Windows 平台的开源出站防火墙，自带内核过滤驱动，可按应用、父进程、SvcHost 服务名、地址端口协议逐条设定放行或拦截，并支持应用组限速、Zones 黑名单和流量统计图表。
适合想彻底掐断软件外联的 Windows 用户 · 带宽紧张或按流量计费的用户 · 折腾型进阶玩家与老机器用户
亮点
父进程与服务级拦截
不只按 exe 路径，还能按父进程和 SvcHost.exe 里的具体服务名建规则，精准掐断系统组件的偷跑流量。
自带驱动不依赖系统防火墙
独立内核过滤驱动直接接管流量，不是给 Windows 防火墙套壳，规则生效不受系统防火墙策略牵制。
限速与流量账本
可给应用分组设置带宽上限，并长期记录每个程序的流量统计与实时带宽曲线，谁在偷跑一目了然。
轻量常驻不吃机器
C++ 原生实现，后台占用极小，比同类图形化防火墙更适合长期挂在桌面运行。
取舍
选它的理由
- 父进程、SvcHost 服务名级别的规则粒度，同类少见
- 自带驱动，独立于 Windows 防火墙工作
- 占用极低，长期常驻几乎无感
- GPL-3.0 开源、无广告无内购，作者更新频繁
先想清楚
- 不愿关闭核心隔离内存完整性
- 只想开箱即用的省心防护
- 企业统一管控或非 Windows 环境
- 需关闭内存完整性（HVCI）才能装驱动，削弱系统防护
安全警示
- 安装需禁用 Windows 核心隔离的内存完整性（HVCI），这会整体降低系统对内核级攻击的防护水平，请自行权衡。
- 社区（Reddit r/safing、r/CyberSecurityAdvice 讨论）多次质疑其过滤驱动缺乏 EV 代码签名，部分用户因此放弃安装。
- 内核态驱动一旦存在缺陷可能导致蓝屏，作者在 3.19.7 更新中即修复了驱动引发 BSOD 的问题。
- 注意区分：搜索到的 Fortinet 相关 CVE 与数据泄露事件属于同名企业级厂商，与本软件无关。
基于公开资料与 AI 分析整理，仅供参考，请自行核实。
同类推荐
查看全部更多「安全隐私」软件
KeyMe Pass
安全隐私免费增值KeyMe Pass 是一款本地优先的密码与身份管理器，集中保存密码、通行密钥、TOTP 和安全笔记。默认本地加密存储，可选零知识端到端加密同步，并支持自有 WebDAV 备份，数据密钥始终留在设备端。
一日MFA
安全隐私免费一日记账团队推出的鸿蒙 MFA 验证器，用于管理各类账号的两步验证动态码。界面经过精心设计，承诺不加广告，可用安全锁保护本地验证数据，并支持多设备同步；新版还加入图标包管理与导出谷歌迁移码的能力。
KeyWarden
安全隐私免费面向 HarmonyOS 的密码管理工具，采用本地优先与零知识架构：既能作为纯离线保险箱独立使用，也可连接 Bitwarden 或 VaultWarden 自建服务实现同步。内置多类型密码库、TOTP 验证器、密码生成器、生物识别解锁与多格式导入导出，兼顾数据自主与原生流畅体验。
Certd
安全隐私开源开源自托管的 SSL 证书自动化系统，用流水线把证书申请、续期、部署串成一条龙，内置 110+ 部署插件可直接推到阿里云、腾讯云、宝塔、1Panel、K8S 和主机 Nginx。
火绒安全软件
安全隐私免费面向 Windows 的国产免费杀毒与终端防护软件，自研本地反病毒引擎加多层主动防御，主打无广告不捆绑、低占用，擅长处理国内流氓软件和弹窗骚扰。
Keyguard
安全隐私开源第三方 Bitwarden/Vaultwarden 客户端，同时能直接打开 KeePass（KDBX）库，提供 Material You 界面、自动填充、通行密钥、离线查看编辑，以及扫描泄露与复用密码的 Watchtower 面板。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析，沉淀可复用的工具知识。