ZoneAlarm 系统兼容性——Windows 版本、硬件需求、杀软共存规则

系统版本要求

ZoneAlarm NextGen 系列（Free Firewall / Pro / Extreme）仅支持 Windows 10 和 Windows 11，不再支持 Windows 8.1 及更早版本。Check Point 官方给出的系统要求：

注意：ZoneAlarm 的安装程序会自动安装缺失的 .NET Framework，但如果你的系统被精简过（比如 Ghost 系统去掉了 .NET），安装时可能需要手动先装 .NET 3.5 才能继续。

杀软共存的硬约束

这是 ZoneAlarm 最关键、最容易被忽视的兼容性规则：

ZoneAlarm 只和 Windows Defender 共存，安装前必须卸载任何其他杀软或安全套件。

强行让 ZoneAlarm 和其他杀软（360 安全卫士、火绒、卡巴斯基、Avast、Bitdefender 等）同时运行会导致三个后果：

1. 蓝屏和驱动冲突：ZoneAlarm 的防火墙内核驱动（vsdatant.sys）和其他杀软的驱动抢占同一层资源，Windows 内核无法同时加载两个防火墙驱动，典型现象是开机后立即蓝屏 0x0000007E
2. 安全功能互毁：两个防火墙同时监控同一个端口，ZoneAlarm 的三区域划分会被其他杀软的默认规则覆盖，应用控制弹框消失，实际防护能力还不如单独运行一个
3. 性能严重下降：两个实时扫描引擎同时监控同一文件，每次文件读写都被重复扫描，SSD 读写延迟可上升 300% 以上

和 Windows Defender 的共存方式

ZoneAlarm 和 Windows Defender 的共存有一个明确分工：

• ZoneAlarm 负责防火墙：双向流量监控、三区域划分、应用控制弹框——这是 Defender 做不了的
• Windows Defender 负责杀毒：实时文件监控、Windows Update 签名更新——ZoneAlarm Pro/Extreme 的杀毒引擎和 Defender 只能二选一

如果你装的是 ZoneAlarm Free Firewall（不带杀毒），Windows Defender 会保留并作为主要杀毒引擎，两者完美协同。

如果你装的是 ZoneAlarm Pro 或 Extreme（带杀毒），安装程序会自动关闭 Windows Defender 的实时防护，让 ZoneAlarm 的杀毒引擎接管。Windows Security 设置里会显示"由 ZoneAlarm 管理"，不影响手动扫描和签名更新。

卸载其他杀软的方法

如果电脑上已装其他杀软，安装 ZoneAlarm 前必须卸载：

1. 通过控制面板"程序和功能"或设置"应用"正常卸载
2. 重启电脑——很多杀软的驱动只有在重启后才会完全释放
3. 确认卸载干净：检查 C:\Windows\System32\drivers 下是否还有该杀软的驱动文件残留，如果有手动删除后再重启
4. ZoneAlarm 安装程序会自动扫描残留，检测到其他杀软痕迹时会提示清理

ZoneAlarm 自身的卸载残留

如果之前装过 ZoneAlarm 又卸载了，残留的驱动文件会阻止重新安装。清理方法：

sc config vsdatant start= disabled
sc config VsEthnd start= disabled

以管理员身份运行命令提示符，执行上面两条命令禁用 ZoneAlarm 的防火墙驱动，重启后驱动就不会加载了。也可以下载 Check Point 官方的 ZoneAlarm Cleanup Tool 一键清理。

浏览器扩展要求

ZoneAlarm Pro 和 Extreme 的 Web Secure 浏览器扩展支持四款浏览器：

Extreme 版四款浏览器全部支持完整功能，Pro 版的扩展功能有精简（不支持 Threat Extraction）。Web Secure 扩展会在 ZoneAlarm 安装时自动检测已安装的浏览器并提示安装扩展。

下一个：开始安装

兼容性检查通过后，就可以开始安装了：

下载与安装