ZoneAlarm 首次启动配置——安全级别、Defender 接管、应用控制模式
安全级别：推荐默认，不要盲目调高
ZoneAlarm 首次启动后会让你确认每个安全区域的默认级别。三个区域各有三个级别：
| 区域 | 推荐级别 | 调到 High 的效果 | 调到 Off 的风险 |
|---|---|---|---|
| Trusted Zone（可信区域） | Medium | 禁止所有 Windows 共享和文件传输 | 暴露所有共享文件夹到网络 |
| Internet Zone（互联网区域） | High | 完全不响应端口扫描（隐身） | 直接暴露给公网 |
| Blocked Zone（禁止区域） | 不适用 | 该区域内所有连接被强制拦截 | 不适用 |
官方推荐：Trusted Zone 保持 Medium，Internet Zone 保持 High。 具体来说：
- Trusted Zone Medium：保护 Windows 网络服务不被局域网其他电脑入侵，同时允许你和同网段设备（比如路由器、打印机、NAS）正常通信和共享文件。如果调到 High，你可能无法访问局域网共享，也无法让同网段设备访问你的共享
- Internet Zone High：让你的电脑在公网上对端口扫描完全隐身，外部攻击者扫描你的 IP 时会收不到任何响应。只有在你需要从外部端口映射访问（比如自己搭了远程桌面或文件服务器）时才需要调低
不要把 Trusted Zone 调到 Off 试试效果——ZoneAlarm 会在主状态条显示"YOUR COMPUTER IS AT RISK"并持续弹警告。
Windows Defender 实时防护的接管
安装 ZoneAlarm Pro 或 Extreme 后，Windows 会提示"Windows Defender 实时防护已被其他安全应用关闭"。这是正常现象，不需要担心——ZoneAlarm 会在首次启动向导里确认这件事：
- Windows Defender 的手动扫描、签名更新、受控文件夹访问仍然保持开启
- ZoneAlarm 的杀毒引擎接管了实时文件监控、行为监控、内核层防护
- Windows Security 中心会显示"由 ZoneAlarm 管理"，所有安全状态汇总到 ZoneAlarm 主界面
如果你装的是 Free Firewall，Windows Defender 的实时防护会继续运行，ZoneAlarm 只接管防火墙部分，两套系统协同工作。
应用控制：默认 Auto 模式
ZoneAlarm 的应用控制（Application Control）首次启动后默认开启 Auto 模式。在这个模式下：
- ZoneAlarm 根据内置的已知安全程序数据库（包括 Chrome、Firefox、Outlook、Edge、Windows 系统进程等）自动静默放行
- 遇到不在数据库里的新程序联网请求时，会弹出一个简短的通知，问你是允许、阻止还是保持询问
- 如果你点了"允许"，ZoneAlarm 会记住这个决定，以后同一程序的联网请求就不再弹框
Auto 模式的目标是最少打扰——日常使用中你几乎感觉不到应用控制的存在。只有在安装新软件、运行破解工具（ZoneAlarm 会识别为可疑并反复弹框）或者运行不在已知安全库中的小众程序时才会看到提示。
如果你想要更精细的控制，可以手动切换到 Ask 模式——每个程序的每次联网请求都会弹框让你决定，体验上比较烦但最安全。
自动更新：默认开启
ZoneAlarm 默认开启实时安全更新，基于 Check Point 的 DefenseNet 威胁情报网络。更新内容包括：
- 杀毒引擎的病毒签名库（每小时更新）
- 防火墙的攻击特征库（实时推送）
- Threat Extraction 的文档净化规则（随新版本推送）
- OSFirewall 的系统行为监控规则（随新版本推送）
建议保持自动更新开启——关闭后 ZoneAlarm 还能工作但对新出现的威胁没有防护能力。ZoneAlarm 会在后台静默更新，不弹提示也不影响使用。
浏览历史清理：可选
首次启动向导的最后一步是可选的浏览器历史清理——ZoneAlarm 会扫描已安装浏览器的浏览历史、Cookie 和缓存，允许你选择清理敏感数据。这个功能不是安全防护的一部分，只是 ZoneAlarm 作为一个增值服务提供的隐私清理，不清理也不影响安全功能。
主界面已就绪
首次启动配置完成后，你就进入 ZoneAlarm 的主界面了。主界面的四大面板和状态条是日常使用的核心入口：