多看看帮助文件可以让你了解程序的更多功能

我心约定

今天翻看费尔防火墙的帮助文件，无意中发现防火墙支持以下变量：
“%ALLPATH%” 可以用来代替应用程序的路径，比如：%ALLPATH%\QQ.EXE，这样无论 QQ.EXE 在哪个目录都可以受到控制
支持标准的系统环境变量，比如：%SystemRoot%\Explorer.exe，但是必须重新启动防火墙后才生效。

   
这样我们再次定义程序规则就简单多了。如我们要管理火狐浏览器：就应该是%ALLPATH%\firefox.exe


注意：规则是按照规则编号从上到下的顺序进行比较的，一旦有规则匹配成功，下面的规则将不再被匹配。因此，如果第一条规则涵盖第二条，则第二条永远没有机会被执行。

如：1、C:\Program Files\Internet Explorer\iexplore.exe任何时间通过任何协议的所有端口访问所有网络的所有端口将被放行。
      2、所有网络任何时间通过TCP协议的所有端口访问C:\Program Files\Internet Explorer\iexplore.exe的11223端口将被拒绝。

这种情况下第二条永远没有机会被执行。

法外制裁者

很少人会去使用系统环境变量，第一次知道费尔墙支持这个

中国崛起

怎么有点组策略的感觉 [:27:]

烟丝泡茶

哇，这都被LZ给挖出来了~

不爱雕

如果费尔真的是因为墙的研发而滞后的话 那也情有可原 因为Ip规则是很难设置的