将网络设为“按流量计费的连接”可立即切断非关键上传；禁用delivery optimization服务并修改注册表uploadmode=0彻底封锁p2p上传；用防火墙或一键工具阻断指定程序出站连接。
当电脑处于锁屏、休眠唤醒后或你只是打开浏览器没操作几分钟，却发现上传速度飙到几MB/s，网盘同步图标狂闪、Teams在后台疯狂推送状态、甚至杀毒软件突然开始上报扫描日志——这些都不是错觉，而是后台程序正利用系统默认权限偷偷上传数据。Windows默认不阻止这类行为，必须手动切断其上行通道。
将当前网络设为“按流量计费的连接”
这一步触发的是Windows内核级节流机制，不是简单关开关，而是让系统自动降级所有非紧急联网行为：传递优化上传立即停止、OneDrive暂停同步、UWP应用禁止后台活动、Windows Update跳过非安全更新下载。它生效快、覆盖全，且无需管理员权限。
1、按 Win + I 打开设置 → 点击左侧“网络和 Internet”
2、根据你当前用的是Wi-Fi还是以太网，分别点击对应项 → 在右侧找到已连接的网络名称，点击进入属性页
3、向下滚动，找到“按流量计费的连接”选项 → 将其切换为【开】
4、弹出提示框时，点击“是”确认启用 —— 此操作会立刻中断所有非关键上传任务，包括正在运行的OneDrive、Outlook缓存同步、甚至部分Steam云存档上传。
彻底禁用Delivery Optimization服务
交付优化是Windows最隐蔽的上传源，它默认开启P2P上传模式，哪怕你只下了一个补丁，系统就会把它打包发给局域网里其他设备，甚至上传到微软CDN节点。关闭图形界面开关只是表层动作，必须从服务层根除。
方法一：图形界面快速关闭（所有版本通用）
→ 打开“设置” → “更新和安全” → “传递优化” → 关闭“允许从其他电脑下载更新”
→ 点击“高级选项” → 关闭“允许上传到Internet”，并将“上传限制”设为【0 MB/天】
方法二：服务层面强制终止（必须执行）
→ 按 Win + R 输入 services.msc 回车
→ 在服务列表中找到Delivery Optimization → 右键选择“停止”
→ 再次右键 → “属性” → 启动类型改为【禁用】 → 点击“应用”
注意：仅停用服务而不修改注册表，重启后可能被系统策略重新激活。这一步必须配合后续注册表操作才真正可靠。
通过注册表彻底封锁上传通道
注册表中的UploadMode值是Delivery Optimization服务的硬性开关，设为0后，即使服务被意外启动，也无法执行任何上传动作。家庭版用户无法使用组策略，此法是唯一能绕过版本限制的底层禁用方式。
第一步：打开注册表编辑器
→ 按 Win + R 输入 regedit 回车 → 点击“是”获取权限
第二步：定位并创建策略路径
→ 导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
→ 在“Windows”项上右键 → 新建 → 项 → 命名为【DeliveryOptimization】
第三步：写入关键禁用值
→ 在新建的DeliveryOptimization项右侧空白处右键 → 新建 → DWORD (32位)值 → 命名为【UploadMode】
→ 双击该值 → 将“数值数据”改为【0】 → 确定
第四步：补充下载侧封锁（防止反向触发上传）
→ 同一位置再次新建DWORD值，命名为【DODownloadMode】
→ 双击 → 数值数据设为【0】
用防火墙规则拦截指定程序出站上传
有些第三方软件（比如迅雷、百度网盘PC版、OBS Studio）根本不走系统更新通道，它们直接调用Winsock发起TCP连接上传数据。这时候靠系统设置无效，必须用防火墙在协议层掐断出口。
① 按 Win + R 输入 wf.msc 回车，打开高级安全Windows防火墙
② 左侧点击“出站规则”，右侧点击“新建规则…”
③ 向导中选择“程序” → 下一步 → 点击“浏览”，定位到目标程序主文件（例如：C:\Program Files\BaiduNetdisk\baidunetdisk.exe）→ 下一步
④ 选择“阻止连接” → 下一步 → 默认勾选所有网络配置文件（域、专用、公用）→ 下一步
⑤ 输入规则名称，例如【Block BaiduNetdisk Upload】 → 完成
这一步对单个exe生效，不影响其本地功能。如果该程序依赖同目录下其他组件上传（如网盘的uploader_helper.exe），需重复操作添加全部相关进程。
一键封锁工具实操：程序联网封锁器
如果你不想逐个找路径、记注册表项、进防火墙向导，有个不到10MB的绿色工具能三秒完成全部封锁。它不驻留后台、不写注册表、不联网验证，双击即用，封/解都是一键。
1、下载解压后，右键主程序 → 以管理员身份运行
2、点击“浏览快捷方式”，它会自动扫描所有已安装软件的启动项
3、在列表中勾选你想断网的程序（如WeChat、TencentMeeting、YYGame）→ 点击“封锁选中项”
4、若某软件有多个子进程（比如钉钉会调用dingtalk://协议启动更新模块），勾选下方“同目录封锁” → 再点一次封锁
这一步完成后，被封程序图标仍可双击打开，但所有网络请求都会返回“连接被拒绝”，连DNS查询都失败，彻底杜绝偷传可能。
