相对省心，自定义的话可能会所有程序都会出来询问我一次。

不过好像实现不了，只要在安全模式，禁不掉白名单厂商联网
----------------------------


2，防火墙：“自定义模式”
     HIPS：“安全模式”
   
此时在防火墙规则里添加一条“所有程序联网都要询问我”


但为猫不起作用，一切照旧，都能顺利上网，从没有弹窗过？

kafenxi

微笑低语 发表于 2015-1-24 20:54
没大明白你的话。为什么既要安全模式又要禁止sandboxie联网。
我用的5.12版本，自定义模式，现在禁止cmd ...

我确实建了一个组，不过我是全局默认的情况下，添加一个组让这个组下的程序联网的时候询问我，但丝毫不起作用


防火墙“自定义”
hips"安全"

hkjoj

kafenxi 发表于 2015-1-24 23:09
1,回答下为什么要既安全模式，又禁止某些程序联网：

我想在保持现有状态的情况下，把某些想要禁止联网 ...

試加入你"所有程序詢問"規則後，所有程序都有彈窗
用CFW v8 路過