两分钟上手 SimpleWall

不是。SimpleWall 是一款防火墙配置工具，它不扫描文件、不查杀病毒、不监控系统行为，专注于对程序网络访问行为的精细化控制。它与杀毒软件的职能互补，可以和 Windows Defender 及任何第三方杀软和平共处，二者同时开启互不冲突。

会。过滤规则安装于 Windows 系统底层，即使 SimpleWall 主程序被关闭、甚至进程被结束，已安装的拦截规则依然持续生效，这是系统级过滤的特点，也是其可靠性所在。需要临时停止拦截时，请在程序内点击「禁用过滤器」。

默认采用白名单模式，拦截所有应用程序的联网请求。你无需为拦截某个特定软件手动创建规则——拦截是默认状态，你只需要在通知中放行信任的程序。系统必要组件（如 DNS、DHCP 等基础服务）已通过内置系统规则妥善处理。

不冲突，也无需关闭。SimpleWall 基于 Windows 过滤平台（WFP）独立工作，与 Windows 防火墙是「同源不同体」的关系：两者各自安装自己的过滤规则，互不修改、互不干扰，可同时运行。

这是 Windows 的网络连接状态指示器（NCSI）探测请求被拦截所致，属正常现象。解决方式任选其一：

• 打开「系统规则」选项卡，确认 NCSI 规则处于允许状态（默认已启用）
• 或通过注册表 / 组策略关闭系统的 NCSI 主动探测

网络实际连接是正常的，感叹号只影响状态图标的显示，不影响上网。

Windows 更新服务需要联网权限。Windows 10 及以上版本：打开主界面菜单「设置 → 规则 → 允许 Windows 更新」即可；Windows 8.1：进入「系统规则」选项卡，启用「Windows 更新服务」规则。

新版本已移除内置黑名单模式（因其安全性远弱于白名单），但如确有需要可自行配置：

• 打开「设置 → 规则」，取消勾选「阻止所有出站连接」与「阻止所有入站连接」
• 新建一条动作为「拦截」、方向为「任意」的用户规则（如命名为 Block connection），远程与本地规则留空
• 将该规则分配给你想要禁止联网的应用即可

重要提示：直接卸载程序时，已安装的过滤规则会继续留在系统中。正确做法是——卸载前先启动 SimpleWall，在主界面菜单中点击「禁用过滤器」（Disable filters）移除全部规则，然后再卸载程序。也可在命令行以管理员身份执行 simplewall.exe -uninstall 完成清理。

SimpleWall 需要调用 Windows 过滤平台（WFP）的底层 API 来安装与管理系统级过滤规则，这些操作按微软的安全设计仅允许管理员权限执行。这是所有同类网络过滤工具的共同要求，SimpleWall 绝不滥用权限做规则之外的事——源代码完全公开，可自行审计。

以管理员身份运行命令行，支持以下参数：

• -install：启用过滤
• -install -temp：启用过滤，直至下次重启
• -install -silent：静默启用过滤，不弹出提示
• -uninstall：移除所有已安装的过滤规则

默认情况下配置保存在 %APPDATA%\Henry++\simplewall 目录。如需开启便携模式，在应用程序文件夹中创建一个名为 simplewall.ini 的空文件（或把上述目录中的同名文件移过来），此后所有配置都会保存在程序目录内，实现真正的随拷随用。