网络防火墙软件(TinyWall)v3.0.6

TinyWall是一个网络防火墙软件，体积很小，不会总是跳出窗口让你选择，不安装驱动或核心组件，保持系统稳定，免费无广告无功能限制，使用方便!用法：安装和运行后，该防火墙软件将显示在系统托盘上，并始终运行，即使您使用菜单中的Quit来关闭该软件，实际上它仍然会在后台运行，因为您可以在任务管理器中看到TinyWall.exe这一过程，即使您杀死该过程，它仍然会自动重新运行，毕竟作为防火墙软件，它必须在任何时候工作。

如果你想暂时关闭TinyWall的防火墙，你该怎么办：

用菜单-changemode-disablefirewall。

使用TinyWall的原理很简单，即只有添加到列表(白名单)中的程序才能访问网络，默认情况下，只有ie浏览器才能访问网络，因此，其他需要访问网络的程序，过程需要手动添加到列表中。

若要查看此列表，请查看菜单-manage-applicationexceptions界面。

在TinyWall中，将过程或程序添加到这个白名单中的方法有很多。这些不同的添加方法不仅有效简单，还能有效解决一些程序添加到列表中后仍然无法访问网络的问题(毕竟有些程序有多个过程，如果只有主程序可以访问网络，那么它们仍然会异常工作)。

就拿chrome绿色版来说，运行后默认情况下阻止连接到网络，输入网址只会显示错误页面，此时只需：

选择菜单-whitelistbywindow，用鼠标点击chrome浏览器界面，TinyWall在系统托盘上跳出通知气泡，点击气泡，显示添加界面，点击ok，您可以在applicationexceptions界面上看到chrome.exe添加到该界面中。

b:选择菜单-whitelistbyprocess，跳出正在运行的过程界面，找到chrome.exe，单击select按钮，您可以在applicationexceptions界面中看到chrome.exe。

c:使用chrome访问任何网站，选择菜单-showconnections，在跳出的界面上勾选showblockedapps(inlast2mins)，点击refresh按钮，您可以看到您想在2分钟内访问网络但被阻止的过程，包括chrome.exe。选择后，右键单击unblock，您可以在applicationexceptions界面中看到chrome.exe，就像这篇文章的截图一样。

通过这三种方式，你可以知道，chrome绿色版不需要访问网络，只需将chrome.exe这一主流程添加到白名单中即可。

同样，如果一些程序在添加主流程后仍然不能访问网络或工作异常，则可以通过上述方法c进行分析，找出那些还需要访问网络的子流程，并将其添加到白名单中能正常工作。

在上面的描述中，你可能会担心TinyWall启用之后，windows更新程序会因为不能上网而无法自动更新系统，事实上，TinyWall的作者早就考虑到了这一点，通过查看菜单-manage-specialexceptions界面，你会发现，Windows更新、windows时间同步等必要的需要联网的功能默认情况下都会被释放，也就是说，通常你需要关心和管理那些已经安装的第三方软件。

常见问题:运行TinyWall的系统要求是什么?

TinyWall可以在基于Intel或AMD的Windows10/8.1/8/7和WindowsServer2019/2016/2012R2上运行。

TinyWall最适合谁?

TinyWall是在考虑个人用户、小型办公室/家庭办公计算机或家庭PC的情况下制作的。它提供了用户界面简单、选项最常用的安全防火墙。TinyWall真的不适合拥有5台以上计算机的无头机、服务器和网络，因为它不支持命令行界面、远程管理和域控制器集成。

与其他防火墙产品相比，TinyWall怎么样?

防火墙过滤网络流量，确保不会发生不必要的网络通信。在这方面，TinyWall和其他收费防火墙一样可靠。市场上的一些防火墙与HIPS、反恶意软件、反病毒等非防火墙模块捆绑在一起。TinyWall不提供这些模块，只是防火墙。

为什么需要软件防火墙?我已经有硬件防火墙了。

硬件防火墙基于网络数据包中的信息(如端口、主机和协议)来限制流量，但它们无法确定正在通信的应用。例如，如果您允许在硬件防火墙中使用HTTP/80，您可以浏览互联网，但它会自动为互联网提供访问您可能不信任的所有其他类型软件的权限。软件防火墙的优点是，即使它们使用相同的端口和协议，它也允许您单独控制应用程序。

另外，大部分消费者的硬件防火墙都是用来过滤传输的通讯。TinyWall也能让你控制来自电脑的网络流量。

TinyWall与其他安全软件兼容吗?

TinyWall兼容所有防病毒文件系统的保护。

TinyWall与阻止列表软件(如PeerBlock)兼容。

特定安全套件的一些网络保护可能会让你无法使用TinyWall单独控制应用。

在安装TinyWall时，除Windows防火墙外，不应激活任何其它防火墙软件。其中包括独立的防火墙和为Windows防火墙提供更好接口的软件。请注意，能同时安装两面防火墙并不意味着它们在任何情况下都不会出问题。

若您使用HIPS、反恶意软件或行为分析程序，请确保将其设置为无限制的TinyWall。它通常需要在其他安全软件中进行其他配置。

若TinyWall设置为此，则不得使用其它软件来管理或保护主机文件。

TinyWall报告遥测还是从我的电脑发送信息

没有。TinyWall偶尔会自动检查更新(您可以选择退出)。在此检查期间，将发送当前版本的TinyWall在计算机上运行。此外，没有收集任何信息，没有个人信息或匿名信息。例如，TinyWall不会发送或收集遥测、崩溃报告、您的计算机、操作系统或其他软件、用户习惯或IP地址。

我安装了TinyWall，现在不能上网了。发生了什么事?

在安装之后，TinyWall会锁定你的PC，这样除了一些已知的应用程序之外，就不能进行网络通信了。若您在某些程序中遇到连接问题，请使用任务栏菜单中的白名单选项之一来取消特定的应用程序。如需在此启用任何功能，请确保选择管理->特殊异常。

怎样卸载TinyWall?

您可以使用Windows的添加或删除程序功能来删除TinyWall，就像传统软件一样。就像任何与Windows或多或少集成更深的安全软件一样，尤其重要的是不要手动删除TinyWall的文件夹，而不是正确卸载，因为这可能会造成不可弥补的损坏。

TinyWall可以通过远程连接安装吗?

没有。安装TinyWall后，默认情况下会阻止网络流量，用户必须手动列出应用白名单。如果TinyWall通过远程连接安装，则锁定自己，然后将远程桌面应用列入白名单。

如果我关闭任务栏中的TinyWall图标，它不受保护吗?

否则。任务栏图标只是TinyWall的GUI组件，对电脑的保护没有责任。

我试图按窗口将应用程序列入白名单，但TinyWall看不到或注册点击。

如果其他应用程序没有使用更高的特权，只能按窗口列入白名单。如果您想使用窗口方法将管理应用程序列入白名单，请确保TinyWall的任务栏也作为管理员运行。您可以从TinyWall任务栏的上下菜单中选择升级，以轻松实现此目标。

如果TinyWall默认情况下仍然阻止所有应用，为什么可以选择创建阻止规则?

如果创建阻止规则，即使在通常允许程序通过的操作模式(例如允许传输或自动学习模式)下，TinyWall也会阻止应用程序。

取消LAN流量有什么用?

这是一个选项，可以轻松允许来自/到本地网络的网络流量。如果你只想限制互联网流量，那将是非常有用的。通常，当TinyWall在正常模式下运行，并且没有选择该选项时，它将阻止除白名单应用程序以外的所有流量。但是，如果选择解除阻止LAN流量，即使在正常模式下，默认情况下也会允许来自/去LAN的流量。基本上，如果启用这个选项，TinyWall的行为就像禁止本地网络的防火墙一样，防火墙在互联网上启用。

基于端口的阻止列表和基于域的阻止列表有什么区别?

基于端口的阻止列表实现了防火墙规则，基于端口号阻止了通信，与远程主机无关。其目标是破坏使用特定端口的一些常见和已知的恶意软件。它通常只影响特定的(恶意)应用。基于域的阻止列表实现为定制主机文件，阻止特定的远程主机，与端口号无关。其目标是无论使用哪种应用程序与特定主机进行通信，它们都被阻止。除了恶意软件，它还可以阻止某些形式的互联网广告。

我用程序被列入白名单，但是它仍然不能访问网络。究竟发生了什么事?

您可能会发现，即使应用程序的可执行文件被列入白名单，它仍然不能连接到互联网。然而，TinyWall不能正常工作的结论可能是错误的。这种问题通常是由于错误的可执行文件被列入白名单或没有具体程序。