Заблокуйте доступ до Інтернету для будь-якої програми за лічені секунди 😳

Відкрийте розширену консоль брандмауера

Натисніть Win + R, щоб відкрити поле «Виконати», введіть команду нижче та натисніть Enter. Відкриється брандмауер Windows Defender із розширеною безпекою — консоль, де можна створити правило для одного конкретного програмного файлу. Увійдіть за допомогою облікового запису адміністратора, оскільки для створення правил брандмауера потрібні права адміністратора.

wf.msc

Запустити нове вихідне правило

На лівій панелі натисніть Правила вихідних повідомлень. Потім на панелі дій праворуч натисніть Нове правило…. Правила вихідного зв’язку контролюють з’єднання вашого комп’ютера з Інтернетом — і це саме той напрямок, який використовує програма, коли виходить в Інтернет, перевіряє наявність оновлень або телефонує додому.

Наведіть правило на EXE-файл програми

На екрані "Тип правила" виберіть Програма та натисніть "Далі". Виберіть Цей програмний шлях, натисніть Огляд і виберіть основний файл програми .exe. Більшість програм знаходяться під C:\Program Files або C:\Program Files (x86) у власній папці програми.

Блокувати підключення до всіх профілів

На екрані «Дія» виберіть Заблокувати з’єднання та натисніть «Далі». На екрані «Профіль» поставте прапорці біля всіх трьох профілів — Домен, Приватний і Загальнодоступний, щоб блокування працювало в кожній мережі, а потім знову натисніть «Далі».

Назвіть правило, завершіть і перевірте

Дайте правилу чітку назву, наприклад Block AppName Internet, і натисніть Finish. Правило активується негайно — перезапуск не потрібен. Тепер запустіть програму та спробуйте будь-що в ній, що потребує Інтернету: вона має не вдатися до підключення, тоді як решта вашого комп’ютера залишатиметься онлайн у звичайному режимі.

Все ще в мережі? Заблокуйте файл, який дійсно підключається

Якщо програма все одно потрапляє в Інтернет, правило майже напевно вказує на неправильний файл. Багато програм запускаються через невелику програму запуску (Launcher.exe), тоді як справжня робота — і підключення до Інтернету — відбувається в основному виконуваному файлі (наприклад, AppCore.exe). Блокування лише програми запуску нічого не змінює: також додайте правило для основного exe.

Теки версій — це друга пастка. Деякі програми зберігають свої exe-файли в папці версій — app-1.9 сьогодні, app-2.0 після наступного оновлення. Ваше правило все ще вказує на стару папку, тому оновлена ​​програма прослизає прямо повз неї. Відкрийте властивості правила та виправте програмний шлях до нової версії exe або додайте друге правило.

По-третє, перевірте фонову службу: якщо програма встановлює службу Windows, власний exe служби може бути файлом, який підключається. Також заблокуйте цей файл, використовуючи той самий метод вихідного правила.