Windows/全局设置仅在公共 Wifi 上使用 SSL？

Question

我不用逐一检查每个应用程序并修改设置，也不用调整单个浏览器设置（我使用三种不同的浏览器），更不用小心不要在网址栏中输入非 SSL URL，是否有一个 Windows 级别的解决方案可以阻止任何东西从我的笔记本电脑连接到网络，除非它使用 SSL？

我还安装了一些小程序，比如 Gmail 检查器等，它们可以使用我的用户名、密码等主动连接到网络，因此它不仅仅是网络浏览器。

我询问的原因是我想在使用公共 Wifi（例如咖啡店）时在一般互联网上安全地工作，而不需要太多麻烦或记住所有需要锁定的东西。

当我回到家时，我想使用网络上的任何协议返回到完全访问模式。

如果某个网站不支持 SSL，那么当我在公共场合时，我就不会浏览该网站 —— 这对我来说并不担心。

Answer 1

您需要的是虚拟专用网络（VPN）。

这将加密您的笔记本电脑和 VPN 服务器之间的所有通信，保护您免受开放无线网络上其他用户的攻击。实际上没有其他系统级解决方案，而且试图避免非 SSL 站点是不切实际的 - 大多数 Web 服务会使用 SSL 登录您，但随后会悄悄地退回到未加密的连接，让您完全暴露在攻击之下。

有许多 VPN 服务可用，既有付费的也有广告支持的。或者，您可以运行自己的。无论哪种情况，搜索此网站或生活黑客应该可以让你朝着正确的方向前进。

Answer 2

您可以在 Windows 防火墙中创建出站规则，以阻止除 443 之外的所有端口。这可能是您使用内置 Windows 工具所能做到的最接近的事情。请注意，这不会强制传输使用 SSL，只会强制使用端口 443。虽然这几乎肯定是 HTTPS，但不是绝对保证。

去：

1. 控制面板
2. Windows 防火墙
3. 高级设置
4. 右键单击出站规则
5. 选择新规则...
6. 然后按照安装向导并阻止除 443 之外的所有 TCP 端口。
7. 您还需要创建一条规则来阻止 UDP 流量。