在几秒钟内阻止任何应用程序的互联网访问😳

打开高级防火墙控制台

按 Win + R 打开“运行”框，键入以下命令并按 Enter。这将打开具有高级安全性的 Windows Defender 防火墙 - 您可以在其中为一个特定程序文件创建规则的控制台。使用管理员帐户登录，因为创建防火墙规则需要管理员权限。

wf.msc

启动新的出站规则

在左侧窗格中，单击出站规则。然后，在右侧的“操作”窗格中，单击新建规则...。出站规则控制您的 PC 启动的互联网连接，而这正是应用程序上线、检查更新或打电话回家时使用的方向。

将规则指向程序的 EXE

在“规则类型”屏幕上，选择程序，然后单击“下一步”。选择此程序路径，单击浏览，然后选择应用程序的主 .exe 文件。大多数程序都位于应用程序自己的文件夹中的 C:\Program Files 或 C:\Program Files (x86) 下。

阻止所有配置文件上的连接

在“操作”屏幕上，选择阻止连接，然后单击“下一步”。在“配置文件”屏幕上，勾选所有三个配置文件 - 域、专用和公共 - 这样该块就可以在每个网络上运行，然后再次单击“下一步”。

命名规则、完成并测试

为规则指定一个清晰的名称，例如阻止 AppName Internet，然后单击完成。该规则立即生效 - 无需重新启动。现在启动应用程序并尝试其中需要互联网的任何内容：它应该无法连接，而电脑的其余部分则保持正常在线状态。

还在上网吗？阻止真正连接的文件

如果应用程序仍然连接到互联网，则几乎可以肯定该规则指向了错误的文件。许多应用程序通过小型启动器 (Launcher.exe) 启动，而真正的工作和互联网连接则发生在主可执行文件中（例如 AppCore.exe）。仅阻止启动器不会改变任何内容：也为主 exe 添加规则。

版本文件夹是第二个陷阱。某些应用程序将其 exe 保存在版本文件夹中 - 今天为 app-1.9，在下次更新后为 app-2.0。您的规则仍然指向旧文件夹，因此更新的应用程序会直接跳过它。打开规则的属性并将程序路径更正为新版本的 exe，或添加第二条规则。

第三，检查后台服务：如果应用程序安装了Windows服务，则该服务自身的exe可能就是连接的文件。使用相同的出站规则方法也阻止该文件。