ZoneAlarm 安全级别调节——三个区域的滑块含义与推荐设置
安全级别：每个区域独立调
ZoneAlarm 的安全级别在 Firewall 面板 → Security Levels 里调整，每个安全区域各有一个三档滑块（Off / Medium / High），三个区域互相独立：
| 区域 | Off | Medium（默认） | High |
|---|---|---|---|
| Trusted Zone（可信区域） | 防火墙完全关闭，所有流量自由进出 | 防护 Windows 网络服务，允许同网段设备正常通信（共享文件/打印机） | 禁止所有共享，局域网内其他设备无法访问你的共享文件夹 |
| Internet Zone（互联网区域） | 防火墙完全关闭，公网直接暴露 | 响应端口扫描（不隐身），允许外部主动发起的连接 | 完全不响应端口扫描（隐身），外部攻击者扫描不到你的端口 |
| Blocked Zone（禁止区域） | 不适用（该区域强制拦截） | 不适用 | 不适用 |
推荐配置：默认级别就够了
官方默认配置是经过大量用户场景测试的最优解：
| 区域 | 推荐级别 | 为什么 |
|---|---|---|
| Trusted Zone | Medium | 局域网通信正常，同时保护 Windows 服务不被局域网入侵 |
| Internet Zone | High | 公网隐身，对抗外部扫描 |
| Blocked Zone | 不适用 | 自动归入的陌生网络强制拦截 |
不要为了"更安全"就把所有区域调到最高——调了 Trusted Zone = High 后，你家路由器连接的电脑无法访问你的共享文件夹，打印机也共享不了，局域网里的 NAS 可能也访问不了。Medium 已经足够防住绝大多数威胁，High 只是额外切断局域网通信，对安全没有额外收益。
调低安全级别的场景
只有两种场景需要调低安全级别：
场景 1：从外部端口映射访问你的服务
比如你在家里搭了 Web 服务器或远程桌面，想让外网能访问。Internet Zone = High 会让你在公网上完全隐身——外部发起的连接请求你收不到。解决：
- 在 Internet Zone 里单独为这个服务开放端口（见自定义防火墙规则页），而不是把整个 Internet Zone 调到 Medium
- 开放完后保持 Internet Zone = High，只有那个特定端口被放行
场景 2：局域网共享突然断了
如果发现同网段设备无法访问你的共享文件夹、打印机或 NAS：
- 先确认你的网络是否被正确归入 Trusted Zone（ZoneAlarm → Firewall → Network List，看看你的路由器在不在 Trusted Zone 里）
- 如果网络在 Internet Zone 或 Blocked Zone，把它移到 Trusted Zone
- 如果网络已经在 Trusted Zone，检查 Trusted Zone 的级别是不是 Medium——如果被调到 High，把它改回 Medium
单独把 Trusted Zone 里的某个网络移到 Internet Zone 来解决局域网问题是错误思路——正确做法是让该网络留在 Trusted Zone 并保持 Medium 级别。
调高安全级别的场景
调高 Internet Zone 到 High 没什么问题（默认就是 High）。调高 Trusted Zone 到 High 只有一个合理场景：
你暂时不信任当前的 Trusted Zone 网络——比如去一个你不太熟的咖啡馆，虽然它要求你输入密码才能连，但你不确定这个网络里有没有其他恶意设备。把 Trusted Zone 临时调到 High，离开后再调回 Medium。
这是个临时应急手段，不要长期保持。
安全级别和应用控制的关系
安全级别和应用控制是两层独立的控制机制，互相不影响：
- 安全级别管的是"整个区域的通用行为"（比如 Internet Zone High 意味着所有来自公网的入站请求都被拒绝）
- 应用控制管的是"每个程序的特定行为"（比如 Chrome 允许出站但禁止入站）
举个例子：Internet Zone = High（拒绝所有公网入站），但应用控制里 Chrome 的 Inbound Internet = Allow。那外部网站的服务器能不能发数据给你的 Chrome？
答案是能——因为连接是 Chrome 主动发起的（Chrome 先连服务器，服务器发回响应），响应流量属于你主动发起连接的返回，不是外部主动发起的连接。ZoneAlarm 防火墙默认放行所有主动发起连接的返回流量，安全级别的 Internet Zone High 只拒绝外部主动发起的连接。
重置安全级别
如果安全级别被你改乱了（比如不小心把 Trusted Zone 调到 Off 导致电脑暴露在公网上），一键重置：ZoneAlarm → Firewall → Reset Configuration → 确认。
重置会把三个区域的滑块全部恢复默认（Trusted Medium / Internet High），同时清空所有自定义防火墙规则和应用控制规则。
下一个：静默模式和通知
安全级别管的是"防护强度"，静默模式管的是"打扰程度"——全屏游戏、看电影、演示时不想让 ZoneAlarm 的弹框打断你：