雖然Windows XP自SP2起提供了免費的Windows防火墻供用戶使用，但對專業(yè)用戶來說，其功能實在太過簡單。但如果使用專業(yè)的防火墻軟件，又實在有些浪費。這里，筆者向朋友們介紹一款名為Kerio Personal Firewall的小工具，安裝后會實時駐留系統(tǒng)進行保護，如果盾牌上有綠色箭頭閃爍，說明有獲得授權的進程訪問網(wǎng)絡；如果是紅色的箭頭，那就說明有非法進程訪問網(wǎng)絡。

最新版本：4.2.0.785
文件大?。?175KB
軟件授權：共享
適合系統(tǒng)：Windows 2000/XP
下載地址：

軟件提供了英語、德語兩種語言供用戶選擇，如果你覺得英語太吃力，也可以下載漢化版本。安裝結束后需要重新啟動系統(tǒng)，以后每當打開一個IE窗口并鏈接到因特網(wǎng)時，都會彈出一個警告對話框，詢問是否同意這個TCP鏈接進行，你可以在圖1中選擇一些比較可靠的鏈接允許訪問網(wǎng)絡。



功能一，MD5檢驗

除了上面提供的防護功能外，Kerio Personal Firewall還提供了非常實用的MD5校驗功能，它可以檢驗已經(jīng)被記錄在訪問規(guī)則中應用程序的MD5值，如果程序發(fā)生改變，或者當前版本被替換，或者被病毒感染，這樣就會導致程序的MD5值發(fā)生改變，Kerio Personal Firewall會立即向用戶發(fā)出警告，詢問是否繼續(xù)允許該程序依照原來的規(guī)則訪問網(wǎng)絡。

功能二，遠程控制

激活遠程控制功能后，局域網(wǎng)中其他安裝了Kerio Personal Firewall的用戶可以打開“Configuration→Network Security”窗口，如圖2所示，在這里選中“Gateway mode”復選框進行切換，然后輸入正確的遠程IP地址，再鍵入密碼，就可以像操作本地Kerio Personal Firewall一樣管理和查看日志和設置訪問規(guī)則了，這對網(wǎng)絡管理員來說，是一個非常方便的功能。



功能三，保存設置

隨著時間的積累，訪問規(guī)則會越來越豐富，但重裝系統(tǒng)時這些規(guī)則就會丟失。因此，我們可以在重裝系統(tǒng)前將當前的規(guī)則設置文件保存下來，右擊系統(tǒng)托盤處的盾牌圖標，打開“Configuration→Preferences”窗口，如圖3所示，單擊“Export”按鈕將其導出，重新安裝Kerio Personal Firewall時，只需要再次打開圖3窗口單擊“Import”按鈕即可直接調入使用。