用windows高级防火墙禁止软件向外连接网络

  • 格式:docx
  • 大小:95.17 KB
  • 文档页数:2

用windows高级防火墙禁止软件向外连接网络
类似的方法网上有很多,但是在实际应用时碰到了特殊情况,详细请看本文。

设置方法很简单:Windows高级防火墙→出站规则→新建规则:
(1)要创建的规则类型:程序
(2)选择程序名称
(3)阻止连接
(4)专用、公用、域——全选
(5)随便起个名字
如果要针对某个端口、地址进行设置,在规则属性对话框中的“远程计算机”“协议和端口”中进行详细设置。

测试:
按上述方法,禁用telnet访问网络。

然后测试telnet<ip> 80,则直接提示无法连接。

注:程序路径允许用windows环境变量宏,比如%SystemRoot%、%ProgramFiles% (x86)等,比如%SystemRoot%\system32\telnet.exe,当然也可以用全路径名。

注意!!!!有些系统变量不一定好用!
测试想禁用wps访问网络,将程序路径名写成%USERPROFILE%\AppData\Local\Kingsoft\WPS Office\10.1.0.6207\office6\wps.exe,结果规则无论如何不起作用!将此程序路径名改为C:\Users\Administrator\AppData\Local\Kingsoft\WPS Office\10.1.0.6207\office6\et.exe就ok了!!不知道是什么原因,也许是windowsBUG(测试环境:windowsserver 2008)。

因此,设置规则后最好通过windows资源监视器确认规则是否已起作用。

查看程序网络连接情况:任务管理器 资源监视器
临时想禁用,则直接在规则点击右键-禁用规则即可。

用同样方法也可以启用规则。