為什麼這篇win7防火牆白名單鄉民發文收入到精華區：因為在win7防火牆白名單這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者Aquatics (小哈)看板Windows標題[問題] Win7防火牆好像沒用?時間Tue F...
作業系統： Win7
Service Pack： SP1
是否有做Windows Update： 有
問題內容：
抱歉問兩個可能很白痴的問題, 但我一直搞不定.
(已經有google 微軟的說明, 但實際操作之後一點用都沒有)
Windows 防火牆已經開啟
1.
在 "允許程式或功能通過Windows 防火牆" 設定畫面中,
允許的程式與功能列表內, 找不到PCman 的設定.
這樣是否可以認為 "PCman 不在例外清單中" ?
既然不在例外清單, 為何我現在可以用PCman 上ptt ?
2.
同樣在 "允許程式或功能通過Windows 防火牆" 設定畫面中,
原本有 Firefox. 網路部分是家用以及公用都有打勾.
Firefox 的左邊也有個勾, 這樣應該是允許Firefox 上網對吧?
那當我把 Firefox 左邊的勾取消, 並且按下 確定, 之後,
是否代表不允許Firefox 通過防火牆?
但為何我還是能繼續用Firefox 上網 ?
麻煩各位前輩指點一下, 謝謝.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.62.58.30
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1454385468.A.2C1.html
→ brianuser: (有錯請指正，因為我也不太懂)你想成連線有兩種: 有 02/02 13:28
→ brianuser: 連入(別人找你)/連出(你找別人)，Windows 防火牆預設只 02/02 13:28
→ brianuser: 阻擋連入。所以你家的火狐要去找別人不會阻擋，除非你 02/02 13:28
→ brianuser: 在設定阻止連出。但是這樣非常不方便，因為 Windows 不 02/02 13:29
→ brianuser: 會在阻止連出時跳警告，每一項你都你得手動加規則允許 02/02 13:29
→ brianuser: 這邊有一篇講 Windows 防火牆的文章供參考，簡體中文 02/02 13:30
感謝brianuser分享的網頁, 基本上就像你說的,
Windows 防火牆default 不擋 "連出" 連線, 只擋連入連線.
所以 "允許程式通過Windows 防火牆" 的清單, 只是 "連入"的白名單.
修改這邊無法阻擋程式往外連線.
如果要擋程式向外連, 就必須在
"進階設定" ->"Windows 防火牆內容"-> xx設定檔的 "輸出連線" 改為封鎖
然後再去 輸出規則 裡面新增規則. 此時這個 輸出規則 白名單才變得有效.
像我現在就設定PCman 可以連出來, 但瀏覽器無法連線出來.
※ 編輯: Aquatics (61.62.58.30), 02/02/2016 14:57:15