Private Firewall 完整教程：从入门到精通

什么是 Private Firewall？

Private Firewall 是一款功能全面的双向个人防火墙，它不仅监控和阻止来自互联网的未经授权的入站连接，还控制您电脑上应用程序的出站连接（即程序主动连接到互联网的行为）。

核心功能：

1. 双向防护：
   • 入站规则：保护您的电脑免受外部攻击、黑客扫描和恶意软件的连接尝试。
   • 出站规则：防止恶意软件（如木马、间谍软件）在您不知情的情况下将您的数据（如密码、银行信息）发送到远程服务器，它也能帮助您管理哪些程序可以上网。
2. 应用程序控制：它会自动学习您电脑上应用程序的网络行为，并根据预设规则或您的选择，允许或阻止其访问网络。
3. 入侵检测系统：能够识别并阻止常见的网络攻击，如端口扫描、DoS（拒绝服务）攻击等。
4. 隐私保护：阻止某些“电话回家”的行为，即程序在后台偷偷连接到其开发商服务器的行为。
5. 用户友好界面：对于新手来说，界面相对直观，通过向导可以快速上手；对于高级用户，也提供了丰富的自定义选项。

下载与安装

1. 下载：

   • 访问 Private Firewall 的官方网站（该软件已停止更新多年，请务必从可信的下载站或其官方存档页面下载，以避免捆绑恶意软件）。
   • 在下载页面,选择适合您系统的版本（通常为 32 位或 64 位）。

2. 安装：

   • 双击下载的安装程序（privatefirewall_setup.exe）。
   • 按照安装向导的提示进行操作。建议在安装过程中取消勾选任何捆绑的第三方软件，以保持系统纯净。
   • 完成安装后,程序会自动启动，并提示您进行初始设置。

初始设置与首次运行

首次启动 Private Firewall 时，它会进入一个配置向导，帮助您完成基本设置。

1. 安全级别选择：

   • 向导会自动检测您的网络环境（家庭、工作或公共网络）。
   • 家庭网络：信任度较高，规则相对宽松。
   • 工作网络：信任度中等，规则适中。
   • 公共网络（如咖啡厅、机场）：信任度最低，规则最严格，以最大程度保护您的安全。
   • 建议：如果不确定，选择“家庭网络”通常是安全的起点。

2. 应用程序规则学习：

   • 这是 Private Firewall 的核心功能，当您电脑上的任何一个程序（如浏览器、聊天工具、游戏）首次尝试连接网络时，防火墙会弹出警报窗口。
   • 警报窗口会显示：
     • 尝试连接的程序名称和路径。
     • 目标 IP 地址和端口。
     • 连接类型（入站/出站）。
   • 您需要做出的选择：
     • 允许：创建一条规则，允许该程序执行此网络操作。
     • 阻止：创建一条规则，阻止该程序执行此网络操作。
     • 允许一次：仅本次允许，不创建永久规则。
     • 阻止一次：仅本次阻止，不创建永久规则。
     • 记住我的选择：勾选此项后，您的选择将被保存为永久规则。

   新手建议：

   • 对于您熟悉的、常用的程序（如 Chrome、Firefox、Steam），选择 “允许” 并勾选 “记住我的选择”。
   • 对于您不认识的、可疑的程序，先选择 “阻止”，并勾选 “记住我的选择”，如果之后发现是误杀，再到规则列表中修改。
   • 如果不确定,可以先选择 “允许一次”，观察程序是否正常工作，再决定是否创建永久规则。

主界面详解

熟悉主界面是高效使用 Private Firewall 的关键。

主界面通常分为几个主要区域：

1. 菜单栏：包含文件、编辑、视图、操作、帮助等标准菜单选项。
2. 状态栏：显示防火墙的实时状态。
   • 保护已启用：防火墙正在运行，这是正常状态。
   • 保护已禁用：防火墙已关闭，您的电脑处于危险之中。请勿轻易关闭！
   • 连接状态：显示当前活动的网络连接数量。
3. 主功能选项卡：
   • 状态：显示防火墙的整体运行状态和统计信息。
   • 安全：可以在此快速调整安全级别、启用/禁用特定功能（如 IDS、隐私保护）。
   • 应用程序：这是最重要的选项卡，在这里您可以：
     • 查看所有被防火墙监控的程序列表。
     • 为每个程序创建、编辑或删除网络规则。
     • 查看每个程序的详细活动日志。
   • 规则：高级用户的核心区域，您可以手动创建和编辑极其精细的入站/出站规则，允许来自 IP 192.168.1.100 的任何连接”或“阻止程序 notepad.exe 访问 80 端口”。
   • 日志：记录所有被阻止或允许的网络事件，对于排查问题和分析网络活动非常有用。
   • 更新：用于检查和更新防火墙病毒库或程序本身（尽管该软件已停止更新）。

核心功能详解

应用程序规则管理

• 位置：主界面 -> 应用程序 选项卡。
• 操作：
  • 您会看到一个列表,包含所有被防火墙识别的程序。
  • 右键点击任意程序,可以选择 “属性” 或 “编辑规则”。
  • 在弹出的窗口中,您可以：
    • 全局规则：设置该程序默认是“允许”还是“阻止”所有网络活动。
    • 特定规则：为该程序添加更精细的规则，允许访问 www.google.com，但阻止访问所有其他网站”。
    • 设置通知：决定是否在程序活动时弹出警报。

高级规则创建

• 位置：主界面 -> 规则 选项卡。
• 用途：当默认的应用程序规则无法满足需求时，使用高级规则。
• 创建步骤（以创建出站阻止规则为例）：
  1. 在“规则”选项卡，选择 “出站规则”。
  2. 点击 “添加” 或 “新建规则”。
  3. 规则向导会引导您完成以下设置：
     • 规则名称：给规则起一个易懂的名字，如“阻止 Spyware 上传数据”。
     • 操作：选择 “阻止”。
     • 应用程序：选择此规则适用于哪个程序（或选择“所有程序”）。
     • 协议和端口：选择协议（如 TCP/UDP），并指定要阻止的端口号（如 80, 443 用于阻止网页访问）。
     • 远程 IP：指定要阻止的目标 IP 地址范围（如某个恶意 IP 或整个 IP 段）。
     • 配置文件：选择该规则在哪种网络配置文件下生效（域、专用、公用）。
  4. 完成向导后,规则即生效。

日志分析

• 位置：主界面 -> 日志 选项卡。
• 如何解读日志：
  • 时间：事件发生的时间。
  • 动作：允许 或 阻止。
  • 协议：TCP, UDP, ICMP 等。
  • 本地/远程 IP 和端口：显示连接的发起方和接收方。
  • 进程 ID：显示是哪个程序发起的连接。
• 使用技巧：
  • 如果您发现一个可疑程序被阻止,但日志显示它试图连接到一个未知的 IP 地址，这很可能是恶意软件。
  • 如果一个本应正常工作的程序被阻止,可以查看日志找到被阻止的原因，然后去“应用程序”或“规则”选项卡中修改相应规则。

最佳实践与技巧

1. 保持默认设置，谨慎修改：对于新手，建议遵循“先阻止，后允许”的原则，不要轻易修改防火墙的核心设置。
2. 定期审查规则：随着您安装和卸载软件，防火墙规则列表会变得冗余，定期清理不再需要的规则，可以让防火墙更高效。
3. 善用“学习模式”：在安装新软件或进行系统更新时，可以临时将防火墙设置为“学习模式”（如果该功能可用），它会自动允许所有连接，避免频繁弹窗，更新完成后，再切回正常模式，并根据警报窗口创建必要的规则。
4. 不要关闭防火墙：除非在进行特定的网络故障排查，否则请始终保持 Private Firewall 处于“保护已启用”状态。
5. 结合其他安全软件：Private Firewall 是一款防火墙，它不提供病毒查杀功能，请务必将其与一款可靠的杀毒软件（如 Windows Defender、Malwarebytes 等）结合使用，构建纵深防御体系。

常见问题与解决

问题1：Private Firewall 阻止了我的正常上网（如浏览器无法打开网页）。

• 解决方案：
  1. 检查状态栏,确认防火墙是“保护已启用”状态。
  2. 打开 “日志” 选项卡，查看是哪个程序（通常是您的浏览器）被阻止了，以及被阻止的原因（如目标端口）。
  3. 转到 “应用程序” 选项卡，找到您的浏览器程序，右键点击，选择 “编辑规则”，将其网络规则设置为 “允许”。
  4. 如果问题依旧,可以在 “规则” 选项卡中检查是否有过于宽泛的“阻止”规则影响了它。

问题2：Private Firewall 弹出太多警报，非常烦人。

• 解决方案：
  1. 这是因为您还没有为常用程序创建规则,请耐心地为每个弹出的程序进行设置，选择“允许”并“记住我的选择”。
  2. 设置完成后,警报就会大大减少。
  3. 您也可以在“应用程序”属性中关闭该程序的通知，但不推荐新手这样做，因为您会失去对新程序活动的感知。

问题3：Private Firewall 和 Windows Defender 防火墙冲突吗？

• 解决方案：
  • 强烈建议不要同时运行两个防火墙！ 这会导致冲突、性能下降和网络连接问题。
  • 您应该选择一个作为您的主防火墙。
  • 如果您决定使用 Private Firewall，请禁用或卸载 Windows Defender 防火墙。
  • 反之,如果您更信任 Windows Defender 防火墙，则可以卸载 Private Firewall。

重要提醒：Private Firewall 的现状

Private Firewall 已经多年没有更新，不再积极维护。

这意味着：

• 可能存在未修复的安全漏洞。
• 无法识别最新的网络攻击和恶意软件行为。
• 可能与新版 Windows 系统（如 Windows 11）存在兼容性问题。

对于寻求长期、可靠安全保护的用户，我更推荐使用以下仍在积极维护的防火墙：

• Windows Defender 防火墙：内置在 Windows 中，功能足够强大，且与系统深度集成，无需额外安装。
• Comodo Firewall：功能非常强大，提供“安全模式”，可以自动将未知程序放入沙箱中运行，安全性极高。
• GlassWire：界面现代，以网络流量可视化和历史记录见长，非常易于使用和理解。

本教程旨在帮助您理解和使用 Private Firewall，但如果您正在为当前系统选择安全软件，请优先考虑仍在更新的产品。