您可以在供测试的计算机上启用监控模式，并使用“防火墙事件查看器”查看正在使用的是哪些通讯流，应用程序，或线程。
然后，您可以按照
创建防火墙事件规则中的说明，使用“事件查看器”创建规则，允许或阻断报告的通讯流、应用程序和线程。
注： 当您使用“防火墙事件查看器”创建某个规则，并将它添加到防火墙策略中时，防火墙模式会从 监控 变为 自定义。
如果您不想默认允许未知的通讯流，您可以使用 交互模式。
在交互模式中，防火墙会询问用户允许或阻断任何没有应用规则的应用程序和通讯流。有关详细信息，请参见交互模式。