禁用软件联网，Windows防火墙设置教程

本文详细介绍了如何利用Windows系统内置的Defender防火墙，精准阻止特定软件访问互联网的三种实用方法：通过图形化界面创建持久化的出站与入站拦截规则、使用netsh命令行工具实现批量部署与灵活管理，以及关键的操作细节（如全网络配置文件勾选、双向阻断必要性、临时放行技巧等），兼顾新手友好性与高级用户需求，助你安全、高效地掌控应用程序网络权限。

如果您希望阻止某个特定软件访问互联网，则可通过 Windows 系统内置的 Defender 防火墙创建精确的出站（及入站）拦截规则。以下是实现该目标的多种可行方法：

一、使用高级安全Windows Defender防火墙图形界面创建出站规则

该方法通过可视化向导为指定程序建立出站连接阻断策略，适用于所有 Windows 10/11 家庭版、专业版及企业版用户，无需额外工具且规则持久生效。

1、按下 Win + S 组合键，在搜索栏中输入 高级安全Windows Defender防火墙，点击进入管理控制台。

2、在左侧面板中点击 出站规则，右侧操作区域点击 新建规则… 启动向导。

3、在“规则类型”页面选择 程序，点击“下一步”。

4、选择 此程序路径，点击“浏览”，定位并选中目标软件的主执行文件（.exe），例如 C:\Program Files\WeChat\WeChat.exe，确认后点击“下一步”。

5、在“操作”页面中选择 阻止连接，点击“下一步”。

6、在“配置文件”页面中，务必勾选“域”、“专用”、“公用”全部三项，确保规则覆盖所有网络环境，点击“下一步”。

7、在“名称”栏中输入具有辨识度的规则名称，例如 禁止微信联网，可填写简要描述，点击“完成”。

二、同步配置入站规则以阻断被动通信

部分软件虽不主动发起网络请求，但会监听本地端口等待外部连接（如盗版验证、远程更新回调或P2P通信），仅设置出站规则无法完全切断其网络行为，必须补充入站拦截规则以实现双向阻断。

1、在高级安全Windows Defender防火墙界面中，点击左侧 入站规则，右侧点击 新建规则…。

2、同样选择 程序 类型，点击“下一步”。

3、重复指定与出站规则相同的程序完整路径，点击“下一步”。

4、在“操作”页仍选择 阻止连接，“配置文件”页保持“域、专用、公用”全选状态。

5、命名为 禁止微信接收连接，点击“完成”。

6、完成后可在“入站规则”和“出站规则”列表中分别找到对应条目，并确认其 启用状态为“是”。

三、通过命令行使用 netsh 添加双向拦截规则

该方法无需图形界面，适合批量部署、脚本复用或远程管理场景，所有操作均基于系统内置 netsh 工具，规则立即生效且与图形界面完全兼容。

1、以管理员身份运行 Windows 终端（PowerShell） 或 命令提示符。

2、执行以下命令添加出站拦截（将路径替换为实际程序完整路径，含空格时需用英文双引号包裹）：
netsh advfirewall firewall add rule name="禁止某程序联网_出站" dir=out action=block program="C:\Program Files\XXX\app.exe" enable=yes profile=any

3、执行以下命令添加入站拦截：
netsh advfirewall firewall add rule name="禁止某程序联网_入站" dir=in action=block program="C:\Program Files\XXX\app.exe" enable=yes profile=any

4、若需验证规则是否成功创建，可分别运行：
netsh advfirewall firewall show rule name="禁止某程序联网_出站"
netsh advfirewall firewall show rule name="禁止某程序联网_入站"

5、如需临时放行，运行：
netsh advfirewall firewall set rule name="禁止某程序联网_出站" newaction=allow
netsh advfirewall firewall set rule name="禁止某程序联网_入站" newaction=allow

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。