Blockieren Sie den Internetzugriff für jede Anwendung in Sekundenschnelle 😳

Öffnen Sie die erweiterte Firewall-Konsole

Drücken Sie Win + R, um das Feld „Ausführen“ zu öffnen, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste. Dadurch wird die Windows Defender-Firewall mit erweiterter Sicherheit geöffnet – die Konsole, in der Sie eine Regel für eine bestimmte Programmdatei erstellen können. Melden Sie sich mit einem Administratorkonto an, da zum Erstellen von Firewallregeln Administratorrechte erforderlich sind.

wf.msc

Eine neue ausgehende Regel starten

Klicken Sie im linken Bereich auf Ausgehende Regeln. Klicken Sie dann im Bereich „Aktionen“ auf der rechten Seite auf Neue Regel…. Ausgehende Regeln steuern die Verbindungen Ihres PCs zum Internet – und genau diese Richtung verwendet eine Anwendung, wenn sie online geht, nach Updates sucht oder nach Hause telefoniert.

Richten Sie die Regel auf die EXE-Datei des Programms

Wählen Sie im Bildschirm „Regeltyp“ die Option Programm aus und klicken Sie auf Weiter. Wählen Sie Dieser Programmpfad, klicken Sie auf Durchsuchen und wählen Sie die Hauptdatei .exe der Anwendung aus. Die meisten Programme befinden sich unter C:\Program Files oder C:\Program Files (x86) im eigenen Ordner der App.

Blockieren Sie die Verbindung für alle Profile

Wählen Sie im Aktionsbildschirm die Option Verbindung blockieren aus und klicken Sie auf Weiter. Lassen Sie auf dem Profilbildschirm alle drei Profile aktiviert – Domäne, Privat und Öffentlich – damit die Blockierung in jedem Netzwerk funktioniert, und klicken Sie dann erneut auf Weiter.

Benennen Sie die Regel, beenden und testen Sie

Geben Sie der Regel einen eindeutigen Namen, zum Beispiel AppName Internet blockieren, und klicken Sie auf Fertig stellen. Die Regel ist sofort aktiv – kein Neustart erforderlich. Starten Sie nun die Anwendung und probieren Sie alles darin aus, was das Internet benötigt: Die Verbindung sollte fehlschlagen, während der Rest Ihres PCs wie gewohnt online bleibt.

Gehen Sie immer noch online? Blockieren Sie die Datei, die wirklich verbindet

Wenn die App immer noch das Internet erreicht, verweist die Regel mit ziemlicher Sicherheit auf die falsche Datei. Viele Anwendungen starten über einen kleinen Launcher (Launcher.exe), während die eigentliche Arbeit – und die Internetverbindung – in der ausführbaren Hauptdatei (zum Beispiel AppCore.exe) erfolgt. Das Blockieren nur des Launchers ändert nichts: Fügen Sie auch eine Regel für die Haupt-Exe-Datei hinzu.

Versionsordner sind die zweite Falle. Einige Apps behalten ihre Exe-Datei in einem Versionsordner – app-1.9 heute, app-2.0 nach dem nächsten Update. Ihre Regel zeigt immer noch auf den alten Ordner, sodass die aktualisierte App direkt daran vorbeigeht. Öffnen Sie die Eigenschaften der Regel und korrigieren Sie den Programmpfad zur Exe-Datei der neuen Version oder fügen Sie eine zweite Regel hinzu.

Drittens prüfen Sie, ob ein Hintergrunddienst vorhanden ist: Wenn die Anwendung einen Windows-Dienst installiert, kann die exe-Datei des Dienstes die Datei sein, die die Verbindung herstellt. Blockieren Sie auch diese Datei mit derselben ausgehenden Regelmethode.