世界顶级防火墙Look n Stop 中文版 使用指南

这一部分没有什么内容可讲，当鼠标停留在某个选项上时，都会自动跳出提示的。主要说说选择网络接口的操作。
图中红色编号1区即为选择界面，通常按“自动选择”方式就能很好的工作，如果不能时，请按图十二所示按自己的上网方式进行选择。

点击红色编号2，则出现如图十一所示的“高级选项”界面，这个也大概说一下。

除了黑色编号3所在区域，其它编号区当鼠标指向时都有提示跳出，而且容易理解，不详细讲了，如果以后有时间再补充。重点讲黑色编号4、5、6、7区的。先来看看黑色编号3区的。

“高级模式”----选中它，则在“应用程序过滤”、“互联网过滤”标签里才有一些高级属性出现。大家视自己的情况决定，不过偶建议打开。
“原始日志”----选中它，则在日志文件中记录更多的信息，也就是日志文件更加详细，提供更多的基层信息，而且需要用第三方的工具才能打开察看日志文件。一般人没有必要打开，而且偶不建议记录日志文件，一来作用不大，二来记录日志文件的话，会增加cpu使用量。
“退出时确认”----不用说。
“tcp全状态包检测”----读为“tcp全状态•包检测”，一种数据包过滤技术，通过对报文的tcp标志进行检测而实现的。建议大家打开此功能；但这个功能默认是记录日志的，不能更改。
“在此程序退出后保持互联网过滤处于活动状态”----2000以上有用。作用是当退出lns，互联网过滤规则也在后台运行。偶想不出这个功能的必要性，故不建议大家打开，尤其是新安装lns还处于调试阶段时更不要打开这个功能。否则可能会造成退出lns了，上网还不正常。
“监视dns呼叫”----2000以上才起作用，用于监视应用程序向dns服务器发出地址解析请求的。建议打开，但如果打开它lns经常导致机器蓝屏，请关闭它。另外，在2003下千万不要打开，否则肯定蓝屏。
“监视线程侵加（恶意代码插入）”----2000以上有用。也就是对付内存数据改写之类操作的，建议打开。
最后面二条一看就明白，建议选中。

黑色编号7，当你在图十中选中了网络界面接口的“自动选择”时，这个功能必较有用。它是用来排除那些不用检测的网卡的，比如说，你机器上有2个以上的网卡，其中一个是连接互联网的，其它的是连接不同网段的，那么你就把其它网段的ip输入在这里，以保证lns能正常检测到你的上网网卡。可以在这里输入多个网段，之间用半角的分号分隔开。

黑色编号4，点击后出现图十三所示的界面。

黑色编号1为本机现有网络协议以及lns是否允许此协议，当前哪些协议处于活动状态等信息。不同的操作系统显示的不同，2000以上系统只有netbt.sys和tcpip.sys二种。这二种协议的属性都是默认，且不可更改。当有其它协议时，比如图中的npf.sys（网络监视），可以用“拦截”来控制是否允许它，也可以用“移除”删除它而不对该协议进行监控。

黑色编号2，此区域决定了是否对已经激活的协议进行过滤（控制与该协议相关的网络操作），当选择禁用时不对当前活动的协议进行过滤，如果启用了则进行过滤，以增加安全性。建议打开“启用”。

当点击图十一中的黑色编号5“插件”时，则出现一个已安装插件的选择窗口，选择了某个插件后就具备相关的扩展功能。这个不多讲了，除了多语言支持插件以外，其它都太高深了，偶们一般也用不到。

当点击图十一中的黑色编号6“动态链接库”，会出现如图十四所示的动态链接库设置的窗口。此时勾“启用动态链接库检测”则当程序第一次加载一个dll时lns会询问允许或禁止，经过一些时间的学习后就不询问了。但当某个dll的数字签名发生了变化，则lns会再询问以保证dll是合法修改，确保系统安全性；当然你也可以手工直接添加那些你认为有必要进行检测的dll。2000以上系统才有此功能。使用windows2003的兄弟注意了，在2003下不要打开这个功能，否则crash。这个功能也就是za、op等的“组件功能”，但应该说lns的这种处理方式更安全一些。