simplewall是一款免費小巧的windows防火墻軟件，這款simplewall軟件可以幫你監控電腦中已安裝軟件的聯網行為，如果發現不正常的聯網行為可以及時屏蔽掉。simplewall是一個獨立墻，具有和用戶交互的功能，可以在程序聯網時詢問用戶是阻住聯網還是允許聯網，自定義程度更高。

使用方法：

1、下載解壓后運行simplewall程序，第一次打開時默認是未啟用防火墻的（狀態欄的圖標是灰色），點一下下面的“未過濾“按鈕，啟用防火墻；

個人建議使用白名單模式，只允許認可的程序出站，這樣非白名單中的程序統統禁止聯網。

2、剛啟動防火墻，就會不斷的彈出程序聯網的提示，此時你就可以根據需要設定哪些程序可以聯網，哪些阻止聯網，像比如qq（包括QQ的一系列安全進程），瀏覽器、旺旺等一些必須連網的程序肯定要允許聯網的。但是一些如圖片瀏覽器拍拍腦袋都知道可以不需要聯網的軟件卻提示你聯網，那就直接阻止算了（當然，也許它只是想升個級或者驗證一下，但其實我只想安靜的用個軟件）。

建議在點擊允許或者阻止的時候同時勾選下面的”為本程序關閉通知”，這樣以后該程序進行同樣動作時就不會再詢問你了。

當然你不小心選錯也沒有關系，待會還可以在simplewall程序中修改的。

3、待彈出來的消息都設置完了，回到simplewall窗口中，你就可以清楚的看見哪些程序是允許聯網，哪些程序是被阻止聯網了的（通常是上部分顯示允許的程序，下部分顯示阻止的程序）。

你也可以把鼠標懸停在程序上，就可以看見程序的路徑，這樣你就可以判斷你允許的程序是否正確，如果你把它改為禁止聯網，只要把前面的勾點掉即可，它就會自動跑到阻止區域。由阻止變允許也是同理。

建議使用原則：

1.自定義規則不建議勾選。如果勾選，則對所有程序生效(無論程序是否在白名單)。如果不勾選，則可對程序進行精細設置。

2.精細設置方法：在窗口的程序上點擊右鍵，選擇“設置”，勾選相應的自定義規則。勾選后，該程序就和對應的自定義規則匹配，達到"程序+地址/協議/端口"的精細過濾。設置中已勾選的自定義規則(對所有程序生效)不用在程序設置中選擇。

3.系統進程不用聯網；一般軟件的升級程序不聯網。殺毒軟件的升級程序建議聯網。

自定義規則示例：

simplewall的自定義規則很強大，可以通過IP地址、端口、網址等等來實現程序的聯網控制。

并且有兩種類型的規則：

全局規則：適用于所有應用的規則。
啟用規則并且“將規則應用于”列表未選擇任何應用程序時。

特殊規則：適用于指定手動應用的規則。
啟用規則并且“將規則應用于”列表中選擇了一個或多個應用程序。

規則語法格式：

IP地址 192.168.0.1; 192.168.0.1;

帶端口的IP地址 192.168.0.1:80; 192.168.0.1:443;

IP范圍 192.168.0.1-192.168.0.255; 192.168.0.1-192.168.0.255;

IP范圍（帶端口）192.168.0.1-192.168.0.255:80; 192.168.0.1-192.168.0.255:443;（v2.0.20及以上）

帶前綴長度的 IP （CIDR） 192.168.0.0/16; 192.168.0.0/24;

端口 21; 80; 443;

端口范圍 20-21; 49152-65534;

主機www.microsoft.com; www.google.com;（v2.0及以上）

有端口的主機www.microsoft.com:443; www.google.com:443;（v2.0及以上）

要指定多個ip，端口或主機，請使用分號。

下面以運用自定義規則屏蔽CDR聯網為例；點開“設置”——“設置”——“規則”——“自定義規則”，在右側右鍵“添加”

名稱可以隨意，只要方便辨認即可，注意下圖幾個標示的位置；

規則(Remote)中可以填IP地址、端口以及網址等（見上面的規則語法格式），這里填入需要屏蔽的網址（如果還有其他要屏蔽的地址可以用分號隔開）；

apps.corel.com;mc.corel.com;origin-mc.corel.com;iws.corel.com;ipm.corel.com

操作選“阻止”，點選“啟用規則（所有）”，最后點應用就可以了。

設定的自定義規則還可以通過“文件”——“導出”——“導出rules_custom.xml”保存，方便以后重裝系統時再導入。

同時要注意：如果啟動CDR時程序提示你聯網，請一定要點“允許”（此時聯網已經沒關系了），不然CDR中的插件就無法激活！

經過這樣的設置，CDR就被屏蔽了聯網驗證，同時又沒影響cdr中的插件激活功能。

防火墻規則設定好了后，即使你關閉防火墻軟件，規則也是生效的，非常方便。

通過防火墻屏蔽軟件聯網只是阻止軟件聯網的一種方式，其實還可以用hosts來屏蔽軟件聯網，效果是一樣的。相對而言，hosts更簡單（但前提是要知道需屏蔽的網址或者IP），而防火墻更靈活（畢竟軟件自己可以識別遠程IP）。