简介

TinyWall是一款功能强大、开源免费的Windows防火墙增强工具，专为解决传统防火墙弹窗骚扰、配置复杂、安全能力不足等难题设计。系统集零弹窗防护、一键程序白名单、自动学习模式、防篡改保护、端口域名黑名单、开机启动过滤、UWP应用支持等功能于一体。

通过调用Windows原生WFP（Windows Filtering Platform）API进行流量拦截与策略执行，无需安装任何内核驱动和系统级组件，在提供强大主动防御能力的同时，保证系统绝对稳定。

系统基于.NET Framework开发，界面简洁直观，可自由二次开发和定制，对系统稳定性零影响，资源占用极低，平常使用几乎感觉不到它的存在。十分适合个人用户、家庭电脑、小型办公室、技术爱好者及安全研究者等场景使用。

功能列表

• 零弹窗机制：

• 采用静默拦截设计，不弹出任何联网提示，默认静默封锁所有未在白名单程序的网络访问。

• 支持避免安全疲劳，用户只在真正需要时才主动放行，安全策略更简单合理。

• 白名单管理：

• 支持用户可通过全局热键一键添加白名单，点击任意窗口即可允许该程序联网

• 支持从运行进程列表中选择程序添加白名单，也支持传统浏览选择可执行文件。

• 支持智能推荐关联可执行文件，一键完成整个应用的白名单配置。

• 自动学习模式：

• 支持开启自动学习模式，该模式下会自动记录所有联网请求，用户可以在学习期结束后统一审核和确认规则。

• 方便用户快速建立适合使用习惯的防火墙规则库，无需手动逐条配置。

• 防火墙防篡改管理：

• 支持主动阻止恶意程序修改Windows防火墙设置，确保安全策略不被绕过，全方位保障系统安全。

• 支持密码锁定设置，防止未经授权的防火墙规则修改。

• 黑名单管理：

• 内置端口和域名黑名单，主动拦截已知的恶意地址（数百种木马、病毒和蠕虫）和端口。

• 支持Hosts文件保护，防止恶意软件劫持域名解析。

• 支持端口扫描防护，有效阻止外部扫描行为

• 模式管理：

• 支持标准模式、仅出站模式、全部封锁模式等快速切换。

• 支持临时/定时防火墙规则，可应用于临时放行某个程序，到期自动恢复封锁等场景。

• 连接监控管理：

• 支持实时查看已建立、被阻止的网络连接列表，快速了解哪些程序在联网，便于安全审查。

• 支持实时查看本机开放端口列表。

• 全平台兼容：

• 支持Windows Store/UWP应用、WSL和WSL 2。

• 支持网络共享路径上的进程白名单、IPv6。

• 安全管理：

• 不安装任何内核驱动，仅基于Windows WFP平台，零系统稳定性影响。

• 支持开机时开始自动过滤（Boot-time filtering），系统启动阶段就进入保护。

• 支持端口扫描防护，有效防止外部扫描探测。

• 支持局域网内通信始终允许名单，也可限制应用仅局域网访问，满足不同场景使用需求。

• 隐私管理：

• 零遥测、零数据收集，不收集任何用户或计算机信息。

• 100%免费，无广告、无功能限制、无付费升级。

功能截图

主菜单： 托盘图标右键即可访问所有核心功能，操作简洁高效。

规则详情： 支持精确控制每个程序的网络方向、端口、协议。

智能白名单： 支持自动推荐关联可执行文件，一键完成应用白名单配置，有效提高效率。

连接监控： 支持实时查看已建立和被阻止的连接，随时掌握网络动态。

系统架构

项目结构：

TinyWall/
├── TinyWall/                 # 主应用程序
│   ├── Database/             # 已知应用程序数据库（JSON格式）
│   ├── bin/                  # 编译输出
│   └── ...                   # 核心源代码
├── MsiSetup/                 # 安装包项目（Wix）
│   └── Sources/              # 安装资源文件
└── ...                       # 其他支持项目

技术栈：

开发语言：C#（.NET）

防火墙引擎：Windows Filtering Platform（WFP）

安装框架：WiX v3.14

UI特性：暗色模式支持（v3.5+）、ARM设备支持（v3.5+）

快速开始

1、下载安装： 下载最新版安装包，运行安装。

2、初次配置：

安装完成后，默认以"学习模式"启动，该模式下会自动记录所有联网请求。

3、添加白名单：

- 快捷键方式：按住Ctrl+Alt+Y，然后点击需要放行的程序窗口。

- 进程列表方式：右键托盘图标 → Whitelist → By process。

- 文件浏览方式：右键托盘图标 → Whitelist → By executable。

4、切换模式：

右键托盘图标即可快速切换标准模式、仅出站模式、全部封锁模式等。

阅读原文：点击这里​