如果我们不知道一个恶意程序到底会访问哪个地址，或者说即使将他的官方网站通过修改HOSTS的方法过滤也没有任何效果。这时就可以采取防火墙过滤法来将该程序访问网络的路彻底封锁。基本上任何一款防火墙都可以实现阻止某程序对网络访问的功能，不过笔者还是建议大家使用windows XP系统自带的防火墙来实现此功能，毕竟可以省去我们再安装一个第三方软件的操作。

    第一步：通过“开始->控制面板->windows防火墙”来启动XP SP2系统自带的防火墙设置程序。

    第二步：在windows 防火墙设置窗口中，我们在“常规”标签中点“启用”，首先把这个防火墙起用。（如图7）

图7

    第三步：接下来我们点上方的“例外”标签，在这个标签中我们可以看到有很多程序，有默认的也有程序自己添加的。我们仍然以阻止alcohol 120%程序弹出那个新版本提示为例，在例外标签中点“添加程序”按钮。（如图8）

图8

    第四步：在添加程序设置窗口中我们选择alcohol 120%程序，系统会自动定位相应的程序路径，然后点“确定”按钮。（如图9）

图9

    第五步：添加完毕后就会看到alcohol 120%的名字出现在了防火墙“例外”列表中。（如图10）

图10

    第六步：我们要确保alcohol 120%名字前的对勾被选中，这样才说明他成功添加到例外列表中。

    第七步：接下来回到“常规”标签，一定记得把“不容许例外”前的对勾选中，这样我们才能成功实现为alcohol 120%程序设置防火墙关卡的功能。最后点“确定”按钮使设置生效。（如图11）
设置完成后我们再启动alcohol 120%就永远不会看到有“发现新版本！您是否现在就要更新？”的提示信息。

图11

    通过防火墙过滤法可以从根上彻底阻止恶意程序流氓软件对网络的访问，最大限度的释放网络资源，减少其对系统资源的占用，将安全隐患有效的封堵住。不过由于该方法要借助于windows XP sp2系统中的内置防火墙，一方面可能其他操作系统或者其他补丁版本的XP系统将无法使用，而且很多时候一些软件和程序在开启了防火墙的情况下都无法正常使用，因为默认情况下XP系统的防火墙过滤掉了很多协议与数据包，所以要保证这些软件程序的正常运行就需要我们为他们一条一条的添加“例外”信息，会给操作上带来一定的不方便。