搞定Windows 11应用联网，这一篇就够了：防火墙规则的三板斧
手上总有那么一两个软件，你既想用它，又不希望它背着你偷偷联网？无论是出于隐私保护、专注工作，还是限制不必要的后台流量，其实用不着第三方工具，系统自带的“看门人”——Windows Defender防火墙，就能帮你精准“锁死”应用的网络通道。下面这几种方法，从可视化的图形界面到高效的命令行，再到趁手的第三方工具，总有一款适合你的操作习惯。
一、通过高级安全 Windows Defender 防火墙图形界面创建出站规则
想对防火墙规则有最直观的控制？图形界面是最稳妥的起点。这个方法适合所有用户，步骤清晰，一次设置，规则就持久生效，并且能覆盖所有网络环境（家里、公司、咖啡馆都不怕）。
第一步，按下 Win + R，调出运行窗口，输入 wf.msc 后回车。这相当于直接打开了防火墙的“高级控制中心”。
进来后，注意力放在左边栏：找到并点击 出站规则。然后看右边，点击那个醒目的 新建规则。
向导的第一步是选择规则类型。这里要选 程序，然后点击“下一步”。
关键一步来了：选择 此程序路径，然后点击“浏览”，像平时找文件一样，定位到你想要禁网的那个程序的主执行文件（.exe）。比如微信的典型路径：C:\Program Files\WeChat\WeChat.exe。
选好程序后，接下来告诉防火墙你想干嘛。在“操作”页面，毫不犹豫地选择 阻止连接，继续“下一步”。
为了让规则无懈可击，在“配置文件”页面，建议把 域、专用、公用 这三个网络类型全勾上。这样一来，无论电脑连接哪种网络，规则都有效。
最后，给这条规则起个一目了然的名字，比如 禁止微信联网，描述可以选填。点击“完成”，这条数字锁链就正式生效了。
二、使用 netsh 命令行快速部署出站阻止规则
如果你喜欢效率，或者需要批量处理多个软件，命令行是你的不二之选。借助系统自带的 netsh 工具，一行命令就能搞定，速度快，还能写进脚本里反复用。
首先，记得用管理员身份打开 Windows 终端（无论是 PowerShell 还是 CMD），这是执行防火墙命令的前提。
然后，照搬下面这条命令（记得把路径换成你目标程序的实际地址）：netsh advfirewall firewall add rule name="禁止某程序联网" dir=out action=block program="C:\Program Files\XXX\app.exe" enable=yes。
敲下回车，如果没有报错提示，那就恭喜你，规则已经默默加好了。不放心？可以用这条命令查一下：netsh advfirewall firewall show rule name="禁止某程序联网"。
命令行操作的优势在于灵活。如果想暂时放行该程序，运行：netsh advfirewall firewall set rule name="禁止某程序联网" newaction=allow。想彻底删除这条规则？运行：netsh advfirewall firewall delete rule name="禁止某程序联网" 即可。
三、借助 Firewall App Blocker（FAB）工具一键生成阻止规则
觉得上面两种方法还是有点麻烦？试试这个名为 Firewall App Blocker（FAB）的轻量级第三方工具。它的核心原理依然是调用系统防火墙，但把过程简化成了“拖拽”动作，特别适合需要频繁管理多个程序联网权限的朋友。
聚蜂消防BeesFPD
关注消防领域的智慧云平台
下载
首先，从官网下载 Firewall App Blocker 便携版，别忘了同样要以管理员身份运行它。
然后，最简单的一步：直接把你想禁网的程序快捷方式，或者它的主 .exe 文件，拖拽到 FAB 的主窗口里。
一瞬间，工具就会自动识别路径并生成对应的出站阻止规则。在软件界面上，被阻止的程序会显示为一条 红色条目，非常直观。它还支持一键启用/禁用、批量导入导出规则，甚至备份恢复，管理起来得心应手。
四、同步配置入站规则以拦截被动通信
设置出站规则，好比给门加了一把锁，防止里面的人出去。但有些“聪明”的程序，它会悄悄在屋里开个后门（监听本地端口），等待外界的指令（比如盗版验证、静默更新）。这个时候，就需要同步设置入站规则，把后门也堵上。
操作起来和出站规则非常像。回到“高级安全 Windows Defender 防火墙”界面，这次点击左边栏的 入站规则。
同样点击右侧的 新建规则，规则类型依然选择 程序。
接下来的步骤几乎是重复的：指定同一个目标程序的完整路径，在“操作”环节选择 阻止连接，“配置文件”页面继续全选。
最后，为了和出站规则区分，可以命名为 禁止XXX接收连接，点击“完成”。这样一来，进出两条路都被封死，才算得上真正的“网络隔离”。
五、禁用程序开机自启并保留防火墙双重防护
最后这个算是“组合拳”了。光在任务管理器里禁用开机启动，只能防止它随系统自动运行。万一被其他程序调用启动，它依然有可能联网。所以，最稳妥的策略是“软硬兼施”。
首先，处理启动项：按下 Ctrl + Shift + Esc 打开任务管理器，切换到 启动 选项卡。找到目标程序，右键点击，选择 禁用。
为了更彻底，再按 Win + R，输入 shell:startup 回车，这会打开当前用户的启动文件夹。检查里面是否有该程序的快捷方式，有的话，手动删除它。
完成了软件层面的启动限制，千万别忘了硬件层面的把关：务必按照第一部分的方法，设置好防火墙出站规则。这样，即使程序通过某种方式被启动了，也会撞上防火墙这堵墙，无法与外界通信。双重保险，方能高枕无忧。
