Bloquee el acceso a Internet para cualquier aplicación en segundos 😳

Abra la Consola de Firewall Avanzado

Presione Win + R para abrir el cuadro Ejecutar, escriba el siguiente comando y presione Entrar. Esto abre Firewall de Windows Defender con seguridad avanzada, la consola donde puede crear una regla para un archivo de programa específico. Inicie sesión con una cuenta de administrador, ya que para crear reglas de firewall se necesitan derechos de administrador.

wf.msc

Iniciar una nueva regla de salida

En el panel izquierdo, haga clic en Reglas de salida. Luego, en el panel Acciones a la derecha, haga clic en Nueva regla…. Las reglas de salida controlan las conexiones que su PC inicia hacia Internet, y esa es exactamente la dirección que usa una aplicación cuando se conecta, busca actualizaciones o llama a casa.

Apunte la regla al EXE del programa

En la pantalla Tipo de regla, seleccione Programa y haga clic en Siguiente. Elija Esta ruta de programa, haga clic en Examinar y seleccione el archivo principal .exe de la aplicación. La mayoría de los programas se encuentran en C:\Program Files o C:\Program Files (x86), dentro de la propia carpeta de la aplicación.

Bloquear la conexión en todos los perfiles

En la pantalla Acción, seleccione Bloquear la conexión y haga clic en Siguiente. En la pantalla Perfil, mantenga marcados los tres perfiles (Dominio, Privado y Público) para que el bloqueo funcione en todas las redes, luego haga clic en Siguiente nuevamente.

Nombra la regla, finaliza y prueba

Asigne un nombre claro a la regla, por ejemplo Bloquear AppName Internet y haga clic en Finalizar. La regla se activa inmediatamente: no es necesario reiniciar. Ahora inicie la aplicación y pruebe cualquier cosa que necesite Internet: no debería poder conectarse, mientras que el resto de su PC permanece en línea con normalidad.

¿Sigues conectado? Bloquea el archivo que realmente conecta

Si la aplicación aún llega a Internet, es casi seguro que la regla apunta al archivo incorrecto. Muchas aplicaciones se inician a través de un pequeño iniciador (Launcher.exe), mientras que el trabajo real (y la conexión a Internet) ocurre en el ejecutable principal (por ejemplo, AppCore.exe). Bloquear solo el iniciador no cambia nada: agregue también una regla para el archivo ejecutable principal.

Las carpetas de versiones son la segunda trampa. Algunas aplicaciones mantienen su archivo ejecutable dentro de una carpeta de versión: app-1.9 hoy, app-2.0 después de la próxima actualización. Su regla todavía apunta a la carpeta anterior, por lo que la aplicación actualizada la pasa directamente. Abra las Propiedades de la regla y corrija la ruta del programa al archivo ejecutable de la nueva versión, o agregue una segunda regla.

En tercer lugar, busque un servicio en segundo plano: si la aplicación instala un servicio de Windows, el propio archivo ejecutable del servicio puede ser el archivo que se conecta. Bloquee ese archivo también, utilizando el mismo método de regla de salida.