和Windows防火墙相比，Onecare自带防火墙最大的改进就是终于可以对内部应用程序的主动联网进行控制了，这是一个大家期待已久的功能。
默认情况下，所有操作系统自带的组件都可以直接访问网络，不需要征求用户的意见。但如果用户自己安装的程序试图访问网络，Onecare就会显示出类似图7所示的界面，询问用户是否允许该程序访问网络。这个提示对话框上同时还会包含文件的具体路径、数字签名、发行公司以及版本号等信息。如果你确认这是一个正常的程序，就可以点击“Allow in future(以后都允许)”按钮，否则就点击“Keep blocking(保持阻止)”。当一个被阻止的程序试图访问网络的时候，Onecare将会显示类似图8的气球图标提醒用户。
关注此文的读者还看过：
