Bloqueie o acesso à Internet para qualquer aplicativo em segundos 😳

Abra o Console de Firewall Avançado

Pressione Win + R para abrir a caixa Executar, digite o comando abaixo e pressione Enter. Isso abre o Firewall do Windows Defender com Segurança Avançada – o console onde você pode criar uma regra para um arquivo de programa específico. Faça login com uma conta de administrador, pois a criação de regras de firewall requer direitos de administrador.

wf.msc

Iniciar uma nova regra de saída

No painel esquerdo, clique em Regras de saída. Em seguida, no painel Ações à direita, clique em Nova Regra…. As regras de saída controlam as conexões que seu PC inicia com a Internet — e é exatamente essa a direção que um aplicativo usa quando fica on-line, verifica atualizações ou liga para casa.

Aponte a regra para o EXE do programa

Na tela Tipo de regra, selecione Programa e clique em Avançar. Escolha Este caminho do programa, clique em Procurar e selecione o arquivo .exe principal do aplicativo. A maioria dos programas reside em C:\Program Files ou C:\Program Files (x86), dentro da própria pasta do aplicativo.

Bloquear a conexão em todos os perfis

Na tela Ação, selecione Bloquear a conexão e clique em Avançar. Na tela Perfil, mantenha todos os três perfis marcados — Domínio, Privado e Público — para que o bloqueio funcione em todas as redes e clique em Avançar novamente.

Nomeie a regra, finalize e teste

Dê um nome claro à regra, por exemplo Bloquear AppName Internet, e clique em Concluir. A regra fica ativa imediatamente – não é necessário reiniciar. Agora inicie o aplicativo e tente qualquer coisa que precise de internet: ele não conseguirá se conectar, enquanto o resto do seu PC permanecerá online normalmente.

Ainda está on-line? Bloqueie o arquivo que realmente conecta

Se o aplicativo ainda chegar à Internet, é quase certo que a regra está apontando para o arquivo errado. Muitos aplicativos iniciam através de um pequeno inicializador (Launcher.exe) enquanto o trabalho real — e a conexão com a internet — acontece no executável principal (por exemplo AppCore.exe). Bloquear apenas o inicializador não altera nada: adicione uma regra também para o exe principal.

As pastas de versão são a segunda armadilha. Alguns aplicativos mantêm seu exe dentro de uma pasta de versão – app-1.9 hoje, app-2.0 após a próxima atualização. Sua regra ainda aponta para a pasta antiga, então o aplicativo atualizado passa direto por ela. Abra as Propriedades da regra e corrija o caminho do programa para o exe da nova versão ou adicione uma segunda regra.

Terceiro, verifique se há um serviço em segundo plano: se o aplicativo instalar um serviço do Windows, o próprio exe do serviço poderá ser o arquivo que se conecta. Bloqueie esse arquivo também, usando o mesmo método de regra de saída.