如何使用 Windows 防火牆控制自訂 Windows 防火牆

Windows 的預設防火牆和防毒軟體對大多數人來說已經足夠了。然而，這些程式缺少一件事，那就是客製化。這就是 Malwarebyte 的 Windows 防火牆控制發揮作用的地方。

雖然它沒有附帶微軟的作業系統，但Windows Firewall Control（簡稱WFC）仍然可以成為其中的一部分。這是因為 WFC 不是一個獨立的防火牆解決方案。相反，它透過易於存取的介面公開 Windows 防火牆的功能。

讓我們看看如何使用 WFC 來控制 Windows 防火牆以及連接到您的 PC 和從您的 PC 連接的任何內容。

如何下載並安裝WFC

首先，請訪問 WFC 官方網站並注意右側邊欄上的下載連結。選擇您喜歡的鏈接，下載應用程式並安裝。

下載WFC

本文建議您保留預設設定不變。除了安裝路徑之外，還有 3 個附加選項：

• 在「開始」功能表和桌面上建立程式的捷徑。
• 將 WFC 設定為在使用者登入時自動運行。
• 創建一些建議的規則。

3 個附加選項

如何使用設定檔控制安全級別

安裝、設定並運行 WFC 後，您就可以開始使用了。在辦公室正常、日常使用電腦期間，您不必過多考慮防火牆。預定義的預設規則有助於實現這一目標。

您想快速提高或降低安全等級嗎？ WFC 允許您透過轉換設定檔立即做到這一點。首先，在 Windows 系統托盤中尋找 WFC 圖示。

找到WFC圖標

右鍵單擊它，然後從彈出式選單中，從設定檔中選擇所需的安全性等級。

選擇所需的安全級別

設定 Windows 防火牆控制

如果您想更好地控制 PC 與其他裝置的通訊方式，您應該查看 WFC 的主控制面板。按一下 WFC 的系統匣圖示可在桌面上開啟其主視窗。

開放世界金融中心

捲動至設定檔並選擇要設定為預設的設定檔。

為軟體建立規則比暫時切換到較低的過濾模式更安全。但是，如果您喜歡這種方法，則應啟用X 分鐘後自動設定設定檔。然後，自訂“個人資料”和“x”欄位以根據需要完成該句子。

X 分鐘後開啟自動設定設定檔

這樣，當您切換到不太安全的設定檔來測試某個軟體時，WFC 將在指定的時間段後自動恢復到預設的更安全的設定檔。

安全性一般

預設情況下，WFC 不會顯示任何通知，因為它們很快就會變得煩人。如果您不介意的話，請轉到“通知”，通知將被設定為“已停用”。選擇顯示通知。

選擇顯示通知

您可以從相同位置啟用 WFC 的學習模式。在此模式下，WFC 會自動顯示未簽署程式的通知，但自動建立允許調度任何數位簽章程序的規則。

您可以啟用此模式，然後拿您喜歡的應用程式來測試，例如Word、Photoshop、Krita、GIMP等，WFC會自動為它們建立規則，以最簡單的方式控制它們並進行校正。之後請記住關閉學習模式。

移至「選項」以啟用WFC 的Shell 集成，以便在右鍵單擊上下文功能表上輕鬆新增規則建立捷徑。然後，您將能夠右鍵單擊任何可執行檔並選擇是否要為其提供網路存取權限。

您也可以變更 WFC 的使用者介面語言或定義熱鍵以即時存取其各種控制面板。

本文將忽略規則和安全性，因為有一種更快、更簡單的方法可以為稍後將考慮的任何應用程式建立基本規則。除非你知道自己在做什麼，否則你不應該嘗試各種選擇。

規則和安全

如何透過連接日誌輕鬆控制應用程式

使用 Windows 防火牆控制，您不必為所有應用程式手動建立詳細規則。相反，您可以採用以下更簡單的方法。

首先，將過濾等級設定為建議的Medium 。這只允許受信任的軟體存取網絡，禁止其他任何東西連接到任何地方。

在這個級別，許多應用程式或遊戲可能無法連接到互聯網，無法存取本地共享等。這是一件積極的事情，因為這意味著WFC工作，您的網路是安全的，沒有不受信任的應用程式將有網路如果您不希望他們這樣做，則可以訪問。但是如果您想要軟體存取網路怎麼辦？

右鍵單擊 WFC 系統托盤圖示並選擇“連接日誌”。您將看到螢幕上出現一個幾乎空白的面板。

選擇連線日誌

按鍵盤上的F5或從視窗右側的「操作」面板中選擇「刷新清單」 。稍後， WFC連線日誌面板將顯示嘗試透過網路連線進行通訊的所有軟體的清單。

選擇刷新列表

想要快速建立永久規則以允許或拒絕存取該清單中的任何內容？右鍵單擊一個條目，然後選擇允許該程序或阻止該程序，這取決於您是否希望該程序具有存取權限。

選擇允許該程序或阻止該程序

自訂和建立允許您手動編輯和建立此類規則，提供更多控制，例如應用程式可以連接的連接埠等。

其餘選項有助於查找有關所選可執行文件、嘗試與之通信的網路節點的更多詳細信息，以及查找和管理相關規則。

透過自訂規則進行絕對控制

許多書籍都是關於網路管理、防火牆以及配置軟體如何「透過」它們進行連接的。這就是為什麼本文決定這次不再詳細討論此類主題。但是，如果您想嘗試使用 WFC 手動為您的軟體建立此類規則，則該過程的一般版本如下：

若要從頭開始建立規則，請右鍵單擊 WFC 圖標，前往規則面板，然後從右側選項中按一下建立新規則下的空白規則。

此外，如上一節所述，選擇為WFC連線日誌上的任何軟體自訂和建立規則。同樣，要編輯現有規則，請右鍵單擊WFC規則面板中的規則，然後選擇屬性。

選擇屬性

從程式中選擇要為其建立規則的應用程式（如果未正確選擇）。您也可以定義其名稱、群組和描述。

檢查協定和連接埠中的選項以確定允許（或不允許）應用程式使用的正確網路協定、本機連接埠和遠端連接埠。

從右側的選項列中，您可以指定允許或拒絕所選軟體存取的本機和遠端位址。在大多數情況下，您應該將這兩個選項設為「任意」。

在「方向」中，您可以定義規則是關於入站連線還是出站連線。

從Action中，您可以選擇是否允許應用程式執行您在規則中描述的操作。

是否允許應用程式執行規則中所述的操作

最後，您也可以選擇規則是套用於所有介面類型還是套用於特定介面類型。例如，對於在家中通常使用的乙太網路電纜連接和外出時所依賴的 WiFi 進行通信，您可能有不同的規則。

只要點選「套用」，您就建立了一條網路規則！

如您所見，使用 Windows 防火牆控制保持安全非常簡單。如果需要，您可以深入了解其設定並自訂所有內容。然而，對於大多數使用者來說，WFC 的預先定義配置已經足夠了，幾乎可以自動產生規則。