我一直在使用 Sunbelt Personal Firewall v. 4.5（以前称为 Kerio）。我发现在配置中阻止 Firefox 连接并不能阻止现有的 Firefox 连接。（请参阅我昨天在此处的帖子 Sunbelt Firewall 4.5 不会阻止 Firefox)“停止所有流量”可能适用于现有连接 - 但我已经完成测试，因为我需要能够随时进行选择。我使用的是免费版本，因此“网页过滤”选项在一段时间后停止工作（主要是阻止广告和弹出窗口），但我反正没有使用它。我使用了 Kerio 的最后一个免费版本，最后不得不去 Sunbelt，因为 Kerio 有一个未修复的错误，最终会导致 BSOD，并且必须重置 Kerio 的配置并重新开始（重新配置所有内容）。
所以我正在寻找新的防火墙。我一点也不喜欢 ZoneAlarm（无意冒犯这里的所有用户 - 个人品味）。
我需要以下内容：（Sunbelt 拥有所有这些，除了 *）
- 能够通过单击选择性地阻止每个应用程序进入/退出本地主机（受信任）/互联网（因此每个应用程序有 4 个点击框）[*无论已连接什么，都会立即影响所有内容]。当新应用程序尝试连接时，您将获得允许/拒绝/记住窗口。
- 能够通过协议、端口/地址（范围）、本地、远程、输入、输出轻松设置“单个应用程序”/“所有应用程序”的过滤规则。[*添加过滤规则也不会阻止 Sunbelt 中的现有连接。这也需要工作。]
- 有一种简单易行的方法来“停止所有流量”（就像在任务栏中的运行图标上单击鼠标右键的选项一样）。
- 能够为 IGMP、ping、DNS、DHCP、VPN 和广播中的每一个设置信任/互联网输入/输出阻止/允许（每项 4 项）。
- 将 locahost 定义为受信任/不受信任，将适配器连接定义为受信任/不受信任。
- 在启动和关闭期间阻止传入连接。
- 显示现有连接，包括本地和远程 IP/端口、协议、当前速度、传输的总字节数以及为监听而打开的本地端口。
- 入侵防御系统，用于阻止（可选每个）已知入侵（长列表）。
- 阻止/允许应用程序启动其他应用程序（拒绝/允许/记住窗口）。
- （愿望清单）了解 svchost.exe 正在做什么的方法 - 谁在实际使用/调用它。我允许它在本地主机上运行，并且每次出现允许/拒绝窗口时有选择地允许它在互联网上运行。
感谢您的任何帮助/建议。（我使用的是 Windows XP SP3。）
答案1
我建议使用 Comodo。它非常适合高级用户，可以让你微调所需的所有选项，而且完全免费。Chris 推荐 Sygate，但不幸的是，它自 2004 年以来就没有更新过，而且可能有很多错误。
答案2
软件防火墙：Sygate 个人防火墙 5.6
硬件防火墙：普福斯
答案3
找一台旧电脑，安装 ClearOS (www.clearfoundation.com)，将其设置为网关。连接路由器和电缆调制解调器。享受您的新防火墙。