如何使用 Windows 防火墙阻止所有网站，然后允许少数网站通过？
答案1
Windows 防火墙不是将网站列入白名单的正确工具。
如果您想要一种简单、免费的解决方案来控制家用电脑的互联网访问，您可能需要使用 Internet Explorer 的“家庭安全”功能来锁定它。您需要确保您的孩子不知道任何具有电脑管理权限的帐户的密码。
我上一份工作就用过这个。唯一需要注意的是，你必须卸载所有其他网络浏览器，因为它们不受相同规则的约束。
或者，一个更复杂的解决方案（虽然不是免费的）是使用开放DNS。
OpenDNS 允许您控制家庭或企业互联网上任何设备的互联网访问，包括通过无线路由器进行无线访问。即使您的孩子拥有 PC 的管理员权限，这也无关紧要，因为您对他们访问的控制将由外部管理。任何连接到网络的新 PC 都将立即受到相同的限制。显然，这项服务的订阅费用目前为每年 19.99 美元。在承诺之前，我会先使用免费试用版看看它是否能满足您的需求。
如果我是父母，我会使用基于 DNS 的解决方案来确保我的家人的互联网体验是家庭友好的，因为在机器上本地执行此操作太容易被规避。
答案2
我建议，如果路由器允许，您可以在路由器级别执行此操作，并创建一个白名单 - 这意味着除非该网站在您的白名单中，否则设备（PC，笔记本电脑，手机）将无法查看它。