系統自帶的防火牆站在門口，但某個程式該不該放出去，往往得另外判斷一次。

在機器與網路之間多一道

ZoneAlarm Free Firewall 是一套免費的 Windows 防火牆，由 Check Point Software Technologies 出品。官方把它寫成機器與網際網路之間的屏障：持續查看流進與流出的流量，藉此截斷可能的威脅。產品頁最上方那三句更直接——擋下流入與流出的網路威脅、攔掉不需要的流量並管住程式能不能連上網路、讓電腦在網路上不明顯同時守住個人資料。

「雙向」是它一再回來的一個詞。官方在「穩健的防火牆安全」一節裡說明，免費防火牆提供強力的雙向防護，不間斷地查看電腦網路流進與流出的流量；這一層同時做兩件事，一邊讓機器在網路上不容易被注意到，一邊阻止間諜類程式把敏感資料送出本機。相對於只看進站流量的做法，多看一個出站方向，意味著程式想把資料傳出去時也得先過一次判斷。

免費版裡究竟裝了什麼

官方在「包含哪些能力」一欄把免費版的組成逐項列出。除了雙向流量查看，還有幾項值得看。家用無線網路防護會在連上未加密的網路時留意程式的可疑舉動；進階存取防護針對的是原始資料存取、計時，以及 SCM 與 COM 這類手法，官方稱這種攻擊是其他防火牆容易漏掉的；進階設定則允許把家庭網路劃成私有區域、把不可信網路劃成公用區域，用區域界線收窄暴露面。

開機初期防護處理的是啟動階段那段空窗，官方說它能讓電腦判斷當下跑的是受信任的作業系統，還是危險的藏匿程式。元件控制針對一種具體的繞道方式：把有問題的動態連結庫載入受信任的程式，借它的身分去連網路。免費版另有一項反機器人防護，官方稱能即時偵測並攔下機器人，不讓有害的殭屍網路進來。

兩條得先看清的界線

第一條是相容性。官方在系統需求下方寫明，ZoneAlarm 只與 Microsoft Windows Defender 相容，與其他防毒軟體並不相容；若機器上已裝了同類軟體，官方提示要先移除，否則可能出現系統穩定度與效能的問題。這條限制直接影響安裝順序，動手前值得先把現有軟體清單看一遍。

第二條是免費版的能力界線。官方在常見問題裡坦白寫著，免費防火牆給的是基礎防護，未必涵蓋所有型態的網路威脅，想要更完整覆蓋的人可以升級到付費的 Extreme Security NextGen。換句話說，免費版回答的是「在系統自帶防火牆之上再加一層主動判斷」，而不是「取代一整套終端安全方案」。更新方面，官方稱威脅特徵、安全規則與功能會定期下發，程式也會自己檢查更新。

進和出都看仔細，本身就是一種很便宜的安心。

使用建議：先確認機器上沒有其他防毒軟體互相衝突；第一次執行會集中跳出一連串程式連網的詢問，建議按用途一條條確認，而不是一律放行；家庭與公用網路的區域劃分照實際連線環境設定，別把咖啡店的無線網路長期當成私有區域。