內置Windows防火牆：鎖定傳出連接？

Question

默認情況下，Windows防火牆似乎默認情況下會阻止傳入（本地創建的偵聽套接字）連接。 然后，每個exe文件都可以允許它們。

是否可以為傳出連接配置類似內容？ 因此，Windows會詢問是允許還是拒絕exe的傳出連接。

我們正在考慮創建一個自定義GUI來啟用或禁用此功能（如果有）。 與創建我們自己的防火牆相比，這是一種成本較低的選擇。

我想知道XP和Vista / Win7。

Answer 1

您是否要阻止一個特定的EXE（您可以控制其源代碼）？ 還是計算機上的所有程序都無法建立出站連接？ 你為什么想做這個？ 如果是關於管理員策略控制的，為什么不在中央防火牆上控制呢？

無論如何，請查看Windows防火牆API。 它使您可以創建要阻止/允許流量的所有瘋狂規則。

http://msdn.microsoft.com/zh-cn/library/aa366449%28v=VS.85%29.aspx

Answer 2

您問的是哪個Windows版本？ 我確定Windows首次引入內置防火牆時，對出站連接的控制將不可用。 如果您需要支持WinXP RTM，我認為您很滿意。

許多第三方防火牆確實提供了此功能。