可通过三种独立方式限制程序联网：一、用wf.msc创建程序级双向防火墙规则；二、按端口新建出站拦截规则；三、用netsh命令行快速部署双向规则。
如果您希望限制某个程序在 Windows 10 中访问互联网，则可能是由于隐私保护、带宽控制或安全隔离等需求。以下是三种互不依赖、可独立生效的设置方式：
一、通过高级安全 Windows Defender 防火墙创建程序级出站与入站双向规则
该方法直接拦截目标程序的可执行文件（.exe）发起的所有网络连接请求，同时阻断其监听端口接收外部通信的能力，适用于传统 Win32 桌面应用程序，规则由系统内核级防火墙执行，稳定性高且无需第三方工具。
1、按下 Win + R 组合键，输入 wf.msc 并回车，打开“高级安全 Windows Defender 防火墙”管理控制台。
2、在左侧面板中点击“出站规则”，右侧操作区点击“新建规则…”启动向导。
3、在“规则类型”界面选择“程序”，点击“下一步”。
4、选择“此程序路径”，点击“浏览”，定位并选中目标软件的主执行文件（例如 C:\Program Files\WeChat\WeChat.exe）。
5、点击“下一步”，在“操作”页明确选择“阻止连接”，继续点击“下一步”。
6、在“配置文件”页，务必勾选“域”、“专用”和“公用”三项，确保规则在所有网络环境下均生效。
7、为规则命名，例如“禁止微信联网_出站”，点击“完成”。
8、返回左侧导航栏，点击“入站规则”，右侧点击“新建规则…”。
9、同样选择“程序”类型，重复指定与上一步完全相同的程序绝对路径。
10、操作页仍选择“阻止连接”，配置文件保持三项全选，命名为“禁止微信联网_入站”，点击“完成”。
二、按通信端口创建全局出站拦截规则
当目标程序使用固定端口通信（如 QQ 语音常用 UDP 8000、Teams 使用 TCP 443/UDP 3478），或存在多个子进程难以逐个定位时，封锁端口可实现批量阻断，不影响其他程序使用不同端口的正常通信。
1、按下 Win + R，输入 wf.msc 回车，进入高级安全 Windows Defender 防火墙。
2、在左侧面板中点击“出站规则”，右侧点击“新建规则…”。
3、在“规则类型”界面选择“端口”，点击“下一步”。
4、选择协议类型（TCP 或 UDP，或两者都选），在“特定远程端口”栏中输入需拦截的端口号（例如 8000 或 3478-3480）。
5、在“操作”界面选择“阻止连接”，点击“下一步”。
6、在“配置文件”界面，勾选“域”、“专用”、“公用”全部三项。
7、为规则命名，例如“阻止UDP 3478出站”，点击“完成”。
三、使用 netsh 命令行快速部署双向拦截规则
该方式绕过图形界面，通过管理员权限终端直接写入防火墙策略，执行后即时生效，支持批量处理与脚本复用，所建规则与 GUI 创建的完全兼容，适合熟悉命令行操作的用户。
1、右键点击“开始”按钮，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、执行以下命令添加出站拦截（请将路径替换为实际程序路径）：
netsh advfirewall firewall add rule name="禁止某程序联网_出站" dir=out action=block program="C:\Program Files\QQ\Bin\QQ.exe" enable=yes
3、执行以下命令添加入站拦截：
netsh advfirewall firewall add rule name="禁止某程序联网_入站" dir=in action=block program="C:\Program Files\QQ\Bin\QQ.exe" enable=yes
