win10系统怎么设置仅允许某个程序联网？

liumingqing

我用的台式机，系统是win10,32位。家里没有宽带，偶尔工作需要联网，我就用手机分享热点。为了禁止大量的流量偷跑，我安装了comodoV10，也就是最新版了。由于对这个系统以及防火墙不是太熟悉，不知道哪些系统应用可以禁止？哪些不可以？怎么设置最小化联网，做到最省流量？在这里求助大家了！

HEMM

要极其严格就一个*阻止所有，然后逐步放行。
要略微严格并且用起来舒服就归类，下载或者具备P2P功能的程序作为特例，允许进出的访问请求。
System，Windows Operating System按需阻止，一般来说阻止所有请求。
办公类杂七杂八不需要联网也可以使用的程序那么阻止所有网络请求也合情合理，要升级自己下载更新安装包....
系统和可信的程序也仅仅只允许外联请求。
还有些比较麻烦的程序，比如C:\Windows\explorer.exe，如果是以往的系统直接给禁止所有网络请求，但是BUG10系统有通过该程序查询微软的信誉服务器，所以除了访问微软服务器地址，也是所有请求都阻止，规则具体为所有请求都阻止并记录，然后在上面添加微软信誉服务器地址为允许。如何知道微软的信誉服务器地址？由于你阻止了所有C:\Windows\explorer.exe的访问请求，那么当C:\Windows\explorer.exe访问网络的时候会阻止并记录，根据这个记录进行判断，在你双击某些陌生程序提示信誉无法查询的时候，你打开日志，找寻记录，对应你双击程序的时间段找到阻止的地址，把这个地址添加注明为微软服务器进行排除，不放心的话，把IP地址查询一下。
再排除后，双击程序，如果照旧无法查询，那么就不是的= =，没错！土办法。
还有个C:\Windows\system32\svchost.exe，关于该程序的管制差不多都是一样的，允许DNS，时间同步，DHCP，UPNP，系统更新外其余一律禁止。
C:\Windows\system32\ping.exe，该程序设置为只允许Ping出。
其余杂七杂八看着办吧，可询问，可直接阻止再排除，随意。

liumingqing

HEMM 发表于 2017-5-4 09:27
要极其严格就一个*阻止所有，然后逐步放行。
要略微严格并且用起来舒服就归类，下载或者具备P2P功能的程序 ...

十分感谢！依照你的答案，我摸索一下，看效果怎么样。

aquablue

可以使用白名单方式来允许某个程序联网。

Yannis

如果是这样的话，我推荐使用我在网吧目前专门的绿色防火墙（因为COMODO要重启生效，U盘也是没办法哟）。Simplewall {直接黑白名单，kill微软间谍} https://github.com/henrypp/simplewall/releases/tag/v.1.5.4

liumingqing

aquablue 发表于 2017-5-4 12:33
可以使用白名单方式来允许某个程序联网。

可以说具体一点么？用系统自带还是本软件？怎么设置？

liumingqing

Yannis 发表于 2017-5-5 02:00
如果是这样的话，我推荐使用我在网吧目前专门的绿色防火墙（因为COMODO要重启生效，U盘也是没办法哟）。Sim ...

这个软件没有使用过， 不知道如何使用。而且我下载不下来。

aquablue

liumingqing 发表于 2017-5-5 16:46
可以说具体一点么？用系统自带还是本软件？怎么设置？

Win10有自己的防火墙，可以设置禁止所有程序联网，再添加程序的白名单到两个方向。也可以使用5楼的那个simplewall。我目前就是用这个simlplewall的，非常简洁明了。

liumingqing

aquablue 发表于 2017-5-8 18:44
Win10有自己的防火墙，可以设置禁止所有程序联网，再添加程序的白名单到两个方向。也可以使用5楼的那个si ...

"simlplewall"非常的小巧方便，但是没有个使用说明，不会使用。

歌德塔大蜘蛛

simplewall http://www.henrypp.org/product/simplewall
tinywall https://tinywall.pados.hu/download.php
2个小巧的火墙