有相当一部分朋友在选择琳琅满目的第三方防火墙产品时，忽略了Windows自带的防火墙，甚至从未点开过。“Windows防火墙”隶属于本地安全策略的子功能，我个人认为，只要熟练配置该功能，对于个人应用甚至企业需求，其易用性和安全性均属上乘之作。

　　进入方法有两种：

　　1、如下图地址栏所示进入程序界面：　　

　　然后点击左侧“高级设置”出现如下所示：　　

　　使用该方法进入后可浏览已有规则并可创建新规则。

　　2、直接在“本地安全策略”中进入程序界面：

　　右侧空白一片，并未列出已有规则，但可以创建新规则。

　　举个例子，禁止Adobe photoshop CS访问网络，右击空白处或在右侧栏点击“新建规则”，在“新建出站规则向导”中选择第一项“程序”(控制程序连接的规则)，下一步选择好photoshop所在路径，如下图所示：

　　下一步选择“阻止连接”，之后会询问您“何时应用该规则”，大家可按照实际需求勾选，默认选中“域、专用、公用”三项。如下图所示：

　　之后再为它起个名字(任意)，规则创建好了，从此Photoshop.exe使尽浑身解数也无法再访问网络。此外，可以在“连接安全规则”中创建更高级的规则，如下图所示：　　

　　这个界面不看不知道，功能如此强大，基本上您想到和想不到的需求，这里全都实现了，例如封锁任意您看着不爽的ip或IP段，封闭ping，或指定任意端口、程序名称或服务名称的操作权限等等，易用程度和可靠性不次于任何第三方防火墙。