系统自带的防火墙负责挡在门口，而要不要让某个程序出门，往往需要另一道判断。

在设备与网络之间加一层

ZoneAlarm Free Firewall 是一款免费的 Windows 防火墙，由 Check Point Software Technologies 出品。官方把它描述为在设备与互联网之间充当屏障的角色：持续监测流入与流出的流量，以此阻断潜在威胁。产品页顶部的三条卖点说得更直白——防御流入与流出的网络威胁、拦截不需要的流量并控制程序对互联网的访问、让电脑在网络上不显眼并守住个人数据。

「双向」是它反复强调的一点。官方在「稳健的防火墙安全」一节里说明，免费防火墙提供强力的双向保护机制，持续监测电脑网络的流入与流出流量；这层机制一方面让电脑在网络中不容易被注意到，另一方面阻止间谍类程序把敏感数据送出本机。相比只关心入站流量的做法，出站方向的监测意味着一个程序想把数据传出去时，同样会经过一次判断。

免费版里装了哪几件

官方在「包含哪些能力」一栏里逐项列出了免费版的组成。除双向流量监测之外，还有几项值得一提。家用 WiFi 保护会在连接非加密网络时留意程序的可疑行为；进阶访问保护针对的是原始数据访问、计时以及 SCM 与 COM 等手法，官方称这类攻击是其他防火墙容易漏掉的；进阶设置控制允许把家庭网络划为私有区域、把不可信网络划为公共区域，用区域划分来收窄暴露面。

早期启动保护处理的是启动阶段那段窗口期——官方说明它能让电脑判断当前运行的是受信任的操作系统还是危险的隐藏程序。组件控制则针对一种具体的绕过方式：把有问题的动态链接库加载进受信任的程序，借用它的身份访问网络。免费版还有一项反机器人防护，官方称可以实时检测并拦截机器人，防止有害的僵尸网络侵入。

两条要先看清的边界

第一条是兼容性。官方在系统要求下方写明：ZoneAlarm 只与 Microsoft Windows Defender 兼容，与其他防病毒软件并不兼容；如果电脑上已经装了同类软件，官方提示需要先卸载，否则可能出现系统稳定性与性能问题。这条限制会直接影响安装顺序，装机前值得先确认一遍现有软件清单。

第二条是免费版的能力边界。官方在常见问题区坦率说明，免费防火墙提供的是基础防护，未必能覆盖所有类型的网络威胁；想要更完整覆盖的用户可以升级到付费的 Extreme Security NextGen。换句话说，免费版解决的问题是「给系统自带防火墙再加一层主动判断」，而不是替代一套完整的终端安全方案。更新方面，官方称威胁特征、安全规则与功能会定期下发，程序会自动检查更新。

把进和出都看清楚，本身就是一种低成本的安心。

使用建议：先确认机器上没有其他防病毒软件冲突；第一次运行时会集中弹出程序联网询问，建议按用途逐条确认而不是全部放行；家庭与公共网络的区域划分按实际连接环境设置，别把咖啡店的 WiFi 长期当作私有区域。