允许应用通过防火墙有何风险？

有两种方法可以允许应用通过防火墙。 这两种方法都有风险：

• 将应用添加到允许的应用列表中（风险较小）。

• 打开一个端口（风险较大）。

将应用添加到防火墙中允许的应用列表时（有时称为取消阻止）或打开防火墙端口时，会允许特定应用通过防火墙与你的电脑之间发送或接收信息，就好像你在防火墙上钻了一个洞。 这会降低电脑的安全性，并且可能为黑客或恶意软件制造机会：利用其中某个端口访问你的文件或使用你的电脑将恶意软件传播到其他电脑。

通常，将应用添加到允许的应用列表中比打开一个端口要安全得多。 端口始终保持打开状态，直到你将其关闭，但是允许的应用仅在需要时打开“孔”。

若要帮助降低安全风险，请执行以下操作：

• 仅当你确实需要时才允许一个应用或打开一个端口，并按照步骤从允许的应用列表中删除应用或关闭不再需要的端口。

• 切勿允许你不认可的应用通过防火墙进行通信。