Windows 7 需要第三方防火墙吗？

Question

我一直使用第三方防火墙（Zone Alarm）来避免攻击并阻止已安装的软件（如 Adob​​e Updater）连接到互联网。不幸的是，当我迁移到 Windows 7 时，我发现 Zone Alarm 不起作用。还有其他选项/软件可以守卫我的互联网大门吗？

Answer 1

我认为 Windows 防火墙就足够了。

Answer 2

如果 Windows 防火墙配置正确，则答案是否定的。如果您不操作某些网络服务器（例如 http），则您基本上有两个选择：

1) 阻止所有传入连接，允许所有传出连接。对于不了解计算机安全所有方面的新手用户，建议使用此设置。您只需在安装操作系统后设置它，然后就可以忘掉它了。缺点是您允许在计算机上运行的病毒、垃圾邮件、木马等访问网络。

2）阻止所有传入连接，仅允许已创建规则的传出连接。

这是我的私人计算机上的规则列表：

第二种解决方案的潜在缺点是，为系统中的每个新应用程序手动创建新规则真的很烦人。因此，我改用了 Eset Smart Security。这是一款来自斯洛伐克公司的软件，在一个软件包中包含防病毒 + 防火墙 + 反垃圾邮件保护解决方案。现在我已禁用 Windows 防火墙，仅使用 Eset 防火墙（ESS 安装程序会自动确保这一点，但您可以在控制面板中检查这一点）。有一个很酷的东西叫做交互模式。当系统中有新应用程序尝试连接到网络时，Eset 会显示消息窗口。您可以允许或禁止此特定正在运行的应用程序实例访问网络。如果您知道您将经常使用这个新应用程序，则可以选择将新设置存储为规则。请参阅 Internet Explorer 应用程序尝试连接到互联网的屏幕截图（我添加的翻译位于原文附近）：

Answer 3

如果您真的很担心，您可以在内置的 Windows 防火墙上打开出站和入站连接过滤。

Answer 4

自 Vista 以来，Windows 防火墙已变得更好。我发现 ZoneAlarm 的设置更简单、更安全。

Symantec EndPoint Protection 其实还不错。我以前用过 ZoneAlarm，但从 Vista 开始，它就阻止了我编写的一个应用程序使用的 mdns 数据包。除非卸载 ZoneAlarm，否则别无他法。关闭它还不够。