ZoneAlarm 下载与安装——选择正确版本、卸载旧杀软、执行安装
三个独立安装包，不是一个包解锁
ZoneAlarm 的 Free Firewall、Pro NextGen、Extreme NextGen 是三个独立安装包，不是同一个安装程序输入序列号解锁不同档位。安装包约 500-700MB，包含防火墙驱动、杀毒引擎、Threat Extraction 模块等所有组件，安装程序会根据你下载的版本自动启用对应功能。
安装包下载渠道：
- Free Firewall：ZoneAlarm 官方网站免费下载，注册邮箱后获得永久免费授权
- Pro / Extreme：购买后从订单邮件或 ZoneAlarm 账户中心下载，试用版可从产品页直接下载（30 天试用，到期后降级为 Free 功能，不卸载也不会影响防火墙模块）
安装前的确认清单
在双击安装包之前，务必确认三件事：
1. 卸载所有其他杀软和安全套件
这是 ZoneAlarm 最硬性的前置条件。操作步骤：
- 打开控制面板 → 程序和功能（或设置 → 应用和功能）
- 逐个卸载 360、火绒、卡巴斯基、Avast、Bitdefender、电脑管家等任何杀软/安全套件
- 重启电脑——杀软的内核驱动（.sys 文件）只有重启后才会从内存中完全卸载
- 重启后再次检查控制面板，确认杀软程序已不在列表中
ZoneAlarm 安装程序会自动扫描系统中的杀软痕迹，检测到残留时会弹出提示要求先清理。强行跳过这个提示继续安装的话，大概率在开机阶段就会蓝屏。
2. 确认 Windows 版本和 .NET 框架
ZoneAlarm NextGen 仅支持 Windows 10 21H2+ 和 Windows 11。安装程序会自动检测系统版本，不兼容时直接拒绝安装。
.NET Framework 3.5 或更高版本也是必需的。安装程序会自动检测并安装缺失的 .NET 版本，但精简过的 Ghost 系统可能需要手动启用：
- 打开控制面板 → 程序和功能 → 启用或关闭 Windows 功能
- 勾选 .NET Framework 3.5（包括 .NET 2.0 和 3.0）
- 点确定，系统会从 Windows Update 下载组件并安装
3. 确认硬盘空间和管理员权限
安装需要约 1.5GB 可用硬盘空间，建议安装到系统盘（C:）因为防火墙驱动和杀毒引擎必须与操作系统紧密集成。安装过程需要管理员权限，Windows UAC 弹出提示时点"是"。
安装步骤
- 双击运行下载好的 ZoneAlarm 安装包（如
zafws.exe或setup.exe） - 接受 ZoneAlarm 隐私政策和最终用户许可协议
- 选择安装方式：
- Quick Install（推荐）：默认路径 C:\Program Files (x86)\CheckPoint\ZoneAlarm，默认配置，适合绝大多数用户
- Custom Install：自定义安装路径和组件，只有 Free 版有选择性禁用模块的选项（比如你不需要杀毒但安装的是 Pro/Extreme）
- 等待安装完成——通常 2-5 分钟，安装程序会显示进度条
- 重启电脑——防火墙驱动的加载必须在系统启动阶段完成，安装程序会弹出重启提示，不要跳过
Pro / Extreme 版安装后的自动配置
安装 Pro 或 Extreme 版后，ZoneAlarm 会自动：
- 关闭 Windows Defender 的实时防护：让 ZoneAlarm 的杀毒引擎接管，Windows Security 设置里会显示"由 ZoneAlarm 管理"
- 注册内核防火墙驱动：vsdatant.sys（ZoneAlarm 防火墙核心）和 VsEthnd.sys（以太网流量过滤驱动）会被注册为系统启动驱动
- 配置计划扫描任务：首次全盘扫描会在安装完成后 72 小时内自动执行（默认深夜时间，不打扰使用）
- 检查浏览器扩展：扫描系统中已安装的 Chrome / Edge / Firefox / Brave，提示安装 Web Secure 扩展
安装失败的常见原因
| 现象 | 原因 | 解决 |
|---|---|---|
| 安装程序启动后立即闪退 | 系统里有其他杀软驱动残留 | 先用 Check Point Cleanup Tool 清理 ZoneAlarm 残留，再卸载其他杀软 |
| 提示"无法安装驱动" | Windows 内核签名冲突 | 检查驱动签名强制是否被关闭，或下载最新版 ZoneAlarm |
| 安装到一半卡死 | .NET Framework 版本缺失或损坏 | 手动安装 .NET 3.5，或运行 sfc /scannow 修复系统文件 |
| 蓝屏 DRIVER_VERIFIER_DETECTED_VIOLATION | 杀软驱动冲突 | 进入安全模式，卸载所有杀软和 ZoneAlarm，重启后重新安装 |
下一个：首次启动后的配置向导
安装完成并重启后，ZoneAlarm 会在系统托盘显示图标。第一次打开主界面会进入首次启动配置：