在统信UOS系统中，想限制某个应用联网，其实用不着额外安装第三方工具。直接通过系统自带的“安全中心”就能搞定，无论是图形界面操作还是命令行执行，都能达到目的。不过有一点需要提前确认——你当前登录的是管理员账户，而且安全中心的联网控制总开关也必须是开启状态，否则规则不会生效。

通过安全中心图形界面设置

如果你不熟悉命令行，或者平时更习惯用鼠标操作，那图形界面无疑是最直接的方式，所有步骤都在可视化的窗口里完成。

先打开系统左下角的“开始菜单”，然后进入“控制中心”。在左侧导航栏里找到“安全与隐私”，点进去，再点击右侧的“安全中心”图标，稍等片刻加载完成。

在安全中心的主界面，顶部有几个标签栏，直接点击“应用联网”这个选项卡。这里会列出当前所有有过联网行为的应用程序，不管是系统服务还是你后装的软件，都记录在内。

找到你想限制的那个目标程序，比如“微信”或“迅雷”（也可能是某个自定义应用），点击它右侧的下拉箭头，选择“禁止”选项。如果这个应用压根没出现在列表里，那说明它还没有触发过联网请求——先让它跑一次，等它被安全中心捕获并登记后，再回来操作。

弹出确认提示框后，勾选“始终禁止”，然后点击“确定”。需要注意，这一步操作是不可逆的，除非你手动修改或删除规则。之后，这个应用每次尝试联网，系统都会直接拦截，不会再弹窗询问。

用gsettings命令行一键禁用指定应用

如果你需要批量管理、远程运维，或者想在脚本里自动执行，那命令行方式更合适。它响应快，而且不会留下图形界面的操作痕迹。

先确认联网控制的总开关有没有打开。执行命令：

gsettings get com.deepin.dde.deepin-defender net-control-on-off

返回值必须是1，否则后续规则不会生效。如果返回的是0，先执行下面这条命令启用总控：

gsettings set com.deepin.dde.deepin-defender net-control-on-off 1

接着，获取目标应用的desktop文件名。进入/usr/share/applications/或~/.local/share/applications/目录，找到对应应用的.desktop文件，比如weixin.desktop，记下文件名（不含扩展名）。

最后，写入禁止规则。执行命令：

gsettings set com.deepin.dde.deepin-defender app-net-control '{"weixin.desktop": "deny"}'

把weixin.desktop替换成你实际的desktop文件名。注意，这一步会直接覆盖原有的规则，旧的策略会丢失。

验证与临时放行

启动被禁止联网的应用，观察它是否出现网络错误提示，或者功能是否正常——比如登录不了、消息发不出去，那说明规则生效了。如果临时需要放行，回到“应用联网”界面，对该应用重新选择“仅允许本次”即可。

想查看当前所有应用的联网策略，可以执行：

gsettings get com.deepin.dde.deepin-defender app-net-control

确认目标条目显示为"deny"，就说明设置成功了。