TinyWall v3.6.1 开源免费Windows网络防火墙管理工具

TinyWall的开源免费、轻量级、用户友好且安全的Windows防火墙软件。该软件提供了强大的网络监控和访问控制功能，设计简洁高效，打破了传统防火墙“操作复杂、资源占用高”的局限，成为个人用户与小型办公场景的优选防护工具，轻松守护设备网络安全。TinyWall的核心亮点的在于轻量便捷、非侵入式运行，彻底降低了用户使用防火墙的门槛。与传统防火墙软件动辄占用大量CPU和内存资源不同，这款工具性能影响微乎其微，几乎不消耗电脑多余资源，即便长时间后台运行，也不会导致系统卡顿，完美兼顾防护效果与使用流畅度。

项目开源地址

https://github.com/pylorak/TinyWall

 

软件功能

TinyWall是一款功能强大的网络防火墙软件，具有以下主要功能：

1. 阻止不信任的应用程序访问网络

TinyWall可以监控并阻止不信任的应用程序访问网络，保护用户的计算机免受恶意软件和网络攻击的威胁。

2. 管理网络连接

用户可以使用TinyWall管理网络连接，包括允许或禁止特定应用程序的网络访问，设置网络连接的安全级别，以及配置网络规则。

3. 提供应用程序白名单

TinyWall提供了应用程序白名单功能，允许用户将信任的应用程序添加到白名单中，确保这些应用程序可以正常访问网络。

4. 提供应用程序控制

TinyWall允许用户对应用程序进行细粒度的控制，包括允许或禁止应用程序的网络访问、设置应用程序的网络权限等。

5. 提供网络活动监控

TinyWall可以监控网络活动，包括显示当前网络连接的详细信息、监控网络流量、检测潜在的网络攻击等。

6. 自动更新规则

TinyWall可以自动更新网络规则，确保用户始终拥有最新的网络防护功能。

7. 提供简洁易用的界面

TinyWall提供了简洁易用的用户界面，使用户可以轻松配置和管理网络防火墙。

 

软件特色

‌完全免费且无广告‌：100% 免费使用，无付费墙、无广告、无数据收集或遥测功能，所有功能开放且无限制。‌

‌轻量高效‌：基于 .NET 框架开发，不安装任何驱动或内核组件，运行时内存占用极低（实测平均仅约 3.2MB），CPU 占用率稳定在 0.01% 以下，对系统性能影响微乎其微。‌

‌非侵入式设计‌：避免频繁弹窗干扰，操作简洁直观，通过系统托盘图标即可快速管理防火墙规则，适合普通用户和进阶用户。‌

‌强大的控制功能‌：

‌白名单机制‌：默认阻止所有网络连接，仅允许用户明确授权的程序访问网络，支持通过窗口、进程或连接日志快速添加白名单。‌

‌黑名单与临时规则‌：支持 IP 段、域名通配符（如 *.tracker.example.com）的黑名单，以及可设置时长的临时防火墙规则。‌

‌UWP 应用支持‌：通过 Windows AppContainer 获取真实网络行为，精准控制现代应用。‌

‌篡改保护‌：锁定防火墙配置，防止恶意软件静默关闭防护。‌

‌开源透明‌：采用 GPL-3.0 开源协议，源代码公开可审计，确保软件无后门或隐蔽行为。‌

‌安全稳定‌：不修改系统核心，避免了传统防火墙可能导致的蓝屏或兼容性问题。‌

 

更新日志

v3.6.1 2026年10月21日

– 针对应用程序更新场景增加通配符支持 (devprjgithub)

– 在“连接”窗口中显示拦截原因

– 加强内置更新程序的安全性

– 提高密码哈希的复杂程度

– 显示 UWP 应用程序包的真实图标

– 在 UWP 选择器中显示易于识别的应用程序名称

– 规则合并时，现在始终采用较新规则的继承设置

– 重写与 hosts 文件相关的功能，以提高稳健性

– 安装前若发现残留服务，尝试将其移除（为 Revo 用户提供的潜在解决方案）

– 修复 UWP 选择列表中不应出现某些应用程序包的问题 (ChrisRosser)

– 修复在“全部拦截”(Block All) 模式下，若启用了相应的特殊例外，WSL 仍被允许通过的问题

– 修复添加继承规则时，WSL 规则被重复安装的问题

– 修复在显示器进入节能模式期间，拦截规则未能应用于继承规则的问题

– 修复系统启动时托盘图标有时无法显示的问题

– 修复当 TinyWall 处于锁定状态时，卸载程序未能弹出密码输入框而是直接失败的问题

– 修复深色模式下列表中的焦点高亮显示位置偏移的问题

– 修复深色模式下右键菜单图标颜色异常的问题

– 修复深色模式下外部应用程序图标边框透明度的问题

– 优化深色模式下外部应用程序图标的尺寸显示

– 移除“在 ProcessLibrary 上搜索”功能（该网站实际上已停止维护）

– 支持使用 ESC 键关闭“应用程序查找器”(Application Finder) 对话框

– 在“连接”列表的右键菜单中添加“复制”图标

– 在“连接”列表的右键菜单中添加“复制路径”和“打开文件夹”选项

– 将开发工具 (Develtool) 用户界面替换为命令行界面 (CLI)，以支持自动化构建

– 若在界面中启用了 Windows Defender 规则，即使 Windows 更新已被拦截，也允许其进行保护更新 (KloweSa)

– 更新网络打印机和扫描仪的配置文件