如何利用防火牆節省上網流量

　　因為沒有wifi，使用了一段時間的手機熱點上網。可是使用電腦時，很多軟體***包括各種升級程式，以及Windows更新等***會在後臺聯網，造成大量流量消耗。如何避免使用網上五花八門的省流軟體，而使用防毒軟體的防火牆控制流量的消耗呢?下面就讓小編給大家說說吧。

　　利用防火牆節省上網流量的方法

　　A篇：深度定製個人防火牆

　　連上熱點，確定自己當前使用的網路連線。

　　以Windows 10為例：開啟控制面板→網路和共享中心→***左側***更改高階共享設定，在彈出的“網路連線”視窗中看看當前正在使用哪一個網路連線。

　　※記住這個連線的名稱。

　　原理解釋：一臺電腦***尤其是膝上型電腦***有多個網路連線，我們需要先確定當前活動的網路連線***也就是連到熱點的網路連線***，以便後續為其進行特殊的配置。

　　建立新的防火牆配置檔案。

　　以ESET NOD32防毒軟體的新版為例：右鍵點選ESET NOD32托盤區圖示→高階設定→個人防火牆→防火牆配置檔案，點選“配置檔案列表”右側的“編輯”，在彈出視窗中點選“新增”，增加一個防火牆配置檔案。確定***x2***。

　　※命名原則是好記、一目瞭然。

　　原理解釋：ESET NOD32***以及其他很多防毒軟體***將防火牆的配置儲存在一個配置檔案中，相當於一個“模式”，可以根據需要隨時呼叫。這裡，我們相當於建立了一個“節省流量模式”，稍後我們為這個模式設立一些特有的規則，以實現自動化。

　　分配配置檔案到指定的網路連線。

　　以ESET NOD32防毒軟體的新版為例：回到高階設定，點選“已分配到網路介面卡的配置檔案”右側的“編輯”，在彈出的視窗中已經列出了本機上具有的網路連線，雙擊剛才記住的網路連線名稱，將“預設防火牆配置檔案”改為我們在上一步中建立的新配置檔案，並確保下面的“首選已連線網路的防火牆配置檔案”被選中。確定***x2***。

　　原理解釋：這一步分配剛才建立的配置檔案到我們想要為其省流的網路連線。這樣通過這個連線聯網時，才能啟動我們的配置檔案。

　　建立防火牆過濾規則：***請先看明白“原理解釋”***

　　以ESET NOD32防毒軟體的新版為例：回到高階設定，點選個人防火牆→基本，點選“規則”右側的“編輯”。彈出窗口裡有一些已經定義的防火牆規則。我們點選“新增”來新建一條規則。

　　以暫時禁止搜狗輸入法更新為例，請將彈出視窗中的各項屬性修改成如下內容：

　　“常規”選項卡→名稱=“停止搜狗輸入法更新”;已啟用=√;方向=二者;操作=拒絕;協議=任何;配置檔案=剛才建立的配置檔案;

　　“本地”選項卡→服務=“SogouUpdate”

　　修改完以後，點選確定即可新增這一條規則。

　　原理解釋：“規則”是防毒軟體用於判斷是否允許一個軟體或服務聯網的基準，當一個軟體或服務想要連線網路時，“門衛”防火牆會先查規則，進行驗證，看看當前的防火牆過濾規則中是否允許它通訊。所以我們要在這一步把關，從源頭上禁止不必要的程式或服務聯網。

　　繼續新增一系列過濾規則：

　　根據要禁止的是軟體還是服務，仿照第4步的方法，新增一系列內容。請注意在“程式”或是“服務”中選擇正確的內容，並保證“已啟用”、“方向”、“操作”、“服務”這4個屬性的內容進行了正確的設定。

　　這一步似乎比較麻煩，但是一勞永逸。

　　下面列舉了幾個您可能會想要暫時禁止聯網的軟體和服務：

　　服務：BITS***Windows自動更新需要的服務***

　　服務：AdobeUpdateService***Adobe軟體的後臺升級服務***

　　服務：Bonjour Service***iTunes的聯網服務***

　　服務：lfsvc***計算機定位服務***

　　服務：DiagTrack***Windows使用者反饋服務***

　　服務：NvNetworkService***NVIDIA顯示卡的聯網更新服務***

　　服務：SUService***聯想電腦自帶的軟體更新服務***

　　程式：javaw.exe***位於“java安裝目錄\jre當前版本號\bin\”資料夾下，Java的配置設定聯網程式***

　　程式：updater.exe***位於火狐安裝目錄下，火狐聯網更新程式***

　　程式：SettingSyncHost.exe***位於Windows安裝目錄的System32下，Windows設定漫遊程式，基本用不到***

　　啟動省流模式：

　　以ESET NOD32防毒軟體的新版為例：全部規則輸入完畢以後，點選確定返回高階設定。將個人防火牆→基本→過濾模式改為“基於策略的模式”，即可開始省流。

　　這裡建議在不需要省流的時候，將過濾模式改回“自動模式”，保持各種自動更新的正常工作。

　　B篇：鎖定偷偷聯網的軟體

　　恭喜您學會了定製防火牆的基本操作，今後可以進一步挖掘防火牆的各種潛能~

　　如果想要真正瞭解自己的系統，確定所有聯網的程序，並決定是否允許聯網，則可以參考下面的方法：

　　1.使用工作管理員確定聯網程序：

　　撥出工作管理員，在“程序”選項卡中的“網路”欄，可以看到各種程式使用網路的情況。點選“網路”欄標題可以將網路使用率按大小順序排列。這一方法可以幫助確定當前聯網的程式。

　　想要追蹤程式所對應的可執行檔案，可以右擊該程序→轉到詳細資訊，即可看到程式名稱。如果想要禁止聯網，在防火牆中為其設立規則即可。

　　2.使用Windows服務管理器確定聯網的服務：

　　Win+R鍵調出“執行”對話方塊，鍵入“services.msc”***不含引號***，開啟服務管理器。

　　在“描述”欄中可以看到各種服務的說明。如果想要知道一個服務的服務名***用於建立防火牆規則***，可以右擊該服務→屬性，彈出的視窗中第一項被選中的字串，就是服務名。

　　※不要養成僅憑藉對服務描述的理解，隨便禁止服務的習慣!因為這可能導致很多奇怪的系統問題，並且難以找到解決辦法。

　　3.使用NetWorkSpeedMonitor確定聯網程序，並監視流量情況：

　　NetWorkSpeedMonitor是一個免費、小巧、綠色的軟體，可以在各種下載網站上找到。該軟體非常易用，並可以實時監控網路速度、產生的流量、當前聯網的程序等資訊。

　　點選主介面的“程序檢視”，就可以看到所有當前程序;在程序檢視視窗中可以選擇只看聯網程序。選擇想要禁止的，建立規則吧!

　　※使用這個軟體的一個好處是：即使某一程序當前網路使用率為0，只要建立了遠端連線，就會顯示在聯網程序中。而Windows工作管理員只提供程序的網速資訊，網速為0卻保持聯網的程序不會加以標明***將來可能會有網速不為零的時候，產生流量，而一直盯著工作管理員是不現實的***。