GlassWire – 适合普通用户的网络防火墙工具[Win]
Loading...
GlassWire 至少在界面上非常简洁，主界面一共四个功能选项卡：图形流量、防火墙、使用情况和警告。
图形流量中统计了当前实时的网络流量，细分了全部流量和已经产生流量的程序列表，还能根据不同时间段查看，觉着哪个程序不认识不科学不安全，进入 防火墙 界面，点击程序名前面的火焰图标，立马灭了它！
然后该程序就无法联网了。
后面的使用情况就比较细致了，统计了不同程序流量、访问不同 Hosts 以及具体流量形式（HTTP、DNS、FTP 等）。
另外 GlassWire 会在发现某程序第一次联网时右下角弹出警告，有人修改网络也会警告，总之网络有变化就警告。
高级用户还能远程控制 GlassWire，网络隐身模式。
诶哟，不错。界面挺友好的喔。
按分类查看文章:
大家都在讨论些什么
: 大陆是不是要悲剧了，能玩上吗: 锁区了。。: 有类似的软件吗？: 能够添加图片很不错: 我居然下载了: =。= root动力有了。。: 其实输出的时候可以选择输出到的软件 ae pr edius vegas 都没问题
最热门标签
传说中的小众软件 让你的手机应用与众不同。
个人 blog 转载时请遵循 “署名-非商业性使用-相同方式共享” 的创作共用协议；
商业网站或未授权媒体不得复制本站内容。一个Windows Server 2008上的防火墙配置脚本
以下是我的一台线上Windows服务器的防火墙配置脚本。
主要的思路是首先重置防火墙配置，该操作会将防火墙默认恢复到对input数据进行过滤而对output的数据不做过滤；
接着我们就可以添加对3389登录端口，以及内部机器，公网开放端口的相关配置。
编辑文件 &防火墙规则.bat&
rem 恢复防火墙到默认值
netsh advfirewall reset
rem 设置变量offices_vpn与internal_servers
set offices_vpn=203.208.46.200/32,119.75.217.56/32,131.253.13.32/32
set internal_servers=192.168.0.0/16,218.30.118.235/32
rem 开放端口3389到offices_vpn
netsh advfirewall firewall add rule name=&自定义规则_port3389_from_offices_vpn& dir=in protocol=tcp localport=3389 remoteip=%offices_vpn% action=allow
rem 建立对internal_servers之间的相互信任
netsh advfirewall firewall add rule name=&自定义规则_trust_all_internal_servers& dir=in remoteip=%internal_servers% action=allow
rem 开放端口80到所有地址
netsh advfirewall firewall add rule name=&自定义规则_port80_from_anywhere& dir=in protocol=tcp localport=80 action=allow
直接双击运行 &防火墙规则.bat& 即可。
接着，可以到 &开始& - &管理工具& - &高级安全 Windows 防火墙& - &入站规则& 中查看到相应的规则。
注：以上脚本中的IP地址用了Google，百度，360和Bing作为示例（我是不会泄露线上真实服务器的IP到这儿的。）
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'Windows Firewall Control(防火墙增强设置)下载 v4.7.0.0中文免费版_win7,win8防火墙增强设置 - pc6下载站Windows 7防火墙设置详解
本文介绍Windows 7防火墙的方法，自从Vista开始，Windows的防火墙功能已经是越加臻于完善、今非昔比了，系统防火墙已经成为系统的一个不可或缺的部分，不再像XP那样防护功能简单、配置单一，所以无论是安装哪个第三方防火墙，Windows 7自带的系统防火墙都不应该被关闭掉，反而应该学着使用和熟悉它，对我们的系统信息保护将会大有裨益。
防火墙有软件的也有硬件德，当然了，其实硬件仍然是按照软件的逻辑进行工作的，所以也并非所有的硬防就一定比软防好，防火墙的作用是用来检查网络或Internet的交互信息，并根据一定的规则设置阻止或许可这些信息包通过，从而实现保护计算机的目的，下面这张图是Windows 7帮助里截出来的工作原理图：
Windows 7防火墙的常规设置方法还算比较简单，依次打开&计算机&&&&控制面板&&&&Windows防火墙&，如下图所示：
上图中，天缘启用的是工作网络，家庭网络和工作网络同属于私有网络，或者叫专用网络，图下面还有个公用网络，实际上Windows 7已经支持对不同网络类型进行独立配置，而不会互相影响，这是windows 7的一个改进点。图2中除了右侧是两个帮助连接，全部设置都在左侧，如果需要设置网络连接，可以点击左侧下面的网络和共享中心，具体设置方法，可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章，另外如果对家庭网络、工作网络和公用网络有疑问也可参考一下。
下面来看一下Windows 7防火墙的几个常规设置方法：
一、打开和关闭Windows防火墙
点击图2左侧的打开和关闭Windows防火墙（另外点击更改通知设置也会到这个界面），如下图：
从上图可以看出，私有网络和公用网络的配置是完全分开的，在启用Windows防火墙里还有两个选项：
1、&阻止所有传入连接，包括位于允许程序列表中的程序&，这个默认即可，否则可能会影响允许程序列表里的一些程序使用。
2、&Windows防火墙阻止新程序时通知我&这一项对于个人日常使用肯定需要选中的，方便自己随时作出判断响应。
如果需要关闭，只需要选择对应网络类型里的&关闭Windows防火墙（不推荐）&这一项，然后点击确定即可。
二、还原默认设置
如果自己的防火墙配置的有点混乱，可以使用图2左侧的&还原默认设置&一项，还原时，Windows 7会删除所有的网络防火墙配置项目，恢复到初始状态，比如，如果关闭了防火墙则会自动开启，如果设置了允许程序列表，则会全部删除掉添加的规则。
三、允许程序规则配置
点击图2中上侧的&允许程序或功能通过Windows防火墙&，如下图：
大家看到这个配置图会很熟悉，就是设置允许程序列表或基本服务，跟早期的Windows XP很类似，不过还是有些功能变化：
1、常规配置没有端口配置，所以也不再需要手动指定端口TCP、UDP协议了，因为对于很多用户根本不知道这两个东西是什么，这些配置都已转到高级配置里，对于普通用户一般只是用到增加应用程序许可规则。
2、应用程序的许可规则可以区分网络类型，并支持独立配置，互不影响，这对于双网卡的用户就很有作用。
不过，我们在第一次设置时可能需要点一下右侧的更改设置按钮后才可操作（要管理员权限）。比如，上文选择了，允许文件和打印机共享，并且只对家庭或工作网络有效（见图右侧）。如果需要了解某个功能的具体内容，可以在点选该项之后，点击下面的详细信息即可查看。
如果是添加自己的应用程序许可规则，可以通过下面的&允许允许另一程序&按钮进行添加，方法跟早期防火墙设置类似，点击后如下图：
选择将要添加的程序名称（如果列表里没有就点击&浏览&按钮找到该应用程序，再点击&打开&），下面的网络位置类型还是私有网络和公用网络两个选项，不用管，我们可以回到上一界面再设置修改，添加后如下图：
添加后如果需要删除（比如原程序已经卸载了等），则只需要在上图中点选对应的程序项，再点击下面的&删除&按钮即可，当然系统的服务项目是无法删除的，只能禁用。
另外如果还想对增加的允许规则进行详细定制，比如端口、协议、安全连接及作用域等等，则需要到高级设置这个大仓库里看看了
一、高级安全Windows 防火墙MMC
依次点击&计算机&&&&控制面板&&&&Windows防火墙&，点击控制界面左侧的&高级设置&，即可看到如下界面，几乎所有的防火墙设置都可以在这个高级设置里完成，而且Windows 7防火墙的的诸多优秀特性也可以在这里展现出来。
从简单到复杂的过一下，右侧的操作栏目：
1、导入和导出策略
导入和导出策略是用来通过策略文件（*.wfw）进行配置保存或共享部署之用，导出功能既可以作为当前设置的备份也可以共享给其它计算机进行批量部署之用。
2、还原默认策略
还原默认策略功能跟前一篇《Windows 7防火墙设置(一)》文章中的恢复防火墙默认设置类似，还原默认策略将会重置自动安装Windows之后对Windows防火墙所做的所有更改，还原后有可能会导致某些程序停止运行。
3、诊断/修复
诊断和修复功能是用来诊断和修复Internet连接用的，和本文关系不大，网络设置可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章。
二、高级安全Windows防火墙属性设置
右侧最下面的&属性&是显示高级安全设置防火墙属性（点击上图中间的&Windows防火墙属性&也可以，只是显示的标题有点差异），如下图：
防火墙属性设置里，总体分成四大块，这个四种配置类型都是独立配置独立生效的。
域配置文件
域配置文件主要是面向企业域连接使用，普通用户也可以把它关闭掉。
专用配置文件
专用配置文件是面向家庭网络和工作网络配置使用，大家最常使用。
公用配置文件
公用配置文件是面向公用网络配置使用，如果在酒店、机场等公共场合时可能需要使用。
IPSec设置是面向VPN等需要进行安全连接时使用，关于IPSec知识，可以参考http://zh.wikipedia.org/zh-cn/IPsec。
上述四种设置中前三种配置方法几乎完全相同，所以下文只以专用配置文件和IPSec设置为例进行介绍：
标签(Tag):
------分隔线----------------------------
------分隔线----------------------------今天看啥 热点：
Windows 2008 防火墙限制指定IP不能访问设置图文教程，2008图文这篇文章主要介绍了Windows 2008 防火墙限制指定IP不能访问设置图文教程,本文用详细的图文教程教你如何限制指定IP的访问,共分8个步骤,需要的朋友可以参考下
只要服务器对公网，就有被攻击的可能。如果发现一些指定的IP绑定80端口进行攻击，那么我们可以配置windows2008自带的防火墙进行过滤，还别说，效果还真不假的。简单八步完成限制指定IP过滤。实例：从前一天开始两波的攻击流量上来看，占用了100M的带宽，配置了过滤指定的IP后，流量图最后面显示马上就下去了。如图所示：系统进程可以看到网卡流量正常了，如图所示：
防火墙具体配置八个步骤完成。
第一步：点击&新建规则&
第二步：选择&自定义&
第三步：不用选择，默认&所有程序&
第四步：默认，下一步
第五步：自定义应用中添加指定的IP（需要过滤的IP）
第六步：选择&阻止链接&，下一步
第七步：选择需要生效的域，一般默认就好
第八步：填写规则名称及注释，完成生效配置
目前已经发布的英文版windows xp service pack 2(sp2)包括了全新的windows防火墙，即以前所称的internet连接防火墙(icf)。windows防火墙是一个基于主机的状态防火墙，它丢弃所有未请求的传入流量，即那些既没有对应于为响应计算机的某个请求而发送的流量(请求的流量)，也没有对应于已指定为允许的未请求的流量(异常流量)。windows防火墙提供某种程度的保护，避免那些依赖未请求的传入流量来攻击网络上的计算机的恶意用户和程序。
在windows xp sp2中，windows防火墙有了许多新增特性，其中包括:
默认对计算机的所有连接启用、应用于所有连接的全新的全局配置选项、用于全局配置的新增对话框集、全新的操作模式、启动安全性、本地网络限制、异常流量可以通过应用程序文件名指定对internet协议第6版(ipv6)的内建支持
采用netsh和组策略的新增配置选项
本文将详细描述用于手动配置全新的windows防火墙的对话框集。与windows xp(sp2之前的版本)中的icf不同，这些配置对话框可同时配置ipv4和ipv6流量。
windows xp(sp2之前的版本)中的icf设置包含单个复选框(在连接属性的“高级”选项卡上“通过限制或阻止来自internet对此计算机的访问来保护我的计算机和网络”复选框)和一个“设置”按钮，您可以使用该按钮来配置流量、日志设置和允许的icmp流量。
在windows xp sp2中，连接属性的“高级”选项卡上的复选框被替换成了一个“设置”按钮，您可以使用该按钮来配置常规设置、程序和服务的权限、指定于连接的设置、日志设置和允许的icmp流量。
“设置”按钮将运行全新的windows防火墙控制面板程序(可在“网络和internet连接与安全中心”类别中找到)。
新的windows防火墙对话框包含以下选项卡:
“常规” “异常” “高级” “常规”选项卡
在“常规”选项卡上，您可以选择以下选项:
“启用(推荐)”
选择这个选项来对“高级”选项卡上选择的所有网络连接启用windows防火墙。
windows防火墙启用后将仅允许请求的和异常的传入流量。异常流量可在“异常”选项卡上进行配置。 “不允许异常流量”
单击这个选项来仅允许请求的传入流量。这样将不允许异常的传入流量。“异常”选项卡上的设置将被忽略，所有的连接都将受到保护，而不管“高级”选项卡上的设置如何。
选择这个选项来禁用windows防火墙。不推荐这样做，特别是对于可通过internet直接访问的网络连接。
注意对于运行windows xp sp2的计算机的所有连接和新创建的连接，windows防火墙的默认设置是“启用(推荐)”。这可能会影响那些依赖未请求的传入流量的程序或服务的通信。在这样的情况下，您必须识别出那些已不再运作的程序，将它们或它们的流量添加为异常流量。许多程序，比如internet浏览器和电子邮件客户端(如:outlook express)，不依赖未请求的传入流量，因而能够在启用windows防火墙的情况下正确地运作。
如果您在使用组策略配置运行windows xp sp2的计算机的windows防火墙，您所配置的组策略设置可能不允许进行本地配置。在这样的情况下，“常规”选项卡和其他选项卡上的选项可能是灰色的，而无法选择，甚至本地管理员也无法进行选择。......余下全文>>
找到：管理工具--高级安全Windows防火墙--入站规则--远程桌面（TCP-IN）右键属性--作用域。 然后就可以设置制定访问的IP了。
相关搜索：
相关阅读：
相关频道：
&&&&&&&&&&&&&&&&
Windows系统最近更新