win7怎么把一个程序添加到防火墙列表？就是让他不联网，要具体做法！

控制面板打开防火墙，选择左侧的高春冲陵级设置打开改机安全Windows防火墙，选择出站连接，判正右侧点击新建规则，新建规则向导中选择程序，下一步选择浏览定位程序，下一步选择阻止连接后面按照向导进行直至完成扒戚。

Windows XP系统防火墙可以直接关闭，如下图

Windows作为 *** 作系统来说，功能强大而广泛，内部组件、代码都极其庞大，但也晌兄正因为其庞大，自身安全性较低，常有宴拦袭安全漏洞爆出。Windows出于系统安全考虑，设计了Windows防火墙，但是世界公认windows系统防火墙功能过于微弱，经常起不到安全保护作用，而且windows防火墙更新速度远远跟不上当前病毒木马发展速度。

世界范围内最广泛的做法是引入第三方杀毒、防火墙套装，比如国外的卡巴斯基、诺顿；国内早期也有金山、瑞星等，现在的360安全卫士和360杀毒都属于第三方系统安全类软件工具。

各种第三方软件工具，更新及时，功能强大，为 *** 作系统提供全方位安全监控，完全替代了Windows防火墙的衡数功能。windows自身防火墙可以被很多病毒木马攻破，所以它可以关闭。

内容来源重庆思庄论坛：

防火墙的作用：

可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；

添加防火墙羡孙物过滤规则步骤如下

1、查看现有防火墙过滤规则：

iptables -nvL --line-number

2、添加防火墙过滤规则（设置白名单）：

1）添加白名单

iptables -I INPUT 3 -s 196.168.133.5 -p tcp --dport 1521 -j ACCEPT

命令详解：

-I：添加规则的参数  

INPUT：表示外部主机访问内部资源

3：表示添加到第三行（可以任凯宴意修改）

-s：指定作为源地址匹配，这里不能指定主机名称，必须是IP；

-p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）

--dport: 用于匹配端口号

-j: 用于匹配处理方式：

常用的ACTION：

DROP：悄悄丢弃

一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表

REJECT：明示拒绝

ACCEPT：接受

2）查看兄液添加结果

iptables -nvL --line-number

---