網(wǎng)絡防火墻軟件(TinyWall)

TinyWall是一款網(wǎng)絡防火墻軟件，體積非常小巧，不會老是跳出窗口讓你選擇，不安裝驅動或者內核組件，保持系統(tǒng)穩(wěn)定，免費無廣告無功能限制，簡單易用！有需要的小伙伴歡迎來西西下載體驗。

使用方法：

安裝完畢并運行后，這個防火墻軟件會顯示在系統(tǒng)托盤中，并且一直運行，即使你使用菜單中的【Quit】關閉這個軟件，實際上它還是會在后臺運行，因為你可以在任務管理器中看到【TinyWall.exe】這個進程，即使你殺掉這個進程，它還是會自動重新運行，畢竟作為一個防火墻軟件，它必須隨時工作著。

當想要暫時關閉TinyWall這個防火墻時該怎么辦？

使用菜單-【change mode】-【disable firewall】即可。

TinyWall的使用原理非常簡單，那就是只有添加到列表（白名單）中的程序才可以訪問網(wǎng)絡，默認情況下只有ie瀏覽器能夠訪問網(wǎng)絡，所以其他需要訪問網(wǎng)絡的程序、進程需要你手動添加到列表中。

如果想要查看這個列表，那么請查看菜單-【manage】-【application exceptions】界面。

在TinyWall中，把進程或者程序添加到這個白名單中有多種方法，這些不同的添加方式不僅有效和簡單，而且可以有效的解決有些程序添加到列表中后依然無法訪問網(wǎng)絡的問題（畢竟有些程序有多個進程，如果只是主程序可以訪問網(wǎng)絡，那么還是會工作不正常）。

以chrome綠色版為例，運行后是默認阻止連接到網(wǎng)絡的，輸入網(wǎng)址只會顯示錯誤頁面，這時只需要：

a：選擇菜單-【whitelist by window】，使用鼠標點擊一下chrome瀏覽器界面，TinyWall在系統(tǒng)托盤中就會跳出通知氣泡，點擊氣泡，就會顯示添加界面，點擊【ok】后，就可以在【application exceptions】界面中看到【chrome.exe】被添加進去了。

b：選擇菜單-【whitelist by process】，就會跳出正在運行的進程界面，找到chrome.exe，點擊【select】按鈕，就可以在【application exceptions】界面中看到【chrome.exe】被添加進去了。

c：使用chrome訪問任意某個網(wǎng)址，選擇菜單-【show connections】，在跳出的界面上勾選【show blocked apps（in last 2 mins）】，點擊【refresh】按鈕，就可以看到2分鐘內想要訪問網(wǎng)絡但是訪問被阻止的那些進程了，其中就有【chrome.exe】，選擇它后右擊，選擇右鍵菜單中的【unblock】，就可以在【application exceptions】界面中看到【chrome.exe】被添加進去了，就像這篇文章截圖中那樣。

從這三種方式，你可以知道【chrome綠色版.exe】是不需要訪問網(wǎng)絡的，只需要把【chrome.exe】這個主進程添加到白名單中即可。

同理，如果有些程序添加主進程后依舊無法訪問網(wǎng)絡或者工作不正常，那么通過上方方法【c】就可以分析并找到那些也需要訪問網(wǎng)絡的子進程了，把它們添加到白名單中后即可工作正常。

通過上方描述，你可能會擔心TinyWall啟用后，windows更新程序會因為無法聯(lián)網(wǎng)而不能自動更新系統(tǒng)，實際上并不用擔心，TinyWall的作者早就考慮到了這一點，通過查看菜單-【manage】-【special exceptions】界面就可以發(fā)現(xiàn)，Windows更新、windows時間同步等必要的需要聯(lián)網(wǎng)的功能默認都是被放行的，也就是說通常你需要關心和管理那些已安裝的第三方軟件即可。

常見問題答疑：

運行TinyWall的系統(tǒng)要求是什么？

TinyWall可在基于Intel或AMD的Windows 10 / 8.1 / 8/7以及Windows Server 2019/2016/2012 R2上運行。

TinyWall最適合誰？

TinyWall是在考慮單個私人用戶，小型辦公室/家庭辦公室計算機或家庭PC的情況下制作的。它提供了具有簡單用戶界面和最常用選項的安全防火墻。TinyWall并不真正適用于擁有5臺以上計算機的無頭機器，服務器和網(wǎng)絡，因為它不支持命令行界面，遠程管理和域控制器集成。

TinyWall與其他防火墻產(chǎn)品相比如何？

防火墻過濾網(wǎng)絡流量，以確保不會發(fā)生不需要的網(wǎng)絡通信。在這方面，TinyWall與任何其他付費防火墻一樣可靠。市場上的某些防火墻捆綁了其他非防火墻模塊，例如HIPS，反惡意軟件或反病毒。TinyWall不提供這些模塊，而僅僅是防火墻。

為什么需要軟件防火墻？我已經(jīng)有一個硬件防火墻。

硬件防火墻基于網(wǎng)絡數(shù)據(jù)包中的信息（例如端口，主機和協(xié)議）限制流量，但是它們無法確定正在通信的應用程序。例如，如果您允許在硬件防火墻中使用HTTP / 80，則可以瀏覽Internet，但也會自動為Internet提供對您可能不信任的所有其他類型軟件的訪問權限。軟件防火墻的優(yōu)勢在于，即使它們使用相同的端口和協(xié)議，它也允許您分別控制應用程序。

此外，大多數(shù)消費者硬件防火墻都設置為僅過濾傳入的通信。TinyWall還可以讓您控制源自計算機的網(wǎng)絡流量。

TinyWall是否與其他安全軟件兼容？

TinyWall與所有防病毒文件系統(tǒng)保護兼容。

TinyWall與阻止列表軟件（例如PeerBlock）兼容。

特定安全套件的某些“網(wǎng)絡防護”可能使您無法使用TinyWall單獨控制應用程序。

除Windows防火墻外，在安裝TinyWall時，不應激活任何其他防火墻軟件。這包括獨立的防火墻以及為Windows防火墻提供更好接口的軟件。請注意，能夠同時安裝兩個防火墻并不意味著它們在所有情況下都不會出現(xiàn)問題。

如果您使用的是HIPS，反惡意軟件或行為分析程序，請確保將其設置為不限制TinyWall。這通常需要在其他安全軟件中進行其他配置。

如果TinyWall在其設置中設置為這樣做，則不得使用其他軟件來管理或保護主機文件。

TinyWall會報告遙測還是從我的計算機發(fā)送信息？

不會。TinyWall偶爾會自動檢查一次更新（您可以選擇退出）。在此檢查期間，將發(fā)送計算機上運行的TinyWall的當前版本。除此之外，沒有收集任何信息，既沒有個人信息也沒有匿名信息。例如，TinyWall不會發(fā)送或收集遙測，崩潰報告，有關您的計算機，操作系統(tǒng)或其他軟件的信息，用戶習慣或IP地址。

我安裝了TinyWall，現(xiàn)在無法訪問互聯(lián)網(wǎng)。發(fā)生了什么？

安裝后，TinyWall會鎖定您的PC，以使除少數(shù)已知應用程序外，無法進行網(wǎng)絡通信。如果您在某些程序中遇到連接問題，請使用任務欄菜單中的“ ...的白名單”選項之一來取消阻止特定的應用程序。如果需要在此處啟用任何功能，還請確保選中“管理”->“特殊異�！�。

如何卸載TinyWall？

您可以使用Windows的“添加或刪除程序”功能來刪除TinyWall，就像傳統(tǒng)軟件一樣。就像任何與Windows或多或少集成得更深的安全軟件一樣，尤其重要的是，不要手工刪除TinyWall的文件夾而不是正確地卸載，因為這樣做可能會造成無法彌補的損害。

我可以通過遠程連接安裝TinyWall嗎？

不會。安裝TinyWall后，默認情況下將阻止網(wǎng)絡流量，并且用戶必須手動將應用程序白名單白名單。如果通過遠程連接安裝TinyWall，則將自己鎖定在自己的位置，然后才能將遠程桌面應用程序列入白名單。

如果我關閉任務欄中的TinyWall圖標，是否不受保護？

否。任務欄圖標僅是TinyWall的GUI組件，對計算機的保護不承擔任何責任。

我正在嘗試按窗口將應用程序列入白名單，但是TinyWall無法看到或注冊“點擊”。為什么？

如果其他應用程序未使用更高的特權，則只能按窗口將其列入白名單。如果要使用窗口方法將管理應用列入白名單，請確保TinyWall的任務欄也以管理員身份運行。您可以通過從TinyWall的任務欄上下文菜單中選擇“提升”來輕松實現(xiàn)此目的。

如果TinyWall在默認情況下仍然阻止所有應用程序，為什么可以選擇創(chuàng)建阻止規(guī)則？

如果您創(chuàng)建阻止規(guī)則，即使在通常會讓程序通過的操作模式下（例如在“允許傳出”或“自動學習”模式下），TinyWall也會阻止該應用程序。

“取消阻止LAN流量”選項有什么用？

這是一個選項，可以輕松地允許來自/到本地網(wǎng)絡的網(wǎng)絡流量。如果您只想限制互聯(lián)網(wǎng)流量，這將非常有用。通常，當TinyWall在“正�！蹦Ｊ较逻\行且未選中此選項時，它將阻止除白名單應用程序之外的所有流量。但是，如果選中了“解除阻止LAN流量”，則即使在“正�！蹦Ｊ较�，默認情況下也將允許來自/去往LAN的流量。基本上，如果啟用此選項，則TinyWall的行為就像對本地網(wǎng)絡禁用了防火墻，而對Internet啟用了防火墻。

基于端口的阻止列表和基于域的阻止列表有什么區(qū)別？

基于端口的阻止列表被實現(xiàn)為防火墻規(guī)則，并且基于端口號阻止通信，而與遠程主機無關。其目標是破壞使用特定端口的某些常見和已知惡意軟件。它通常僅影響特定的（惡意）應用程序。基于域的阻止列表被實現(xiàn)為自定義主機文件，并且阻止特定的遠程主機，而與端口號無關。它的目標是無論使用哪種應用程序與特定主機進行通信，都阻止它們，除了惡意軟件，它還可以阻止某些形式的互聯(lián)網(wǎng)廣告。

我已將應用程序列入白名單，但它仍無法訪問網(wǎng)絡。到底是怎么回事？

您可能會發(fā)現(xiàn)，即使將應用程序的可執(zhí)行文件列入了白名單，它仍然無法連接到Internet。但是，TinyWall無法正常工作的結論可能是錯誤的。此類問題通常是由于將錯誤的可執(zhí)行文件列入白名單，或未將特定程序的運行所需的每個可執(zhí)行文件列入白名單而引起的。一些應用程序使用多個可執(zhí)行文件連接到Internet。如果您沒有全部解除阻止，則即使白名單成功，他們仍然將無法訪問互聯(lián)網(wǎng)。

如何確定應用程序需要將哪些可執(zhí)行文件列入白名單？

如果按窗口或進程進行白名單似乎不適用于特定應用程序，則最好使用TinyWall的“連接”窗口。打開“連接”窗口，啟用此處顯示被阻止的連接的功能，并禁用其他選項以保持清晰。然后嘗試使用您的程序一次，直到它再次無法連接到網(wǎng)絡。刷新TinyWall的“連接”窗口，并檢查哪些新阻止的可執(zhí)行文件屬于您的程序。必要時將其列入白名單。

白名單似乎仍然沒有生效。/有些應用程序即使不可以也可以訪問Internet。

您可能有Avast！已安裝防病毒軟件，AdMuncher，Mailwasher或類似的安全軟件。它們具有通過將其他應用程序重定向到本地計算機，然后自己進行Internet連接而不是原始程序的模塊來工作。在這種情況下，最好禁用這些模塊（例如avast！web-shield）。

為什么自動學習不學習我需要的規(guī)則？

為了防止可能使幾乎每個程序都可以訪問Internet的無意學習規(guī)則，TinyWall的自動學習功能已被限制使用系統(tǒng)或svchost進程的學習規(guī)則。此外，由于Windows中的技術限制，自動學習無法識別服務。因此，TinyWall的自動學習模式主要只適合于學習用戶自己安裝的傳統(tǒng)桌面應用程序。

TinyWall崩潰，或者它的GUI通常不可用，或者在啟動時出現(xiàn)UAC提示。

一旦確定不是其他安全軟件會干擾TinyWall，請向我發(fā)送一封包含您問題描述的郵件。您可以在此頁面的底部找到我的電子郵件地址。如果C：\ ProgramData \ TinyWall目錄中存在任何日志，請將其附加到您的郵件中。

為什么TinyWall似乎會占用大量內存？

與查看任務管理器報告的值相比，對進程（尤其是諸如TinyWall之類的.Net進程）的內存分析要復雜得多。首先，由于加載了支持的運行時，因此所有.Net進程的內存使用量都有所增加，但這是完全正常的并且可以預期。微軟就是這樣設計的。其次，任務管理器所計算的不是TinyWall本身保留的內存，而是.Net運行時保留的內存，該內存雖然較高，但實際上并沒有全部使用。第三，您可能會誤將兩個TinyWall進程使用的內存相加。TinyWall的兩個進程在內存中共享很多東西，因此僅加載一次，但是Windows為每個進程分別計數(shù)它們，從而使TinyWall內存使用的很大一部分重復計算。所有這些的最終結果是，實際使用的內存量少于此類簡單工具所報告的內存量。此外，您可能想知道的不是TinyWall使用多少兆字節(jié)，而是它是否會降低計算機的速度。不會的