網絡防火墻軟件(TinyWall)

TinyWall是一款網絡防火墻軟件，體積非常小巧，不會老是跳出窗口讓你選擇，不安裝驅動或者內核組件，保持系統穩定，免費無廣告無功能限制，簡單易用！有需要的小伙伴歡迎來西西下載體驗。

使用方法：

安裝完畢并運行后，這個防火墻軟件會顯示在系統托盤中，并且一直運行，即使你使用菜單中的【Quit】關閉這個軟件，實際上它還是會在后臺運行，因為你可以在任務管理器中看到【TinyWall.exe】這個進程，即使你殺掉這個進程，它還是會自動重新運行，畢竟作為一個防火墻軟件，它必須隨時工作著。

當想要暫時關閉TinyWall這個防火墻時該怎么辦？

使用菜單-【change mode】-【disable firewall】即可。

TinyWall的使用原理非常簡單，那就是只有添加到列表（白名單）中的程序才可以訪問網絡，默認情況下只有ie瀏覽器能夠訪問網絡，所以其他需要訪問網絡的程序、進程需要你手動添加到列表中。

如果想要查看這個列表，那么請查看菜單-【manage】-【application exceptions】界面。

在TinyWall中，把進程或者程序添加到這個白名單中有多種方法，這些不同的添加方式不僅有效和簡單，而且可以有效的解決有些程序添加到列表中后依然無法訪問網絡的問題（畢竟有些程序有多個進程，如果只是主程序可以訪問網絡，那么還是會工作不正常）。

以chrome綠色版為例，運行后是默認阻止連接到網絡的，輸入網址只會顯示錯誤頁面，這時只需要：

a：選擇菜單-【whitelist by window】，使用鼠標點擊一下chrome瀏覽器界面，TinyWall在系統托盤中就會跳出通知氣泡，點擊氣泡，就會顯示添加界面，點擊【ok】后，就可以在【application exceptions】界面中看到【chrome.exe】被添加進去了。

b：選擇菜單-【whitelist by process】，就會跳出正在運行的進程界面，找到chrome.exe，點擊【select】按鈕，就可以在【application exceptions】界面中看到【chrome.exe】被添加進去了。

c：使用chrome訪問任意某個網址，選擇菜單-【show connections】，在跳出的界面上勾選【show blocked apps（in last 2 mins）】，點擊【refresh】按鈕，就可以看到2分鐘內想要訪問網絡但是訪問被阻止的那些進程了，其中就有【chrome.exe】，選擇它后右擊，選擇右鍵菜單中的【unblock】，就可以在【application exceptions】界面中看到【chrome.exe】被添加進去了，就像這篇文章截圖中那樣。

從這三種方式，你可以知道【chrome綠色版.exe】是不需要訪問網絡的，只需要把【chrome.exe】這個主進程添加到白名單中即可。

同理，如果有些程序添加主進程后依舊無法訪問網絡或者工作不正常，那么通過上方方法【c】就可以分析并找到那些也需要訪問網絡的子進程了，把它們添加到白名單中后即可工作正常。

通過上方描述，你可能會擔心TinyWall啟用后，windows更新程序會因為無法聯網而不能自動更新系統，實際上并不用擔心，TinyWall的作者早就考慮到了這一點，通過查看菜單-【manage】-【special exceptions】界面就可以發現，Windows更新、windows時間同步等必要的需要聯網的功能默認都是被放行的，也就是說通常你需要關心和管理那些已安裝的第三方軟件即可。

常見問題答疑：

運行TinyWall的系統要求是什么？

TinyWall可在基于Intel或AMD的Windows 10 / 8.1 / 8/7以及Windows Server 2019/2016/2012 R2上運行。

TinyWall最適合誰？

TinyWall是在考慮單個私人用戶，小型辦公室/家庭辦公室計算機或家庭PC的情況下制作的。它提供了具有簡單用戶界面和最常用選項的安全防火墻。TinyWall并不真正適用于擁有5臺以上計算機的無頭機器，服務器和網絡，因為它不支持命令行界面，遠程管理和域控制器集成。

TinyWall與其他防火墻產品相比如何？

防火墻過濾網絡流量，以確保不會發生不需要的網絡通信。在這方面，TinyWall與任何其他付費防火墻一樣可靠。市場上的某些防火墻捆綁了其他非防火墻模塊，例如HIPS，反惡意軟件或反病毒。TinyWall不提供這些模塊，而僅僅是防火墻。

為什么需要軟件防火墻？我已經有一個硬件防火墻。

硬件防火墻基于網絡數據包中的信息（例如端口，主機和協議）限制流量，但是它們無法確定正在通信的應用程序。例如，如果您允許在硬件防火墻中使用HTTP / 80，則可以瀏覽Internet，但也會自動為Internet提供對您可能不信任的所有其他類型軟件的訪問權限。軟件防火墻的優勢在于，即使它們使用相同的端口和協議，它也允許您分別控制應用程序。

此外，大多數消費者硬件防火墻都設置為僅過濾傳入的通信。TinyWall還可以讓您控制源自計算機的網絡流量。

TinyWall是否與其他安全軟件兼容？

TinyWall與所有防病毒文件系統保護兼容。

TinyWall與阻止列表軟件（例如PeerBlock）兼容。

特定安全套件的某些“網絡防護”可能使您無法使用TinyWall單獨控制應用程序。

除Windows防火墻外，在安裝TinyWall時，不應激活任何其他防火墻軟件。這包括獨立的防火墻以及為Windows防火墻提供更好接口的軟件。請注意，能夠同時安裝兩個防火墻并不意味著它們在所有情況下都不會出現問題。

如果您使用的是HIPS，反惡意軟件或行為分析程序，請確保將其設置為不限制TinyWall。這通常需要在其他安全軟件中進行其他配置。

如果TinyWall在其設置中設置為這樣做，則不得使用其他軟件來管理或保護主機文件。

TinyWall會報告遙測還是從我的計算機發送信息？

不會。TinyWall偶爾會自動檢查一次更新（您可以選擇退出）。在此檢查期間，將發送計算機上運行的TinyWall的當前版本。除此之外，沒有收集任何信息，既沒有個人信息也沒有匿名信息。例如，TinyWall不會發送或收集遙測，崩潰報告，有關您的計算機，操作系統或其他軟件的信息，用戶習慣或IP地址。

我安裝了TinyWall，現在無法訪問互聯網。發生了什么？

安裝后，TinyWall會鎖定您的PC，以使除少數已知應用程序外，無法進行網絡通信。如果您在某些程序中遇到連接問題，請使用任務欄菜單中的“ ...的白名單”選項之一來取消阻止特定的應用程序。如果需要在此處啟用任何功能，還請確保選中“管理”->“特殊異?！?。

如何卸載TinyWall？

您可以使用Windows的“添加或刪除程序”功能來刪除TinyWall，就像傳統軟件一樣。就像任何與Windows或多或少集成得更深的安全軟件一樣，尤其重要的是，不要手工刪除TinyWall的文件夾而不是正確地卸載，因為這樣做可能會造成無法彌補的損害。

我可以通過遠程連接安裝TinyWall嗎？

不會。安裝TinyWall后，默認情況下將阻止網絡流量，并且用戶必須手動將應用程序白名單白名單。如果通過遠程連接安裝TinyWall，則將自己鎖定在自己的位置，然后才能將遠程桌面應用程序列入白名單。

如果我關閉任務欄中的TinyWall圖標，是否不受保護？

否。任務欄圖標僅是TinyWall的GUI組件，對計算機的保護不承擔任何責任。

我正在嘗試按窗口將應用程序列入白名單，但是TinyWall無法看到或注冊“點擊”。為什么？

如果其他應用程序未使用更高的特權，則只能按窗口將其列入白名單。如果要使用窗口方法將管理應用列入白名單，請確保TinyWall的任務欄也以管理員身份運行。您可以通過從TinyWall的任務欄上下文菜單中選擇“提升”來輕松實現此目的。

如果TinyWall在默認情況下仍然阻止所有應用程序，為什么可以選擇創建阻止規則？

如果您創建阻止規則，即使在通常會讓程序通過的操作模式下（例如在“允許傳出”或“自動學習”模式下），TinyWall也會阻止該應用程序。

“取消阻止LAN流量”選項有什么用？

這是一個選項，可以輕松地允許來自/到本地網絡的網絡流量。如果您只想限制互聯網流量，這將非常有用。通常，當TinyWall在“正?！蹦Ｊ较逻\行且未選中此選項時，它將阻止除白名單應用程序之外的所有流量。但是，如果選中了“解除阻止LAN流量”，則即使在“正?！蹦Ｊ较?，默認情況下也將允許來自/去往LAN的流量?；�本�?，如果啟用此選項，則TinyWall的行為就像對本地網絡禁用了防火墻，而對Internet啟用了防火墻。

基于端口的阻止列表和基于域的阻止列表有什么區別？

基于端口的阻止列表被實現為防火墻規則，并且基于端口號阻止通信，而與遠程主機無關。其目標是破壞使用特定端口的某些常見和已知惡意軟件。它通常僅影響特定的（惡意）應用程序?；�于域的阻止列表被實現為自定義主機文件，并且阻止特定的遠程主機，而與端口號無關。它的目標是無論使用哪種應用程序與特定主機進行通信，都阻止它們，除了惡意軟件，它還可以阻止某些形式的互聯網廣告。

我已將應用程序列入白名單，但它仍無法訪問網絡。到底是怎么回事？

您可能會發現，即使將應用程序的可執行文件列入了白名單，它仍然無法連接到Internet。但是，TinyWall無法正常工作的結論可能是錯誤的。此類問題通常是由于將錯誤的可執行文件列入白名單，或未將特定程序的運行所需的每個可執行文件列入白名單而引起的。一些應用程序使用多個可執行文件連接到Internet。如果您沒有全部解除阻止，則即使白名單成功，他們仍然將無法訪問互聯網。

如何確定應用程序需要將哪些可執行文件列入白名單？

如果按窗口或進程進行白名單似乎不適用于特定應用程序，則最好使用TinyWall的“連接”窗口。打開“連接”窗口，啟用此處顯示被阻止的連接的功能，并禁用其他選項以保持清晰。然后嘗試使用您的程序一次，直到它再次無法連接到網絡。刷新TinyWall的“連接”窗口，并檢查哪些新阻止的可執行文件屬于您的程序。必要時將其列入白名單。

白名單似乎仍然沒有生效。/有些應用程序即使不可以也可以訪問Internet。

您可能有Avast！已安裝防病毒軟件，AdMuncher，Mailwasher或類似的安全軟件。它們具有通過將其他應用程序重定向到本地計算機，然后自己進行Internet連接而不是原始程序的模塊來工作。在這種情況下，最好禁用這些模塊（例如avast！web-shield）。

為什么自動學習不學習我需要的規則？

為了防止可能使幾乎每個程序都可以訪問Internet的無意學習規則，TinyWall的自動學習功能已被限制使用系統或svchost進程的學習規則。此外，由于Windows中的技術限制，自動學習無法識別服務。因此，TinyWall的自動學習模式主要只適合于學習用戶自己安裝的傳統桌面應用程序。

TinyWall崩潰，或者它的GUI通常不可用，或者在啟動時出現UAC提示。

一旦確定不是其他安全軟件會干擾TinyWall，請向我發送一封包含您問題描述的郵件。您可以在此頁面的底部找到我的電子郵件地址。如果C：\ ProgramData \ TinyWall目錄中存在任何日志，請將其附加到您的郵件中。

為什么TinyWall似乎會占用大量內存？

與查看任務管理器報告的值相比，對進程（尤其是諸如TinyWall之類的.Net進程）的內存分析要復雜得多。首先，由于加載了支持的運行時，因此所有.Net進程的內存使用量都有所增加，但這是完全正常的并且可以預期。微軟就是這樣設計的。其次，任務管理器所計算的不是TinyWall本身保留的內存，而是.Net運行時保留的內存，該內存雖然較高，但實際上并沒有全部使用。第三，您可能會誤將兩個TinyWall進程使用的內存相加。TinyWall的兩個進程在內存中共享很多東西，因此僅加載一次，但是Windows為每個進程分別計數它們，從而使TinyWall內存使用的很大一部分重復計算。所有這些的最終結果是，實際使用的內存量少于此類簡單工具所報告的內存量。此外，您可能想知道的不是TinyWall使用多少兆字節，而是它是否會降低計算機的速度。不會的