360安全卫士流量防火墙可进程级管控软件联网：①主界面禁止联网适用于已知软件；②网络进程页可识别伪装进程并禁止；③网络体检自动发现高流量异常软件。
当你发现某款软件在后台偷偷联网、上传数据或自动更新，导致网速变慢、流量超标甚至隐私泄露风险时，必须立刻切断它的网络通道。360安全卫士内置的流量防火墙能直接干预进程级网络行为，无需第三方工具或修改系统策略。
通过流量防火墙主界面禁止软件联网
这是最常用也最直观的方式，适合已知具体软件名称且希望快速生效的场景。操作前请确保目标软件尚未启动——若它正在运行，部分连接可能残留未断开。
1、启动360安全卫士，点击右下角“更多”按钮→进入“我的工具”列表。
2、在工具栏中找到并点击“流量防火墙”，等待界面完全加载（若提示“未开启”，请先点击右上角“开启”按钮）。
3、切换到“管理网速”标签页，在程序列表中定位目标软件（如 QQ.exe、BaiduNetdisk.exe 或 Outlook.exe）；注意看“状态”列是否显示“正在联网”，未联网的软件禁用后无实际效果。
4、点击该软件所在行右侧的【管理】按钮（扳手图标），在弹出菜单中选择“禁止访问网络”。
5、弹出确认窗口后，勾选【永久禁止】复选框——若只勾选“本次运行时禁止”，重启360后规则即失效；点击“确定”，状态栏立即变为“已禁止”，下载/上传速度显示为0 KB/s。
用网络进程管理精准拦截隐蔽连接
有些软件不以独立进程形式出现在主列表里，比如微信内置浏览器、Office插件或某些国产软件的更新服务，它们会伪装成 svchost.exe 或 rundll32.exe 建立连接。这时就得深入到网络进程层抓取真实源头。
方法一：手动刷新识别
① 在流量防火墙界面切换至“网络进程”标签页。
② 点击右上角“刷新”按钮，强制更新当前所有活跃TCP/UDP连接。
③ 浏览列表，重点关注“本地地址”为 127.0.0.1 或“远程地址”指向可疑域名（如 *.baidu.com、*.tencent.com）的条目。
④ 右键该进程→选择“管理”→“结束进程”，通信会立刻中断；再右键一次→“禁止联网”，规则将写入防火墙底层策略。
方法二：按路径精准定位
直接在“网络进程”列表中点击“路径”列标题排序，把 C:\Program Files\ 或 C:\Users\XXX\AppData\ 下的陌生.exe文件揪出来，右键→“禁止联网”即可。这一步比靠名字判断更可靠，因为很多进程名被刻意混淆。
借助网络体检自动发现高流量异常软件
如果你根本不知道哪个软件在偷跑流量，或者怀疑有木马类程序在后台发包，就让系统自己扫描一遍。
1、回到流量防火墙首页，点击顶部中间的“网络体检”按钮。
2、等待15秒左右，系统完成端口扫描与流量采样，生成检测报告。
3、若出现红色警示：“检测到高流量占用应用”，点击展开详情，页面会列出实际消耗带宽最高的3～5个进程及其单位时间流量值（KB/s）。
4、对其中非必要软件，直接点击其右侧“禁止联网”按钮，无需跳转页面，策略即时生效。
注意：网络体检不会标记系统关键服务（如 Windows Update、svchost.exe 的合法通信），但会高亮标注持续上传超过 500 KB/s 的用户级进程。
