苏萦-
给你些相关设置选项的：
软件设置：
（一）、系统图标及四个模块
右键点击Tiny Firewall Pro 系统栏图标，可以看到它主要有以下四个模块：Windows Security、Firewall、IDS/IPS、Integrity Guard，你可以在这里启用/禁用某一模块；也可以到 Administration Center（管理中心）里进行具体设置。
1、Windows Security（Windwos 安全）
Windows Security 是Tiny的主要特色之一。它可以根据MD5、文件名、程序完整路径等来识别程序的合法性，并决定该程序是否可以运行（不管它是不是要连网）。
有效利用Windows Security有助于帮你发现和拦截未知的新病毒或木马。
该模块对应着“管理中心”的Applications（应用程序）部分。如果你取消Windows Security 的“打勾”选择，那么管理中心 Application 部分的设置将不会起什么作用（以下模块与此类似）。
2、Firewall（防火墙）
Tiny的防火墙功能，主要用来管理网络与本机的通讯。
对应着管理中心的Access To/From This Computer （访问本机）和Routed Connections（路由连接）。
3、IDS/IPS（入侵检测系统/入侵防护系统）
Tiny Firewall Pro 的入侵检测及防护系统。
对应着管理中心的IDS & IPS。
4、Integrity Guard(完整性卫士)
主要用来保护文件、注册表键值、DLL、OLE/COM、系统服务、设备等的完整性。
对应着管理中心的File Protection（文件保护）和 System Protection（系统保护）。
（二）Administration Center（管理中心）
Tiny Firewall Pro 的设置核心所在。管理中心采用网页的方式来存取设置数据，所做的改动都会立即有效；且没有“应用”、“撤销”之类的按钮，所以操作时要谨慎。
右键点击Tiny的系统栏图标，选“Run Adminstration Center”进入管理中心。可以看到管理中心界面左侧分9个部分。
1、Applications（应用程序）―― 隶属于 Windows Security 模块
Tiny的一个强大之处就在于它可以事无巨细的掌管系统的所有程序；每运行一个程序，Tiny都会根据你预先做好的设置来决定该程序是运行、拦截，还是到时由你来决定如何操作。
如果对这部分功能感到麻烦；可以右键点击Tiny系统栏图标处，取消Windows Security 模块；这样的话你运行任何不连网的程序 Tiny 都不会提示（但不提倡）。
（1）My Applications（我的程序）
该部分主要是对各应用程序进行分组设置，以便于管理。
组（Group）
为了便于管理成千上万个应用程序，Tiny对程序进行了分组。
点击Selected Group右边的第二个下拉箭头，可以看到默认的分组如下：
每一组对应着不同的运行授权（即每个组具体可以干什么）。
你可以点击小红叉把某个组删掉（但不建议那么做）；也可以点击Add New Groups来新建一个组。
最常用的组是Trusted（被信任的组），默认Tiny会允许隶属于Trusted的程序进行任何操作。所以，你要信任一个程序前必须确信它毫无问题。
应用程序（Application）
建好各个组之后，就可以把各个程序划分到各个组中。
Tiny安装后已经自动添加了一些程序并对它们进行了分组。点击程序右边的Edit按钮可以对它进行编辑（或选择Remove from Groups 进行删除）。
在Tiny中，主要是根据以下特征来识别一个程序：（单选）
①.Checksum：检验和；这里指的是程序的MD5值；
②.Path：程序所在的完整路径；
③.Filename：文件名；
④.Checksum and path：MD5及文件完整路径；
⑤.Checksum and filename：MD5及文件名。
通常选择第一项即可。
也可以使用 Enroll Exe or DLL（注入Exe或DLL文件；通常某些程序会调用其它的EXE或DLL文件）或Generate Applications or DLLs（普通应用程序/动态链接库）来新建一个程序并对它进行分组：
是不是每个程序都要手工添加呢？当然不是。没有在此处设置的程序，Tiny还有专门的处理方法：Application Start Control 的Unknown Application Policy设置。
（2）Application Start Control（程序启动控制）
My Applications 部分是对程序进行分组；而Application Start Control部分则是对于组及程序的行为许可进行设置。
在Unknown Application Policy（未知程序策略）下有两个项目：Regular Application Start（普通程序启动）、System Application Start（系统程序启动），默认选项为Run（运行）。
这里Run的意思是：对于未知程序，Tiny先运行，然后再根据程序的活动来决定自动继续运行或自动拦截等（跟一些杀软对待病毒的方法类似，呵呵）。这个设置看起来似乎很方便；但这样一来Tiny会自作主张的处理那些程序，而且这期间不允许用户进行干预，所以往往会“误杀”一些程序（比如QQ等）。这里有两种方案可供参考：
A、继续选择Run，然后在My Applications中把被Tiny拦截的“无辜”程序添加到Trusted组中即可。
B、我的选择是Ask Me，由自己来决定该如何做。选择Ask me 后，每运行一个程序，都会出现诸如此类的对话框：
可以由用户来根据显示的完整路径、MD5值等来决定如何处理这个程序：
①.没有问题的程序：建议选择Trust this Application来自动把它添加到信任组中去。
②.安装程序：Run With No Security。
③.有问题的程序：可以选择Do Not Run（不运行）或 Move to Quarantine folder（隔离）来禁止它运行。
④.无法确信是否有问题的程序：Run with Default Security。熟练的用户也可以使用Track‘n Reverse 来跟踪它。
你还可以对而Application Start Control已存在的设置进行删除、编辑等；也可以按 Add New Acount Specific Rule或Add New Rule 来新建一个规则。
在新建规则的对话框中，Application 的 Start By 可选择预先设好的组或具体程序：
2、Access To/From This Computer（访问计算机）――隶属于 Firewall 模块
这跟其它防火墙设置类似，无非是些IP地址、协议之类的，因此不再详述。
3、Routed Connections（路由连接）――隶属于 Firewall 模块
用于设置 局域网计算机 <——>网关<——>远程计算机 之间的通讯。包括General Rules（普通规则）、NAT/ICS Setting（NAT/ICS 设置）。
普通个人用户很少用到这个。
注：
ICS（Internet Connection Sharing），Internet连接共享，也称为Internet转换连接。
NAT（Network Address Translator），网络地址转换，也称为Internet的路由连接。
4、IDS & IPS――隶属于 IDS 模块
IDS：入侵检测系统
IPS：入侵防护系统
常用的网络安全技术之一。
在Tiny的这个模块中，无法添加或删除规则，只能启用、禁用，或对已存在规则进行编辑：
5、File Protection（文件保护）――隶属于Integrity Guard模块
在这里建立一个规则来保护你的文件不被读取（Read）、建立（Create）、写入（Write）或删除（Delete）等：
6、System Protection（系统保护）――隶属于Integrity Guard模块。
除了对文件进行保护，Tiny还可以保护你的注册表键值、DLL、OLE/COM、系统服务、设备、系统权限等。
7、Setting
管理中心的设置。
（1）Protocols and Ports：在这里预设协议和端口。
（2）Predefined IP Addresses： 预设IP地址。
（3）Time Intervals：预设时间间隔。
（4）Backup/Restore：把你的设置备份起来，必要的时候可以从中恢复。
（5）Options：管理中心的总体选项；在这里还可以设置管理中心的界面等。
比如你可以通过设置让Tiny管理中心界面看起来更像ZoneAlarm：
（6）Track‘n"Reverse Mode Settting：反向跟踪模式设置。
8、Reports
查看Tiny记录的事件日志。
9、Help
帮助。Tiny的帮助是连到官方网页查看的。
（三）Activity Monitor（活动监控器）
使用Activity Monitor可以查看即时事件日志、网络连接及正在运行的进程等。也是Tiny的重要组成部分之一。右键点击具体项目，可以进行相关操作：
默认Activity Monitor是随Windows自启动的；可以点击Activity Monitor左上角的Options项进行设置，取消 Launch Activity Monitor automatically选项即可：
（四）其它
Tiny 还有一个TrackLog Analyzer（跟踪日志分析器）及Checksum Scanner（校验和扫描器，可以点击 Update Known Applications 打开）。在此不再叙述。
分享好知识！