Windows 自带的防火墙能挡住大部分入站攻击，但管不住哪些软件往外发数据。第三方防火墙能补上这一块。下面这几款都是免费的，认准官网，别去第三方下载站。
ZoneAlarm Free Firewall：老牌的双向防火墙
ZoneAlarm 是做了二十多年的免费防火墙，管进也管出：既挡外部扫描，也拦住恶意软件往外发数据。装上后基本不用管，界面也简单，适合不想折腾的人。
免费版的限制：免费版只有防火墙核心功能，高级防护和技术支持在付费版。版本更新比较慢，但日常防护够用。
适合谁：想要一个装上就不用管的免费防火墙的人。
Comodo Firewall：控制欲强的进阶选择
Comodo 防火墙免费版功能很全，进出流量都能细管，还有沙箱和入侵防护，适合喜欢自己调规则的人。防护能力在免费防火墙里算强的。
免费版的限制：免费版本身不花钱，但安装时会推销自家其他产品，安装时要仔细看每一步，别顺手装了不需要的东西；弹窗也比别的防火墙多一点。
适合谁：懂点电脑、想自己控制每个程序联网权限的人。
GlassWire：能看见流量的防火墙
GlassWire 最大的特点是可视化：哪个程序在联网、用了多少流量、连了哪里，一张图全看清楚，发现可疑程序一眼就能看出来。界面是几个里面最好看的。
免费版的限制：免费版能看流量、能断网拦程序，但历史记录只保留有限时间，完整版要付费。
适合谁：想知道自己电脑上谁在偷偷联网的人。
TinyWall：最轻的防火墙增强
TinyWall 只有 1MB 大小，不装自己的防火墙，而是给 Windows 自带防火墙加一个好用的控制面板。默认不让任何程序联网，用白名单放行，几乎没有弹窗，资源占用极小。
免费版的限制：没有，完全免费，没有付费版。缺点是功能偏简单，没有入侵检测这些高级功能，适合搭配杀毒软件一起用。
适合谁：电脑配置一般、讨厌弹窗、只想安静防护的人。
Windows 防火墙：系统自带的就够用
其实 Windows 自带防火墙已经能挡住大部分入站攻击，平时不用装第三方也行。在设置里搜“防火墙”，就能看到它在工作，还能手动放行或拦截某个程序。TinyWall 就是给它加了个更好用的面板。
免费版的限制：没有，系统自带。缺点是管不住程序往外发数据，想管出站流量还是要装第三方防火墙。
适合谁：不想装任何额外软件、只求基础防护的人。
官网：Windows 自带功能，在设置里搜索“防火墙”即可查看，无需下载。
另外提醒一句，防火墙和杀毒软件是两回事：防火墙管的是网络进出，杀毒软件管的是文件有没有病毒。只装一个是不够的，两个配合着用才完整。装了防火墙就把杀毒软件卸了，是常见的误区。
怎么选
装上不用管，选 ZoneAlarm；想自己调规则，选 Comodo；想看清楚谁在联网，选 GlassWire；电脑老、讨厌弹窗，选 TinyWall。四个都是免费的，装一个就行，别同时装两个防火墙，会互相打架。
