none
为什么windows8.1的防火墙很多程序不拦截? RRS feed

  • 问题

  •      我的系统是windows8.1,我想阻止一些程序访问网络,但是无论怎么在防火墙的高级设置里设置出站规则,都无法阻止该程序访问网络,后来经过测试发现,只有那些访问网络被windows防火墙拦截的程序,出站规则才起作用!

         那么为什么有的软件,如金山WPS,当它访问网络时,windows防火墙不拦截呢?我在防火墙设置里并没有找到白名单设置及信任列表!

         请问我该怎么做才能使用windows自带的防火墙阻止程序访问网络?谢谢!

    2015年7月9日 3:26

全部回复

  • Windows 防火牆默認是不攔截出站連接的, 默認攔截入站連接

    如果你要攔截指定程序的出站連接, 需要知道明確的進行出站的可執行文件名稱. 可以考慮通過命令

    netstat

    獲知

    如果程序是通過第三方軟件訪問, 比如鼠標單擊連接, 打開瀏覽器,  則此方法無效.

    或則如果該程序只連接特定網站, 可以考慮阻止任意程序訪問其所屬 IP.


    Folding@Home

    2015年7月9日 4:57
  • 具體幫助, 請與 TechNet 網站搜尋 wf.msc 相關幫助.

    也包括

    netsth advfirewall

    針對域名的話, 也包括 hosts 文件.

    此外還有基於路由的設定,

    route


    Folding@Home

    2015年7月9日 5:00
  •    我知道有出站连接的可执行文件名,我举个例子,如:金山WPS每次启动后,都会打开一个稻壳,它就会连接网络浏览、下载一些最新文档模板等,我仔细检查过,除了wps.exe之外没有任何其它第三方软件在使用网络,因此我在防火墙高级设置里,通过建立新的出站连接规则阻止wps.exe访问网络,但怎么试都不行,请问这问题怎么解决?我可以保证我的设置(文件完整路径、名称C:\Users\haichen\AppData\Local\Kingsoft\WPS Office\9.1.0.4715\office6\wps.exe)是正确的。

        还有,我通过设置出站规则,阻止IE浏览器,如:C:\Program Files\Internet Explorer\iexplore.exe,阻止它访问网络也是不行的!

    2015年7月9日 6:27
  • 建议改用功能强一些的第三方防火墙。Windows 防火墙功能比较简单,主要是拦外不拦内。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <haichen.li>;

    | 我的系统是windows8.1,我想阻止一些程序访问网络,但是无论怎么在防火墙的高级设置里设置出站规则,都无法阻止该程序访问网络,后来经过测试发现,只有那些访问网络被windows防火墙拦截的程序,出站规则才起作用!

    2015年7月9日 7:38
    版主
  • 使用 wf.msc 對特定程序建立阻止出站規則是可以生效的.

    當啟用規則後, 所選程序便不能訪問網絡, 禁用或刪除規則後, 訪問正常.

    請檢查一下系統的防火牆是否運行正常.

    sc query mpsvc
    sc query mpsdrv
    sc query bfe

    返回狀態應都為 RUNNING.


    Folding@Home

    2015年7月10日 0:30
  • sc query mpsvc 显示未安装,请问这是什么,怎么安装呢?谢谢
    2015年7月10日 0:35
  •       mpsvc是windows defender?可是我的电脑上已经安装了卡巴斯巴反病毒2015,请问还能装windows defender吗?会不会有冲突或使系统变慢
    2015年7月10日 1:04
  • 不好意思, 漏打一個 s, 是

    sc query mpssvc


    Folding@Home

    2015年7月10日 1:50
  • sc query mpssvc
    sc query mpsdrv
    sc query bfe

    返回状态都是 RUNNING. 没有问题,但依然无法阻止wps.exe连接网络


    2015年7月10日 2:33
  • Windows 8.1 自带的 Defender 具有查杀恶意程序的功能。如果安装了第三方防病毒软件,系统会禁用 Windows Defender。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <haichen.li>;

    | mpsvc是windows defender?可是我的电脑上已经安装了卡巴斯巴反病毒2015,请问还能装windows defender吗?会不会有冲突或使系统变慢

    2015年7月10日 12:51
    版主