admin管理员组

文章数量:1571118

有的软件我们不希望他后台偷偷地联网报信,但是又要让他打开内网文件之类的内网操作,而windows防火墙只能一个程序一个程序设置,非常繁琐

我试下来火绒最适合面对此状况,用ip协议控制,支持通配符,让某个目录下的所有程序都匹配规则,然后用两个规则,一个规则禁止联网,一个规则用来对内网放行,后者优先级较高,就行了。

 

 

 

内网有三个ip段,我使用了两个常用的ip段,10.0.0.0-11.0.0.0;192.168.0.0-192.169.0.0 ,更严谨的写法是10.0.0.0-10.255.255.255,但比较麻烦
可惜没有文件组和ip组的概念,否则会更加简单,比如comodo就适合更加复杂的规则设置,让一个文件组禁止联网并通过一个规则允许访问一个ip组就行了,可惜comodo不怎么好用。

本文标签: 内网程序连外网