🛡️ TinyWall 轻量防火墙增强工具

📌 工具简介

TinyWall 是免费开源的 Windows 防火墙增强管理工具，基于系统原生 WFP 网络过滤平台运行，不会替代 Windows Defender 防火墙，仅简化规则配置界面。软件遵循 GPLv3 开源协议，无广告、无遥测、无功能阉割，由 Károly Pados 开发。

⭐ 核心优势（对比系统防火墙）

1. 极致安全默认策略
   系统防火墙默认放行所有出站，易被木马偷传数据；TinyWall 默认入站+出站全拦截，仅白名单程序可联网，从根源阻断恶意外联。

2. 零弹窗静默防护
   摒弃频繁联网请求弹窗，提供三种便捷放行方式：窗口抓取白名单、手动添加程序、自动学习模式，使用体验更流畅。

3. 超低资源占用
   空闲内存仅约 3MB，CPU 占用低于 0.1%，老旧低配电脑也能流畅运行，几乎无性能损耗。

4. 防火墙防篡改
   可锁定系统防火墙规则，阻止恶意软件擅自修改；支持设置管理密码，防止他人改动配置。

5. 全面系统适配
   兼容 UWP 微软商店应用、WSL1/WSL2 子系统，完整支持 IPv6；可单独限制程序仅访问内网、阻断外网。

📋 完整功能清单

• 多模式切换：标准模式、仅出站、全网阻断、仅内网通行，一键快速切换
• 临时规则：支持2小时/24小时限时放行，到期自动失效
• 网络监控：实时查看连接状态、开放端口，区分放行/拦截记录
• 安全拦截：防御端口扫描，内置恶意端口/域名黑名单，保护 Hosts 文件
• 批量管控：支持IP网段（CIDR）黑名单、局域网程序批量加入白名单
• 开机防护：开机自动加载规则，无安全空窗期
• 数据管理：日志导出、规则备份/导入、局域网互访一键放行

📊 优缺点总结

优点

• 纯开源免费，无捆绑、不收集用户数据
• 无需额外驱动，兼容性强，运行稳定
• 严格联网管控，杜绝软件后台偷跑、隐私上传
• 操作简洁，静默运行不干扰办公、游戏

缺点

• 无联网弹窗提醒，新程序需手动添加白名单，初次配置略繁琐
• 仅专注防火墙功能，不含杀毒、主动防御，需搭配安全软件使用
• 不支持命令行与远程管理，不适用于企业域环境、无显示器服务器
• 界面简约，无流量可视化图表（可搭配 GlassWire 查看流量）

📖 基础使用流程

1. 首次启动开启自动学习模式，运行所有常用软件，让工具自动生成白名单。
2. 使用完毕立即关闭学习模式，清理白名单内陌生程序。
3. 右键托盘图标，可快速断网、添加程序、查看连接日志。
4. 为设置界面加密，锁定防火墙规则，防止篡改。
5. 全程保持 Windows 系统防火墙开启，避免安全中心弹窗报错。

👥 适用人群

✅ 推荐使用：家用电脑、隐私防护需求用户、老旧低配设备、开发人员
❌ 不推荐：企业域服务器、多设备远程运维、需要一体化安全套装的用户

⚙️ 全套最优配置方案（v3.4.1+ | Win10/Win11）

一、安装前置设置

1. 安装时保持 Windows Defender 防火墙开启，安装完成重启电脑。
2. 安装路径避免中文，保留开机自启。
3. 进入设置-通用项，设置管理密码，勾选阻止程序篡改防火墙、锁定规则。

二、全局防火墙策略

1. 默认模式选择「标准模式」，拦截所有新程序、防御端口扫描、锁定 Hosts 文件。
2. 保留 IPv6 过滤功能；有打印机/文件共享则放行局域网流量，纯单机可关闭。
3. 临时规则默认时长设为2小时，按需调整。

三、自动学习配置

1. 开启自动学习模式，运行全部常用软件，等待5-10分钟。
2. 关闭学习模式，清理白名单内临时程序、未知程序。

   严禁长期开启学习模式，会丧失防护效果。

四、广告与域名拦截

1. 在黑名单页面导入开源广告拦截网段/域名，全局生效。
2. 配合系统 Hosts 文件强化广告拦截，依托软件锁定功能防止文件被篡改。

五、专项适配设置

1. WSL子系统：高级设置中放行WSL流量；可单独限制子系统仅访问内网。
2. UWP应用：勾选显示商店应用，通过学习模式或手动添加完成授权。
3. 日志管理：日志等级设为中等，更改存储路径并开启自动清理，避免占用磁盘。

六、快捷模式使用

• 标准模式：日常主力使用
• 仅允许出站：适合下载设备
• 全网阻断：查杀病毒、离线测试专用
• 仅内网通行：隔绝外网，保障局域网安全

七、规则备份

定期导出 .twcfg 配置文件至非系统盘，重装软件/系统后直接导入恢复。

八、进阶安全强化

高级设置中关闭托盘通知、拦截系统遥测、放行本地回环地址、开启低内存模式。

九、场景优化

• 游戏/直播软件：授予完整网络权限
• 下载工具：正常放行
• 驱动/更新程序：仅临时授权联网

❌ 避坑提醒

• 不要关闭系统防火墙、不要长期开启学习模式
• 勿取消密码锁定，陌生程序不授予完全联网权限
• 日志等级勿调至最高，避免磁盘冗余

📝 更新日志 | v3.5.1（2026.06.07）

1. 新增深色模式，适配 ARM 架构 Windows 设备
2. 优化规则编辑逻辑，保留原有配置项
3. 修复内存泄漏、进程枚举、长文件名、外部图标加载等多处崩溃问题
4. 修复关机时学习规则未保存、WSL2 异常、原始套接字规则失效等BUG
5. 完善多语言本地化，新增乌克兰语、更新韩语翻译
6. 优化规则生成逻辑，无选中程序时不创建全局规则
7. 移除语种相关布局自定义项

🔗 官方地址

• 官网：https://tinywall.pados.hu/
• 开源项目：https://github.com/pylorak/TinyWall

分享到：

赞 (0) 打赏