網(wǎng)絡(luò)防火墻軟件(TinyWall)

TinyWall是一款網(wǎng)絡(luò)防火墻軟件，體積非常小巧，不會(huì)老是跳出窗口讓你選擇，不安裝驅(qū)動(dòng)或者內(nèi)核組件，保持系統(tǒng)穩(wěn)定，免費(fèi)無(wú)廣告無(wú)功能限制，簡(jiǎn)單易用！有需要的小伙伴歡迎來(lái)西西下載體驗(yàn)。

使用方法：

安裝完畢并運(yùn)行后，這個(gè)防火墻軟件會(huì)顯示在系統(tǒng)托盤中，并且一直運(yùn)行，即使你使用菜單中的【Quit】關(guān)閉這個(gè)軟件，實(shí)際上它還是會(huì)在后臺(tái)運(yùn)行，因?yàn)槟憧梢栽谌蝿?wù)管理器中看到【TinyWall.exe】這個(gè)進(jìn)程，即使你殺掉這個(gè)進(jìn)程，它還是會(huì)自動(dòng)重新運(yùn)行，畢竟作為一個(gè)防火墻軟件，它必須隨時(shí)工作著。

當(dāng)想要暫時(shí)關(guān)閉TinyWall這個(gè)防火墻時(shí)該怎么辦？

使用菜單-【change mode】-【disable firewall】即可。

TinyWall的使用原理非常簡(jiǎn)單，那就是只有添加到列表（白名單）中的程序才可以訪問網(wǎng)絡(luò)，默認(rèn)情況下只有ie瀏覽器能夠訪問網(wǎng)絡(luò)，所以其他需要訪問網(wǎng)絡(luò)的程序、進(jìn)程需要你手動(dòng)添加到列表中。

如果想要查看這個(gè)列表，那么請(qǐng)查看菜單-【manage】-【application exceptions】界面。

在TinyWall中，把進(jìn)程或者程序添加到這個(gè)白名單中有多種方法，這些不同的添加方式不僅有效和簡(jiǎn)單，而且可以有效的解決有些程序添加到列表中后依然無(wú)法訪問網(wǎng)絡(luò)的問題（畢竟有些程序有多個(gè)進(jìn)程，如果只是主程序可以訪問網(wǎng)絡(luò)，那么還是會(huì)工作不正常）。

以chrome綠色版為例，運(yùn)行后是默認(rèn)阻止連接到網(wǎng)絡(luò)的，輸入網(wǎng)址只會(huì)顯示錯(cuò)誤頁(yè)面，這時(shí)只需要：

a：選擇菜單-【whitelist by window】，使用鼠標(biāo)點(diǎn)擊一下chrome瀏覽器界面，TinyWall在系統(tǒng)托盤中就會(huì)跳出通知?dú)馀�，點(diǎn)擊氣泡，就會(huì)顯示添加界面，點(diǎn)擊【ok】后，就可以在【application exceptions】界面中看到【chrome.exe】被添加進(jìn)去了。

b：選擇菜單-【whitelist by process】，就會(huì)跳出正在運(yùn)行的進(jìn)程界面，找到chrome.exe，點(diǎn)擊【select】按鈕，就可以在【application exceptions】界面中看到【chrome.exe】被添加進(jìn)去了。

c：使用chrome訪問任意某個(gè)網(wǎng)址，選擇菜單-【show connections】，在跳出的界面上勾選【show blocked apps（in last 2 mins）】，點(diǎn)擊【refresh】按鈕，就可以看到2分鐘內(nèi)想要訪問網(wǎng)絡(luò)但是訪問被阻止的那些進(jìn)程了，其中就有【chrome.exe】，選擇它后右擊，選擇右鍵菜單中的【unblock】，就可以在【application exceptions】界面中看到【chrome.exe】被添加進(jìn)去了，就像這篇文章截圖中那樣。

從這三種方式，你可以知道【chrome綠色版.exe】是不需要訪問網(wǎng)絡(luò)的，只需要把【chrome.exe】這個(gè)主進(jìn)程添加到白名單中即可。

同理，如果有些程序添加主進(jìn)程后依舊無(wú)法訪問網(wǎng)絡(luò)或者工作不正常，那么通過上方方法【c】就可以分析并找到那些也需要訪問網(wǎng)絡(luò)的子進(jìn)程了，把它們添加到白名單中后即可工作正常。

通過上方描述，你可能會(huì)擔(dān)心TinyWall啟用后，windows更新程序會(huì)因?yàn)闊o(wú)法聯(lián)網(wǎng)而不能自動(dòng)更新系統(tǒng)，實(shí)際上并不用擔(dān)心，TinyWall的作者早就考慮到了這一點(diǎn)，通過查看菜單-【manage】-【special exceptions】界面就可以發(fā)現(xiàn)，Windows更新、windows時(shí)間同步等必要的需要聯(lián)網(wǎng)的功能默認(rèn)都是被放行的，也就是說(shuō)通常你需要關(guān)心和管理那些已安裝的第三方軟件即可。

常見問題答疑：

運(yùn)行TinyWall的系統(tǒng)要求是什么？

TinyWall可在基于Intel或AMD的Windows 10 / 8.1 / 8/7以及Windows Server 2019/2016/2012 R2上運(yùn)行。

TinyWall最適合誰(shuí)？

TinyWall是在考慮單個(gè)私人用戶，小型辦公室/家庭辦公室計(jì)算機(jī)或家庭PC的情況下制作的。它提供了具有簡(jiǎn)單用戶界面和最常用選項(xiàng)的安全防火墻。TinyWall并不真正適用于擁有5臺(tái)以上計(jì)算機(jī)的無(wú)頭機(jī)器，服務(wù)器和網(wǎng)絡(luò)，因?yàn)樗�不支持命令行界面，遠(yuǎn)程管理和域控制器集成。

TinyWall與其他防火墻產(chǎn)品相比如何？

防火墻過濾網(wǎng)絡(luò)流量，以確保不會(huì)發(fā)生不需要的網(wǎng)絡(luò)通信。在這方面，TinyWall與任何其他付費(fèi)防火墻一樣可靠。市場(chǎng)上的某些防火墻捆綁了其他非防火墻模塊，例如HIPS，反惡意軟件或反病毒。TinyWall不提供這些模塊，而僅僅是防火墻。

為什么需要軟件防火墻？我已經(jīng)有一個(gè)硬件防火墻。

硬件防火墻基于網(wǎng)絡(luò)數(shù)據(jù)包中的信息（例如端口，主機(jī)和協(xié)議）限制流量，但是它們無(wú)法確定正在通信的應(yīng)用程序。例如，如果您允許在硬件防火墻中使用HTTP / 80，則可以瀏覽Internet，但也會(huì)自動(dòng)為Internet提供對(duì)您可能不信任的所有其他類型軟件的訪問權(quán)限。軟件防火墻的優(yōu)勢(shì)在于，即使它們使用相同的端口和協(xié)議，它也允許您分別控制應(yīng)用程序。

此外，大多數(shù)消費(fèi)者硬件防火墻都設(shè)置為僅過濾傳入的通信。TinyWall還可以讓您控制源自計(jì)算機(jī)的網(wǎng)絡(luò)流量。

TinyWall是否與其他安全軟件兼容？

TinyWall與所有防病毒文件系統(tǒng)保護(hù)兼容。

TinyWall與阻止列表軟件（例如PeerBlock）兼容。

特定安全套件的某些“網(wǎng)絡(luò)防護(hù)”可能使您無(wú)法使用TinyWall單獨(dú)控制應(yīng)用程序。

除Windows防火墻外，在安裝TinyWall時(shí)，不應(yīng)激活任何其他防火墻軟件。這包括獨(dú)立的防火墻以及為Windows防火墻提供更好接口的軟件。請(qǐng)注意，能夠同時(shí)安裝兩個(gè)防火墻并不意味著它們?cè)谒�有情況下都不會(huì)出現(xiàn)問題。

如果您使用的是HIPS，反惡意軟件或行為分析程序，請(qǐng)確保將其設(shè)置為不限制TinyWall。這通常需要在其他安全軟件中進(jìn)行其他配置。

如果TinyWall在其設(shè)置中設(shè)置為這樣做，則不得使用其他軟件來(lái)管理或保護(hù)主機(jī)文件。

TinyWall會(huì)報(bào)告遙測(cè)還是從我的計(jì)算機(jī)發(fā)送信息？

不會(huì)。TinyWall偶爾會(huì)自動(dòng)檢查一次更新（您可以選擇退出）。在此檢查期間，將發(fā)送計(jì)算機(jī)上運(yùn)行的TinyWall的當(dāng)前版本。除此之外，沒有收集任何信息，既沒有個(gè)人信息也沒有匿名信息。例如，TinyWall不會(huì)發(fā)送或收集遙測(cè)，崩潰報(bào)告，有關(guān)您的計(jì)算機(jī)，操作系統(tǒng)或其他軟件的信息，用戶習(xí)慣或IP地址。

我安裝了TinyWall，現(xiàn)在無(wú)法訪問互聯(lián)網(wǎng)。發(fā)生了什么？

安裝后，TinyWall會(huì)鎖定您的PC，以使除少數(shù)已知應(yīng)用程序外，無(wú)法進(jìn)行網(wǎng)絡(luò)通信。如果您在某些程序中遇到連接問題，請(qǐng)使用任務(wù)欄菜單中的“ ...的白名單”選項(xiàng)之一來(lái)取消阻止特定的應(yīng)用程序。如果需要在此處啟用任何功能，還請(qǐng)確保選中“管理”->“特殊異常”。

如何卸載TinyWall？

您可以使用Windows的“添加或刪除程序”功能來(lái)刪除TinyWall，就像傳統(tǒng)軟件一樣。就像任何與Windows或多或少集成得更深的安全軟件一樣，尤其重要的是，不要手工刪除TinyWall的文件夾而不是正確地卸載，因?yàn)檫@樣做可能會(huì)造成無(wú)法彌補(bǔ)的損害。

我可以通過遠(yuǎn)程連接安裝TinyWall嗎？

不會(huì)。安裝TinyWall后，默認(rèn)情況下將阻止網(wǎng)絡(luò)流量，并且用戶必須手動(dòng)將應(yīng)用程序白名單白名單。如果通過遠(yuǎn)程連接安裝TinyWall，則將自己鎖定在自己的位置，然后才能將遠(yuǎn)程桌面應(yīng)用程序列入白名單。

如果我關(guān)閉任務(wù)欄中的TinyWall圖標(biāo)，是否不受保護(hù)？

否。任務(wù)欄圖標(biāo)僅是TinyWall的GUI組件，對(duì)計(jì)算機(jī)的保護(hù)不承擔(dān)任何責(zé)任。

我正在嘗試按窗口將應(yīng)用程序列入白名單，但是TinyWall無(wú)法看到或注冊(cè)“點(diǎn)擊”。為什么？

如果其他應(yīng)用程序未使用更高的特權(quán)，則只能按窗口將其列入白名單。如果要使用窗口方法將管理應(yīng)用列入白名單，請(qǐng)確保TinyWall的任務(wù)欄也以管理員身份運(yùn)行。您可以通過從TinyWall的任務(wù)欄上下文菜單中選擇“提升”來(lái)輕松實(shí)現(xiàn)此目的。

如果TinyWall在默認(rèn)情況下仍然阻止所有應(yīng)用程序，為什么可以選擇創(chuàng)建阻止規(guī)則？

如果您創(chuàng)建阻止規(guī)則，即使在通常會(huì)讓程序通過的操作模式下（例如在“允許傳出”或“自動(dòng)學(xué)習(xí)”模式下），TinyWall也會(huì)阻止該應(yīng)用程序。

“取消阻止LAN流量”選項(xiàng)有什么用？

這是一個(gè)選項(xiàng)，可以輕松地允許來(lái)自/到本地網(wǎng)絡(luò)的網(wǎng)絡(luò)流量。如果您只想限制互聯(lián)網(wǎng)流量，這將非常有用。通常，當(dāng)TinyWall在“正�！蹦Ｊ较逻\(yùn)行且未選中此選項(xiàng)時(shí)，它將阻止除白名單應(yīng)用程序之外的所有流量。但是，如果選中了“解除阻止LAN流量”，則即使在“正�！蹦Ｊ较拢�默認(rèn)情況下也將允許來(lái)自/去往LAN的流量�；�本上，如果啟用此選項(xiàng)，則TinyWall的行為就像對(duì)本地網(wǎng)絡(luò)禁用了防火墻，而對(duì)Internet啟用了防火墻。

基于端口的阻止列表和基于域的阻止列表有什么區(qū)別？

基于端口的阻止列表被實(shí)現(xiàn)為防火墻規(guī)則，并且基于端口號(hào)阻止通信，而與遠(yuǎn)程主機(jī)無(wú)關(guān)。其目標(biāo)是破壞使用特定端口的某些常見和已知惡意軟件。它通常僅影響特定的（惡意）應(yīng)用程序�；�于域的阻止列表被實(shí)現(xiàn)為自定義主機(jī)文件，并且阻止特定的遠(yuǎn)程主機(jī)，而與端口號(hào)無(wú)關(guān)。它的目標(biāo)是無(wú)論使用哪種應(yīng)用程序與特定主機(jī)進(jìn)行通信，都阻止它們，除了惡意軟件，它還可以阻止某些形式的互聯(lián)網(wǎng)廣告。

我已將應(yīng)用程序列入白名單，但它仍無(wú)法訪問網(wǎng)絡(luò)。到底是怎么回事？

您可能會(huì)發(fā)現(xiàn)，即使將應(yīng)用程序的可執(zhí)行文件列入了白名單，它仍然無(wú)法連接到Internet。但是，TinyWall無(wú)法正常工作的結(jié)論可能是錯(cuò)誤的。此類問題通常是由于將錯(cuò)誤的可執(zhí)行文件列入白名單，或未將特定程序的運(yùn)行所需的每個(gè)可執(zhí)行文件列入白名單而引起的。一些應(yīng)用程序使用多個(gè)可執(zhí)行文件連接到Internet。如果您沒有全部解除阻止，則即使白名單成功，他們?nèi)匀粚�無(wú)法訪問互聯(lián)網(wǎng)。

如何確定應(yīng)用程序需要將哪些可執(zhí)行文件列入白名單？

如果按窗口或進(jìn)程進(jìn)行白名單似乎不適用于特定應(yīng)用程序，則最好使用TinyWall的“連接”窗口。打開“連接”窗口，啟用此處顯示被阻止的連接的功能，并禁用其他選項(xiàng)以保持清晰。然后嘗試使用您的程序一次，直到它再次無(wú)法連接到網(wǎng)絡(luò)。刷新TinyWall的“連接”窗口，并檢查哪些新阻止的可執(zhí)行文件屬于您的程序。必要時(shí)將其列入白名單。

白名單似乎仍然沒有生效。/有些應(yīng)用程序即使不可以也可以訪問Internet。

您可能有Avast！已安裝防病毒軟件，AdMuncher，Mailwasher或類似的安全軟件。它們具有通過將其他應(yīng)用程序重定向到本地計(jì)算機(jī)，然后自己進(jìn)行Internet連接而不是原始程序的模塊來(lái)工作。在這種情況下，最好禁用這些模塊（例如avast！web-shield）。

為什么自動(dòng)學(xué)習(xí)不學(xué)習(xí)我需要的規(guī)則？

為了防止可能使幾乎每個(gè)程序都可以訪問Internet的無(wú)意學(xué)習(xí)規(guī)則，TinyWall的自動(dòng)學(xué)習(xí)功能已被限制使用系統(tǒng)或svchost進(jìn)程的學(xué)習(xí)規(guī)則。此外，由于Windows中的技術(shù)限制，自動(dòng)學(xué)習(xí)無(wú)法識(shí)別服務(wù)。因此，TinyWall的自動(dòng)學(xué)習(xí)模式主要只適合于學(xué)習(xí)用戶自己安裝的傳統(tǒng)桌面應(yīng)用程序。

TinyWall崩潰，或者它的GUI通常不可用，或者在啟動(dòng)時(shí)出現(xiàn)UAC提示。

一旦確定不是其他安全軟件會(huì)干擾TinyWall，請(qǐng)向我發(fā)送一封包含您問題描述的郵件。您可以在此頁(yè)面的底部找到我的電子郵件地址。如果C：\ ProgramData \ TinyWall目錄中存在任何日志，請(qǐng)將其附加到您的郵件中。

為什么TinyWall似乎會(huì)占用大量?jī)?nèi)存？

與查看任務(wù)管理器報(bào)告的值相比，對(duì)進(jìn)程（尤其是諸如TinyWall之類的.Net進(jìn)程）的內(nèi)存分析要復(fù)雜得多。首先，由于加載了支持的運(yùn)行時(shí)，因此所有.Net進(jìn)程的內(nèi)存使用量都有所增加，但這是完全正常的并且可以預(yù)期。微軟就是這樣設(shè)計(jì)的。其次，任務(wù)管理器所計(jì)算的不是TinyWall本身保留的內(nèi)存，而是.Net運(yùn)行時(shí)保留的內(nèi)存，該內(nèi)存雖然較高，但實(shí)際上并沒有全部使用。第三，您可能會(huì)誤將兩個(gè)TinyWall進(jìn)程使用的內(nèi)存相加。TinyWall的兩個(gè)進(jìn)程在內(nèi)存中共享很多東西，因此僅加載一次，但是Windows為每個(gè)進(jìn)程分別計(jì)數(shù)它們，從而使TinyWall內(nèi)存使用的很大一部分重復(fù)計(jì)算。所有這些的最終結(jié)果是，實(shí)際使用的內(nèi)存量少于此類簡(jiǎn)單工具所報(bào)告的內(nèi)存量。此外，您可能想知道的不是TinyWall使用多少兆字節(jié)，而是它是否會(huì)降低計(jì)算機(jī)的速度。不會(huì)的