@lin9us6 这两个我都用过，Hands Off!在防网络连入连出方面，和LS是一样的，不过HO要多出一个FD，files defend，文件防护，可以对文件进行防读、写。这个功能其实非常有用。在win下，只防网络连入连出的防火墙已经很少了，这方面mac下要差很多。没有FD其实做不到真正的保护数据，因为很多应用都需要连网否则不能正常工作，但你是不知道它们转了什么数据进出的。有FD则可以对重要数据进行保护，也可以监测应用是否在读写它根本不需要的文件。

不过在易用性方面，HO比LS要稍差一些，所以LS的使用者更多一些。简单的说，mac生态圈是看脸的。

不过在mac上的安全工具，最大的弱点是稳定性不够（其实是太差）。LS的安装文件是PKG，嵌入底层很深，HO也一样，会加载驱动，我的实际使用经验是，这俩都会明显对系统的稳定性造成影响。win上的安全工具当然也是一样需要加载驱动的，但因为使用者众多，用户较广泛的较有名的一般稳定性还是有保证的。比如一直在用的Spyshelter Firewall，嵌入底层只会更深，但我两台机器都在用它，两年了从来没有因此出现过蓝屏。