轻量级解决方案可以阻止来自特定应用程序的出站连接吗？

Question

自从我意识到 Windows XP 的防火墙无法阻止出站流量，我需要一个轻量级的解决方案来阻止特定应用程序。OSX
上的“little snitch”之类的东西会很棒，但我找不到替代方案。
我真的想避免运行臃肿的防火墙（如 zone alarm）来执行此操作，所以也许有更轻量级的解决方案……

知道有什么轻量且快速的应用程序吗？

Answer 1

这将是尽可能轻量级的（两个程序的内存占用：大约 5MB）：

Nirsoft 的当前端口是一款网络监控软件，可显示本地计算机上当前打开的所有 TCP/IP 和 UDP 端口的列表。对于列表中的每个端口，还会显示有关打开该端口的进程的信息，包括进程名称、进程的完整路径、进程的版本信息（产品名称、文件说明等）、进程的创建时间以及创建该进程的用户。

此外，CurrPorts 允许您关闭不需要的 TCP 连接，终止打开端口的进程，并将TCP / UDP端口信息保存到HTML文件，XML文件或制表符分隔的文本文件中。

CurrPorts 还会自动用粉红色标记未识别应用程序（没有版本信息和图标的应用程序）拥有的可疑 TCP/UDP 端口

CurrPorts 是免费软件且可移植（无需安装）。

如果你正在寻找适用于 XP 的“真正”防火墙应用程序，请查看安全大师（有便携版本可用这里）。

iSafer 是免费的开源软件。

Answer 2

本网站建议科摩多。

我在我的一台电脑上用过它，感觉还不错。它不如旧的 Sygate 个人防火墙好（在我看来），但后者已被纳入赛门铁克的 Norton 网络安全软件，后者几乎不能算作轻量级产品。