如何透過系統防火牆限制應用程式網路存取

掌控您的流量：透過系統防火牆限制應用程式

本教學詳細說明如何利用 Windows 和 macOS 的原生防火牆來管理應用程式的網際網路存取權限。限制特定程式可有效防止未經授權的資料傳輸、停用侵入式的應用程式內廣告，並阻止未經提示的軟體更新。與專屬安全工具結合使用時，防火牆管理將成為您數位防禦的關鍵防線。

封鎖應用程式的策略價值

防火牆的運作就像您裝置的數位邊境巡邏隊。它會檢查所有傳入與傳出的流量，在邊界阻擋潛在威脅。切斷應用程式的網際網路連線有多種實際用途：

• 版本控制：停止可能引入錯誤或改變首選軟體功能的自動更新。
• 家長監督：防止遊戲客戶端將兒童連接到無人監控的多人遊戲大廳。
• 消除廣告：切斷免費、受廣告支援的離線應用程式的數據連線，立即停止侵入式彈出視窗。
• 資料隱私：當連接到高風險的公共 Wi-Fi 網路時，阻止應用程式悄悄對外連線或在背景暴露資料。

如何在 Windows 10 和 11 中封鎖程式

Windows Defender 防火牆對應用程式的傳出流量提供精確的控制。請依照以下步驟執行封鎖：

1. 開啟 [開始] 功能表並啟動 [控制台]。
2. 導覽至 Windows Defender 防火牆。
3. 從左側資訊列選擇 [進階設定]。
4. 點擊 [輸出規則] (這決定了哪些流量可以離開您的電腦)。
5. 在右側的 [執行動作] 窗格中，點擊 [新增規則…]。
6. 選擇 [程式] 作為規則類型，然後點擊 [下一步]。
7. 選擇 [這個程式路徑]，點擊 [瀏覽]，並找到應用程式的執行檔 (以 .exe 結尾)。點擊 [下一步]。
8. 選擇 [封鎖連線]，然後點擊 [下一步]。
9. 勾選所有網路設定檔 (網域、私人、公用)，以確保限制適用於所有網路類型。點擊 [下一步]。
10. 指派一個清楚、具描述性的名稱 (例如「封鎖離線應用程式 X」)，以便日後輕鬆識別該規則。點擊 [完成]。

隨時切換封鎖狀態 (Windows)

當您暫時需要網際網路連線時，無須刪除並重新建立規則，只需切換現有規則的狀態即可：

1. 開啟 [進階設定] 並在 [輸出規則] 下找到您的自訂規則。
2. 以右鍵點擊該規則並選擇 [停用規則] 以恢復網路存取。
3. 若要恢復封鎖，請以右鍵點擊同一規則並選擇 [啟用規則]。

建立防火牆白名單 (Windows)

反之，如果應用程式因網路設定過於嚴格而無法連線，您可以明確允許它通過防火牆：

1. 開啟 [開始] 功能表，輸入「防火牆」，然後選擇 Windows Defender 防火牆。
2. 點擊左側的 [允許應用程式或功能通過 Windows Defender 防火牆]。
3. 點擊 [變更設定] 按鈕 (需要系統管理員權限)。
4. 勾選目標應用程式旁邊的核取方塊。針對家庭網路選擇 [私人]。除非絕對必要，請避免選擇 [公用]，因為公共 Wi-Fi 環境具有極高的攔截風險。

Windows 的替代方法

如果覺得設定原生防火牆很麻煩，第三方防火牆應用程式提供了高度可自訂且使用者友善的圖形介面。或者，切換 [飛航模式] 提供了一個立即、全域的網路終止開關，可立即停止所有連線，直到停用為止。

管理 macOS 上的防火牆存取

Apple 的 macOS 允許您針對個別應用程式嚴格管理傳入的連線。

1. 點擊 Apple 標誌 (左上角) 並開啟 [系統設定] (或舊版 macOS 上的[系統偏好設定])。
2. 導覽至 [網路] (或舊版上的[安全性與隱私權] > [防火牆] 索引標籤)。
3. 找到並選擇 [防火牆]。
4. 切換開關以將防火牆開啟 (On)。
5. 點擊 [選項…] 以檢視您現有的應用程式規則。
6. 點擊 + (加號) 圖示以瀏覽已安裝的應用程式。
7. 選擇所需的應用程式並點擊 [新增]。
8. 點擊應用程式旁邊的狀態，並將其變更為 [封鎖傳入連線]。

建構多層次防禦策略

防火牆是關鍵的邊界防禦，但現代網路安全需要多層次的方法。盲目封鎖所有應用程式會破壞可用性，而允許所有應用程式則會招致妥協。為了彌合差距，請將專門的工具整合到您的日常設定中。

部署防毒軟體：專屬的防毒引擎是必須的，用以攔截並中和那些成功繞過網路過濾器的惡意有效負載。

使用 NordPass 保護您的憑證：真正的資料保護遠遠超出了網路層。NordPass 透過將密碼、通行密鑰 (Passkey) 和付款詳細資訊鎖在加密的保險庫中，來保護您的數位身分。

• 零知識架構：即使您的本機裝置遭到入侵，您的核心憑證在數學上也無法被未經授權的使用者存取。
• 主動監控：內建的資料外洩掃描器會主動監控暗網，如果您的私人資訊在企業外洩事件中曝光，會立即警告您。
• 憑證管理：即時產生高度複雜、密碼學上安全的密碼，利用多因素驗證 (MFA) 保護您的保險庫，並安全地與值得信賴的同事或家人分享存取權限。

防火牆控制流量；NordPass 保護您數位生活的鑰匙。同時實施兩者可確保全面防禦快速演變的威脅環境。