管理應用程式存取：如何透過防火牆阻止程序

管理應用程式存取權：如何透過防火牆封鎖程式

背景應用程式經常在您未明確同意的情況下默默連線至網際網路，消耗頻寬並可能傳輸資料。如果您發現系統效能遲緩或資料使用量出現意外的飆升，不受限制的軟體連線很可能就是元兇。透過利用作業系統的防火牆，您可以立即切斷應用程式的網際網路存取，從而保護您的隱私並節省系統資源。

封鎖應用程式的戰略價值

防火牆的功能就像是電腦的數位邊境巡邏隊。它會檢查所有傳入與傳出的網路流量，並強制執行預定的安全協定以決定允許哪些資料封包通過。拒絕特定程式存取網際網路能帶來幾個立即的效益：

• 防止多餘的更新：阻止軟體自動下載龐大的更新檔，這可能會中斷您的工作流程或引發軟體衝突。
• 執行家長監護：防止特定的遊戲客戶端或通訊應用程式連線至線上伺服器。
• 消除廣告軟體：封鎖免費軟體應用程式連線至外部伺服器以下載並顯示侵入式廣告。
• 降低公共 Wi-Fi 風險：當您連接至不安全、高風險的公共網路時，限制敏感應用程式同步資料。

在 Windows 10 與 11 中切斷網際網路存取

Windows Defender 防火牆提供了對外連線的精細控制。以下是如何對任何已安裝的應用程式配置嚴格的封鎖：

1. 開啟 開始功能表 (Start Menu)，搜尋 控制台 (Control Panel) 並啟動它。
2. 導覽至 Windows Defender 防火牆 (Windows Defender Firewall)。
3. 在左側的導覽窗格上，選擇 進階設定 (Advanced settings)。
4. 在新視窗中，點擊左側的 出站規則 (Outbound Rules)。這決定了哪些資料可以離開您的電腦。
5. 在右側的 動作 (Actions) 窗格下，點擊 新增規則… (New Rule…)
6. 選擇 程式 (Program) 作為規則類型，然後點擊 下一步 (Next)。
7. 選擇 這個程式路徑 (This program path)，點擊 瀏覽 (Browse) 以找到您想要封鎖之軟體的執行檔 (.exe)。點擊 下一步 (Next)。
8. 選擇 封鎖連線 (Block the connection) 並繼續。
9. 保持勾選所有網路設定檔（網域、私人、公用）以確保該封鎖隨處適用。點擊 下一步 (Next)。
10. 指派一個清晰、具描述性的 名稱 (Name)（例如：「封鎖應用程式 X」），以便您日後能輕鬆找到並管理該規則。點擊 完成 (Finish)。

管理暫時性封鎖

Windows 沒有針對防火牆規則的「暫停」按鈕，但您可以輕鬆切換它們的狀態。若要暫時恢復網際網路存取，請返回 出站規則 (Outbound Rules)，以右鍵點擊您的自訂規則，然後選擇 停用規則 (Disable Rule)。當您想要再次限制該應用程式時，只需按一下右鍵並選擇 啟用規則 (Enable Rule)。

配置 Windows 防火牆白名單

相反地，您可能需要明確允許某個程式通過防火牆，以確保其功能正常（白名單）：

1. 在開始功能表中搜尋 防火牆 (Firewall)，並開啟 Windows Defender 防火牆。
2. 選擇 允許應用程式或功能通過 Windows Defender 防火牆 (Allow an app or feature through Windows Defender Firewall)。
3. 點擊 變更設定 (Change settings) 按鈕（需要管理員權限）。
4. 在清單中找到您的應用程式，並勾選 私人 (Private) 及/或 公用 (Public) 網路的核取方塊。警告：請只允許包含敏感資料的應用程式在私人網路上執行，因為公共 Wi-Fi 具有先天的風險。

其他 Windows 方法

如果您需要立即切斷所有連線，從 Windows 控制中心切換 飛航模式 (Airplane Mode) 就如同一個通用終止開關。或者，如果您覺得原生 Windows 介面過於繁瑣，許多信譽良好的第三方防火牆應用程式能提供更直觀的介面與進階的流量塑形功能。

在 macOS 上管理防火牆存取權

macOS 允許您以原生的方式，在應用程式層級上規定網路存取權。以下是配置 Mac 防火牆的方法：

1. 點擊左上角的 Apple 標誌，然後選擇 系統設定 (System Settings)（在舊版 macOS 上為 系統偏好設定）。
2. 導覽至 網路 (Network)（或 安全性與隱私權 > 防火牆 標籤頁）。
3. 選擇 防火牆 (Firewall)。
4. 切換開關將防火牆設為 開啟 (On)。
5. 點擊 選項… (Options…) 按鈕以顯示您的應用程式清單。
6. 點擊 +（加號） 圖示以瀏覽您的「應用程式」資料夾並選擇想要的程式。
7. 新增完成後，切換應用程式旁邊的下拉式選單至 允許傳入連線 (Allow incoming connections) 或 封鎖傳入連線 (Block incoming connections)。

建立多層次網路安全態勢

雖然配置正確的防火牆不可或缺，但它無法防禦所有的數位威脅。現代網路安全需要深度防禦的方法。首先，將您的防火牆與評價極高的防毒軟體搭配使用，主動獵捕並消除可能已經存在於您電腦上的惡意軟體。

同樣關鍵的是保護您的憑證與個人資料。利用像 NordPass 這樣的加密密碼庫，可確保您的密碼、通行密鑰 (passkeys) 與財務詳細資訊堅不可摧，即使發生了局部的裝置入侵事件也是如此。

除了簡單的儲存之外，NordPass 還能產生數學上極為複雜的密碼、識別重複使用或脆弱的憑證，並與信任的聯絡人安全地共用登入資訊，從而強化您的數位生活。此外，整合式的工具（如「資料外洩掃描程式」）若在暗網上發現您的資訊遭到外洩，會主動向您發出警報，讓您能在威脅行為者利用您的帳戶前及時反應。保護您的資料需要全面的工具，而部署安全的密碼管理員是您在日常數位安全上所能做出的最有效升級之一。