解析个中奥妙 防火墙安装终极攻略

核心提示： 其次，如果您无法断定某个程序是否安全，解析个中奥妙 防火墙安装终极攻略(4)，那么请选择一款能够提供更多信息的防火墙吧！除了程序名之外，Kerio和Sygate并不能提供被监测程序的更多线索，如果有些规则的设定不太恰当，不妨在此进行修改，反之却提供了很多防火墙之外的功能，因此

其次，如果您无法断定某个程序是否安全，那么请选择一款能够提供更多信息的防火墙吧！除了程序名之外，Kerio和Sygate并不能提供被监测程序的更多线索，反之却提供了很多防火墙之外的功能。因此，他们似乎更适合那些专业用户，对于新手来说，更多的程序信息是十分必要的。

ZoneAlarm就提供了很多被检测程序的相关信息(如图3所示)，并包含了一个嵌入在提示对话框中的链接按钮，通过它您可以到Zone Lab公司的网站了解关于该程序的详细描述信息。ZoneAlarm同时也提供了一个预配置文件，在缺省状态下允许IE和Windows XP中svchost.exe程序访问Internet，以便最小化用户需要设定的访问程序集

Outpost给出的弹出对话框在默认状态下会创建永久规则，不过您也可以通过点击“Allow Once”或“Block Once”按钮去改变它们。另外，尽管Outpost提供了很多花哨的功能，例如阻止IE的弹出窗口、邮件附件保护等，但是它提供的程序信息并不比Kerio和Sygate多多少。

调整过滤机制

在完成了防火墙的基本配置后，您可能还希望改变、删除或者调整这些规则。这4款防火墙软件都可以对规则列表和已知程序进行管理和维护。

Kerio: 右键单击该程序在系统托盘中的图标，选择“Administration”*“Firewall” * “Advanced”。在已知程序的列表当中，选择需要修改的程序过滤规则，点击“Edit”按钮打开“Filter rule”(过滤规则)对话框。为了切换到程序的缺省状态，选择对话框下方的“Permit”(允许)或者“Deny”(禁止)按钮即可。其他的选项可以用来限制远程服务器的IP地址和该程序所使用的端口号。如果有些规则的设定不太恰当，不妨在此进行修改，最后点击“OK”保存修改即可。