rt 最好有拦截日志可以查看 最好只有防火墙功能就 OK 了，其他乱七八糟的用不着 新程序首次联网时必须有弹窗，手动确认是否允许放行 目前试用了： GlassWire 免费版基本不算有防火墙 ZoneAlarm 只提供一个下载器 没有安装包，感觉下了个操作系统 安装极其困难 TinyWall 算是很不错的防火墙，但新程序不弹框直接被拦了，没有选择余地，官网有写“The no-popup approach”原因，但就是难用 至于 Windows Defender ，不太会用 太难了，允许软件自己加规则 反人类，还得跑到 gpedit.msc 里面的防火墙去阻止😂 鬼知道这里面还会不会被什么地方篡改