Fort Firewall 完整使用指南三步装好独立 Windows 防火墙【免费下载链接】fortFort Firewall for Windows项目地址: https://gitcode.com/GitHub_Trending/fo/fortFort Firewall 是一款面向 Windows 7 及以后系统的独立防火墙。它自带 WFP 内核驱动不依赖 Windows 防火墙能精确管理每个程序的网络访问、限速与 IP 拦截。这篇文章把安装到高级配置的路径走一遍帮你快速上手。⚙️ 一、开工前的准备清单动手之前逐项核对下面这几项系统版本支持 Windows 7、10、11 的 32 位与 64 位版本推荐 Windows 10 及以上。内核隔离Windows 10 及以上需关闭 HVCI内存完整性否则驱动加载失败。运行库安装对应架构的 Visual C Redistributablex86 / x64 / ARM64。获取方式从 release 下载对应架构的安装包或用git clone https://gitcode.com/GitHub_Trending/fo/fort克隆源码自行构建。源码构建先备好 deploy/ 下的驱动签名与打包脚本否则系统会拒绝加载未签名驱动。环境确认没问题后我们把第一次运行的路径完整走一遍。 二、第一次运行的完整动线运行安装包一路默认即可。安装完成后会加载内核驱动fortfw.sys并启动后台服务。首次运行的路径如下启动后主界面显示当前过滤模式、实时流量曲线和程序列表。有程序首次联网时会弹出询问框你可以选择允许、阻止或改用“学习”模式稍后再定。右键托盘图标验证能切换应用组、能打开主界面说明程序与驱动通信正常。确认驱动工作状态可打开事件查看器的系统日志。看到来源为 fortfw 的事件说明驱动在正常汇报。驱动侧的安装与卸载脚本在 src/driver/scripts/。装好只是开始下面按真实使用场景把功能拆开讲。 三、按场景拆功能给办公软件组限速解决的问题一个下载工具占满带宽其他程序卡住。打开程序窗口把要限制的 App 选中加入“办公软件”组。打开 Speed Limits 设置分别设定该组的上传与下载上限。需要的话关联一个 Time Period让限速只在指定时段生效。回到流量页面确认该组速度被压在上限以内。核心限速逻辑在 src/driver/fortpkt.c。拦截陌生 IP 连入解决的问题屏蔽恶意来源或特定地区的 IP 网段。打开 Zones 窗口点击新建填写区域名称和描述。加入要拦截的 IP 地址或 CIDR 网段。可配置区域从 URL 自动更新名单保持常新。回到连接列表验证来自相关 IP 的连接已被阻断。只放行清单里的应用解决的问题陌生程序默认不许联网。把过滤模式从“学习”切换为“阻止未列出”或“允许未列出”。打开新程序联网提醒避免错过询问。程序首次联网时弹窗确认逐项选择允许或阻止。对 SvcHost.exe 这类系统服务可直接按服务名过滤不必逐个枚举。规则配好后你得有数据佐证它们真的生效了。 四、盯住数据监控与日志监控分三层各看各的指标流量曲线实时上传/下载速度。曲线突增时点开查看定位是哪个程序在跑。流量统计按日、周、月查看各程序用量排行。采集逻辑见 src/ui/stat/。连接日志记录每次允许与阻止事件。按时间、程序或地址过滤能定位具体命中的规则。排查问题按这条链路走先看曲线找到异常时段再用日志按该时段过滤确认程序与目标地址最后决定加规则还是加区域处理。数据之外也说说大家最常碰上的几个坑。 五、踩坑急救站驱动装不上或安装后没有启动。可能原因Windows 10 及以上未关闭 HVCI或驱动文件未签名。 处理办法先到 Windows 安全中心关闭“内存完整性”并重启驱动包相关的问题用 deploy/driver-cab/ 下对应脚本处理后再装。安装后启动报错或提示缺少运行库。可能原因没有安装 Visual C Redistributable。 处理办法按系统架构补装 x86 / x64 / ARM64 对应版本再重新运行。流量统计明显偏低。可能原因为避免重复计数默认会跳过其他驱动如 NetLimiter重新注入的报文。 处理办法在设置中打开“统计其他驱动重新注入的流量”选项再对比数值。六、收尾熟悉限速、拦截、询问这三件事之后可以试试命令行管理例如运行FortFirewall.exe -c filter report查看当前过滤状态。想深入规则、区域或驱动实现建议先读仓库里的 CLAUDE.md对照架构图理解各模块关系再按兴趣逐层往下挖。【免费下载链接】fortFort Firewall for Windows项目地址: https://gitcode.com/GitHub_Trending/fo/fort创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考