你发现电脑里的某个软件在后台偷偷上传数据，但Windows防火墙只给了你“允许”和“阻止”两个选项，你根本不知道它到底连了哪里、传了什么。你想限制迅雷的下载速度，让浏览器还能流畅看视频，但Windows防火墙没有限速功能，你得去路由器或者QoS组策略里折腾半天。你想屏蔽某个IP段的骚扰连接，Windows防火墙的规则语法复杂到看一眼就想关掉。

Fort Firewall就是为这些场景准备的。它是一款开源免费的Windows防火墙工具，由Nodir Temirkhodjaev开发，最新版本v3.20.4于2026年10月13日发布，安装包仅约6MB。它的核心定位和Windows防火墙完全不同：Windows防火墙是“系统自带的兜底方案”，Fort Firewall是“你自己掌控的精细管控工具”。 它自带独立的内核驱动，不依赖Windows防火墙运行；支持按程序、路径通配符、端口、协议、IP地址进行精细过滤；提供程序组级别的上传下载限速；内置基于“区域”的IP黑名单，支持从URL自动更新拦截列表。

Fort Firewall的过滤模式有三种：自动学习（Auto-Learn） 、阻止未列出（Block if not listed）和允许未列出（Allow if not listed）。默认启动时是自动学习模式，它会在一分钟内观察当前所有程序的网络行为并自动建立基础规则，一分钟后自动切换到“阻止未列出”模式——也就是说，之后任何未明确允许的程序尝试联网时都会被默认拦截并弹出提醒。

日常使用建议直接切到“阻止未列出”模式，让每个新程序的联网请求都经过你的确认。右键托盘图标可以快速切换模式，不需要打开主界面。

程序限速是Fort Firewall区别于Windows防火墙最直观的功能。 v3.20.0版本重写了应用程序组织方式，支持嵌套组和按程序粒度的独立限速。你可以把迅雷、IDM、qBittorrent这些下载工具放进同一个“下载工具”组，对这个组统一设置上传和下载的速度上限，用通配符路径一次性覆盖整个组的规则。也可以单独给某个程序设限速——比如只限制某款游戏客户端的更新下载速度，不影响其他程序的正常使用。上传和下载速度是独立控制的，可以只限上行不限下行，也可以反过来。

v3.20.0还新增了基于时间段的限速调度。你可以设定某个程序组在白天限速、夜间不限速，或者在工作时间只允许低带宽、下班后放开。这个功能对于需要让下载任务“错峰运行”的场景很实用。

​

软件名称:‌‌‌‌Fort Firewall(开源且免费的防火墙软件)

版本:3.20.5

测试系统：Windows 10专业版

Fort Firewall解决的是一个Windows防火墙没有很好解决的问题：当你不满足于“允许还是阻止”的二选一，而是想知道“谁在连哪里、传了多少、什么时候传”的时候，你需要一个能看见细节、控制细节的工具。 独立内核驱动让它在系统底层有完整的过滤能力，程序组限速让带宽分配从“路由器级”细化到“程序级”，区域黑名单让IP屏蔽从“手写规则”变成“订阅列表自动更新”。它完全免费开源，安装包只有6MB，但代价是必须关闭HVCI——这是一个需要你自己权衡的安全取舍。