あらゆるアプリケーションのインターネット アクセスを数秒でブロックします 😳

アドバンスト ファイアウォール コンソールを開きます

Win + R を押して [実行] ボックスを開き、以下のコマンドを入力して Enter を押します。これにより、セキュリティが強化された Windows Defender ファイアウォールが開きます。このコンソールでは、1 つの特定のプログラム ファイルに対するルールを作成できます。ファイアウォール ルールを作成するには管理者権限が必要であるため、管理者アカウントでサインインします。

wf.msc

新しい送信ルールを開始する

左側のペインで、[送信ルール] をクリックします。次に、右側の [アクション] ペインで [新しいルール…] をクリックします。アウトバウンド ルールは、PC がインターネットに向けて開始する接続を制御します。これはまさに、アプリケーションがオンラインになったり、アップデートを確認したり、自宅に電話したりするときに使用する方向です。

プログラムの EXE にルールを指定します

[ルール タイプ] 画面で、[プログラム] を選択し、[次へ] をクリックします。 [このプログラムのパス] を選択し、[参照] をクリックして、アプリケーションのメインの .exe ファイルを選択します。ほとんどのプログラムは、アプリ独自のフォルダー内の C:\Program Files または C:\Program Files (x86) の下に存在します。

すべてのプロファイルで接続をブロックする

[アクション] 画面で [接続をブロックする] を選択し、[次へ] をクリックします。 [プロファイル] 画面で、すべてのネットワークでブロックが機能するように、ドメイン、プライベート、パブリックの 3 つのプロファイルすべてにチェックを入れたままにし、もう一度 [次へ] をクリックします。

ルールに名前を付け、終了してテストします

ルールにわかりやすい名前 (Block AppName Internet など) を付けて、[完了] をクリックします。ルールはすぐに有効になります。再起動は必要ありません。次に、アプリケーションを起動し、インターネットを必要とするアプリケーション内で何かを試してみます。接続は失敗するはずですが、PC の残りの部分は通常どおりオンラインのままです。

まだオンラインですか?実際に接続するファイルをブロックする

アプリが依然としてインターネットに到達する場合、ルールはほぼ確実に間違ったファイルを指しています。多くのアプリケーションは小さなランチャー (Launcher.exe) を通じて起動しますが、実際の作業とインターネット接続はメインの実行可能ファイル (AppCore.exe など) で行われます。ランチャーのみをブロックしても何も変わりません。メインの実行ファイルにもルールを追加します。

バージョン フォルダーは 2 番目の罠です。一部のアプリでは、その実行ファイルがバージョン フォルダー内に保存されます。今日は app-1.9、次回の更新後は app-2.0 になります。ルールは依然として古いフォルダーを指しているため、更新されたアプリはそれを直接通過します。ルールのプロパティを開き、新しいバージョンの exe へのプログラム パスを修正するか、2 番目のルールを追加します。

3 番目に、バックグラウンド サービスを確認します。アプリケーションが Windows サービスをインストールする場合、サービス自体の exe が接続するファイルである可能性があります。同じアウトバウンド ルール メソッドを使用して、そのファイルもブロックします。