可通过windows高级安全防火墙配置双向拦截规则阻止软件后台联网：一、图形界面下分别创建出站与入站规则，均选择程序路径、阻止连接、全网络配置；二、命令行用netsh添加/验证/删除规则，支持批量部署。
如果您希望阻止某个软件在后台自动连接互联网，例如防止微信、迅雷或某款更新程序未经许可发起网络请求，则可通过 Windows 高级安全防火墙配置双向拦截规则。以下是解决此问题的步骤：
一、使用高级安全Windows Defender防火墙创建出站规则
出站规则用于阻止软件主动向外发送数据包，这是阻断其自动联网行为的第一道防线。该方法适用于所有 Windows 10/11 家庭版、专业版及企业版，无需第三方工具，规则持久生效且覆盖全部网络环境。
1、按下 Win + S 组合键，在搜索栏中输入 高级安全Windows Defender防火墙，点击进入管理控制台。
2、在左侧面板中点击 出站规则，右侧操作区域点击 新建规则… 启动向导。
3、在“规则类型”页面选择 程序，点击“下一步”。
4、选择 此程序路径，点击“浏览”，定位并选中目标软件的主执行文件（.exe），例如 C:\Program Files\Tencent\WeChat\WeChat.exe，确认后点击“下一步”。
5、在“操作”页面中选择 阻止连接，点击“下一步”。
6、在“配置文件”页面中，务必勾选 域、专用、公用 全部三项，确保规则覆盖所有网络环境，点击“下一步”。
7、在“名称”栏中输入具有辨识度的规则名称，例如 禁止微信自动连网_出站，可填写简要描述，点击“完成”。
二、同步配置入站规则以阻断被动监听行为
部分软件虽不主动外发请求，但会监听本地端口等待外部连接（如远程验证、P2P通信或后台心跳），仅设置出站规则无法完全切断其网络能力，必须补充入站拦截实现双向封锁。
1、在高级安全Windows Defender防火墙界面中，点击左侧 入站规则，右侧点击 新建规则…。
2、同样选择 程序 类型，点击“下一步”。
3、重复指定与出站规则相同的程序完整路径，点击“下一步”。
4、在“操作”页仍选择 阻止连接，“配置文件”页保持 域、专用、公用 全选状态。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
5、命名为 禁止微信自动连网_入站，点击“完成”。
6、完成后可在“入站规则”和“出站规则”列表中分别找到对应条目，并确认其启用状态为 是。
三、通过命令行使用 netsh 添加双向拦截规则
该方法无需图形界面，适合批量部署、脚本复用或远程管理场景，所有操作均基于系统内置 netsh 工具，规则立即生效且与图形界面完全兼容。
1、以管理员身份运行 Windows 终端（PowerShell） 或命令提示符。
2、执行以下命令添加出站拦截（将路径替换为实际程序完整路径，含空格时需用英文双引号包裹）：
netsh advfirewall firewall add rule name="禁止某程序自动连网_出站" dir=out action=block program="C:\Program Files\XXX\app.exe" enable=yes
3、执行以下命令添加入站拦截：
netsh advfirewall firewall add rule name="禁止某程序自动连网_入站" dir=in action=block program="C:\Program Files\XXX\app.exe" enable=yes
4、验证规则是否生效，可运行：
netsh advfirewall firewall show rule name="禁止某程序自动连网_出站"
5、如需删除规则，运行：
netsh advfirewall firewall delete rule name="禁止某程序自动连网_出站"
netsh advfirewall firewall delete rule name="禁止某程序自动连网_入站"
