![Comodo个人防火墙配置中的设置规则](https://linux22.com/image/1551714/Comodo%E4%B8%AA%E4%BA%BA%E9%98%B2%E7%81%AB%E5%A2%99%E9%85%8D%E7%BD%AE%E4%B8%AD%E7%9A%84%E8%AE%BE%E7%BD%AE%E8%A7%84%E5%88%99.png)
我来自 Agnitum Outpost Firewall。我一直保留着它,直到可以,但不幸的是,改变的时候到了。
我指的是个人休闲电脑,搭载 Windows 7 64。没什么花哨的,简单的游戏、电影、电子书、浏览猫视频。
规则很简单,或者至少我认为很简单:没有手动批准,任何东西都不能连接到网络。各种格式的视频播放器都不需要它。没有程序需要令人厌恶的“启动时自动检查新版本”。浏览器只能通过端口 80 出去,其他端口需要逐个批准。当我决定时,Windows 更新是通过下载补丁手动完成的。
而 Outpost 在这方面堪称理想(当然还有其他好处,比如保护注册表,阻止侵入其他进程的内存空间,但我离题了)。
我想要一些免费的东西,只要基本的东西就行。没有防病毒软件、没有网络过滤器、没有垃圾邮件检查以及我在其他地方管理的其他东西。只需检查谁想将东西发送到计算机外即可。
现在我正在尝试 Comodo Personal Firewall,只是为了检查替代方案。第一印象是它效果很好,但非常混乱,但这可能是习惯的问题。
首先,我知道如何设置“防火墙规则”和“HIPS 规则”。它们似乎有重叠。从这些规则集中删除所有内容,应该不会出现任何问题。但相反,所有内容都可能毫无预警地出现。我应该设置什么作为起点,以便禁止每个程序的连接?
此后,我认为任何尝试连接到互联网的程序都会发出警告。但这种情况并没有发生。但更糟糕的是,我每 100 次尝试都会看到一次警告。有关该程序的规则有时会添加到“防火墙规则”部分,有时会添加到“HIPS 部分”,但永远不会同时添加到两者中。可能这样他们就不会感到被忽视了。
那么,如果我删除新创建的规则,同一个程序应该会再次发出警告,对吧?不对,它未经许可和没有规则就发出了。正如我所说,只有当我点击关闭并重新打开程序数十次时,如果我幸运的话,我才会再次被询问。
我尝试将“训练模式”改为“规则集模式”,但没有什么明显变化。
那么,这种混乱中是否存在秩序?我到底应该寻找什么才能制定出每次都有效的铁律?我是否忽略了某个小复选框?
(或者我应该放弃这个计划?为了什么?)
我希望这篇文章足够清楚,它反映了我的困惑。