Windows有一个内置防火墙，可以阻止入站连接。如果程序想充当服务器，Windows会提示您。一些极客不喜欢内置的防火墙，因为它不会为传出连接提供相同的提示。

Windows防火墙允许计算机上的所有程序连接到Internet而不需要您。整个防火墙行业都在努力说服普通用户，他们需要额外的保护，但你真的不需要。

出站防火墙与入站防火墙

相关：防火墙实际上做什么？

Windows防火墙仅向您显示一种与应用程序相关的防火墙提示。当应用程序想要作为web服务器运行时（例如，如果安装web服务器软件，请开始使用BitTorrent客户端或托管游戏服务器），您将看到提示，表示应用程序希望作为服务器运行。如果您同意，应用程序可以接收来自Internet或本地网络的传入连接。当然，如果应用程序不支持UPnP，则您仍然需要转发路由器上的端口才能自动转发端口。

这样的提示很少出现，所以更容易处理。如果一个应用程序想充当服务器，它会提示您—这样您就知道您对可以建立到您的计算机的何种类型的传入连接拥有最终决定权。

出站防火墙更进一步。当任何应用程序想要连接到Internet或本地网络时，您都会看到一个提示。如果拒绝连接，防火墙将阻止应用程序连接。

为什么出站防火墙对大多数人来说毫无意义

实际情况是，对于普通用户来说，出站防火墙并不是一个有用的安全工具。原因如下：

• 出站防火墙只会阻止计算机上的应用程序连接到Internet。如果你看到一个恶意软件试图连接到互联网，你已经失去了，因为它在你的计算机上运行。这些恶意软件在没有互联网接入的情况下会造成很大的破坏。
• 如果一个恶意程序在你的计算机上运行，并且可以访问你的系统，它可能会在你的防火墙软件中打开自己的漏洞。同样，一旦恶意软件在你的系统上运行，你已经输了。
• 恶意软件可以借助其他程序在互联网上进行通信。例如，一个恶意软件可以在浏览器中打开一个特殊的网址来ping服务器，捕获服务器发回的页面，并使用这些数据。很难将应用程序与互联网完全隔离开来。

出站防火墙不能有效防御恶意软件。你应该专注于使用一个有效的防病毒程序，保持你的软件是最新的，并确保你没有安装Java。这将使你的电脑更安全比使用杀毒程序，这将不会有多大帮助后，事实。如果你的电脑被破坏了，它就被破坏了。

许多极客说，他们喜欢使用出站防火墙来阻止那些不是恶意软件但又不太可信的应用程序“打电话回家”。毕竟，只有在运行出站防火墙的情况下，你才会知道这样的应用程序是否在打电话回家。

相关：你需要担心更新你的桌面程序吗？

最终，您不应该在计算机上运行不信任的应用程序。如果您正在使用一个应用程序，但您对它的信任度不足以让它访问Internet，那么您很可能犯了一个错误—您已经非常信任该应用程序，因为它可以完全访问您的系统。在这个时代，几乎每一个程序都会因为某种原因连接到互联网上，无论是将你的个人数据与在线服务同步，还是仅仅在线检查更新。

windows具有内置的出站防火墙功能

相关：如何在Windows防火墙中创建高级防火墙规则

出站防火墙并不是完全无用的。如果您有特定的需要，并且确实想阻止特定应用程序连接到Internet，这可能很有用——但大多数人不需要这样做。

如果您真的想阻止应用程序连接到Internet，则不必安装新的防火墙。您可以使用Windows防火墙和高级安全管理工具来创建高级防火墙规则，以阻止应用程序连接到Internet。

当然，如果您正在配置某种服务器，您可能需要配置出站防火墙规则来锁定机器。但这与在Windows桌面系统上安装ZoneAlarm不同。

你为什么不用担心

当然，您可以在Windows PC上安装第三方防火墙并获得出站防火墙功能。然后你就可以控制哪些应用程序可以连接到互联网，并“看到哪些应用程序正在打电话回家”，就像一些极客喜欢说的那样。

在这个时代，这是相当愚蠢的。几乎你电脑上的每个应用程序都可能连接到互联网——如果只是检查更新。您可以假设计算机上的大多数程序都是由于某种原因连接到Internet的。

相关：为什么你不需要一个完整的互联网安全套件

虽然出站防火墙并不积极有害，但它们确实带来了一些重大负面影响。首先，你要安装的防火墙软件比内置的Windows防火墙要重。升级到付费版本会占用更多的系统资源，而且常常会让你感到烦躁。如果它是Internet安全套件的一部分，它将向系统中添加其他不需要的程序。

防火墙也会增加你生活的复杂性。与正常使用计算机不同，您必须经常决定哪些应用程序可以连接到Internet。您可能希望允许大多数（如果不是全部）应用程序通过。即使是不需要互联网接入的应用程序也可能需要检查更新。普通用户——即使是普通的极客——也不必面对一大堆提示，要求他们弄清楚后台进程实际上在做什么。

当然，如果你是一个痴迷于管理电脑上可以连接到互联网的程序的极客，安装第三方防火墙，然后发疯。但这样的工具对大多数人来说并不是必需的。一些第三方防火墙试图通过允许某些程序在没有任何提示的情况下连接并包含阻止程序的列表来减轻负担，这样恶意软件就无法连接，但是防病毒软件会更有效。

图片来源：埃里克·卡斯特罗