SEP11的防火墙设置禁止，程序访问时有提示却无法提供可操作选项

Mynamecj

SEP的防火墙设置为禁止后，程序访问网络，只弹出提示，无法提供可执行操作（允许或者禁止）

如：状态——网络威胁防护——选项——配置防火墙规则


将这个全部允许设置为全部禁止后，程序访问网络只弹出提示，无法象KIS那样提供可执行操作（允许或者禁止），因此程序无法正常访问网络


如果我在全部禁止之上再设置一个允许程序的规则，把需要的正常程序添加在该规则的应用程序内，那么所排除的程序即可正常对网络进行访问。


这就存在一个问题。因为我对系统本身的进程和程序不是有很深的研究和了解功底，不可能在允许程序中添加所有的正常进程和程序，那必然会造成某些正常的系统进程或者是第三方正常程序无法访问网络。如：VISTA的升级服务、PS的更新等。我也不知道这些东西的具体位置，没法将其添加到允许程序里。我所能添加到允许规则里面的就是那些我自己安装的程序的主程序（因为我知道它们的安装目录，可以自己将主程序添加到里面）。

SEP是不是不能象KIS那样有个防火墙的智能学习模式，能够自动创建一个防火墙规则？例如：一个程序访问网络时，弹出提示框并提供可执行操作（禁止或者允许），当我们选择并确定后，它将自动创建一个规则。如果有这方面的功能的话，应该如何设置？SEP的防火墙设置我看了蛮久，好象找不到相关的。

如果自己不对防火墙再进行配置，使用默认的规则，它是不是还算是比较安全的呢？它的默认规则就是如第二张图所示。