在windows 10中需通过高级安全防火墙手动创建出站规则来禁止软件联网：运行wf.msc→新建出站规则→选“程序”→指定.exe路径→选“阻止连接”→勾选全部网络类型→命名完成，再通过测试联网、netstat或防火墙日志验证。
在 Windows 10 中，要阻止某个软件主动连接互联网（比如禁止某款后台程序偷偷上传数据），必须通过高级安全防火墙手动创建出站规则，系统默认不提供图形化“一键禁用联网”开关。
打开Windows Defender 高级安全防火墙
按 Win + R 输入 wf.msc → 回车。这会直接启动“高级安全 Windows Defender 防火墙”，不是控制面板里的简化版界面。
如果弹出用户账户控制（UAC）提示，点“是”。【必须以管理员身份运行，否则新建规则按钮灰色不可用】
新建出站规则
在左窗格点击“出站规则”，右窗格点击“新建规则…” → 弹出向导窗口。
选择“程序” → 点击“下一步”。这一步不能选“端口”或“预定义”，否则无法精准限制到具体软件。
点击“浏览程序”，找到你要禁止联网的.exe文件。常见路径示例：
– 微信：C:\Program Files (x86)\Tencent\WeChat\WeChat.exe
– 某国产杀毒软件的自启模块：C:\Program Files\XXSec\updateagent.exe
注意：必须选主程序的 .exe，而不是快捷方式或安装包。
选择“阻止连接” → 下一步。这步选错就白设了——选“允许连接”是默认行为，起不到拦截作用。
勾选“域”“专用”“公用”全部三个网络类型 → 下一步。家用环境通常只用“专用”，但有些软件（如云同步工具）会在休眠唤醒后尝试走“公用”配置，全选更稳妥。
给规则起个能立刻看懂的名字，例如“阻止 WeChat.exe 出站联网” → 点“完成”。
验证规则是否生效
方法一：立即测试
启动被禁软件 → 尝试触发联网动作（如点击“检查更新”、发送一条消息）。若界面卡住、提示“网络错误”或日志中出现连接超时，说明规则已起效。
方法二：查活动连接
打开命令提示符（管理员），执行：
netstat -ano | findstr :443（HTTPS常用端口）→ 查看是否有该进程PID在尝试建立外连。再用 tasklist /fi "pid eq XXXX" 确认PID归属，交叉比对。
方法三：看防火墙日志（可选）
需提前开启日志：在“高级安全”窗口左侧→“Windows Defender 防火墙属性”→对应配置文件（如“域配置文件”）→ 日志设置→勾选“记录被丢弃的数据包”→ 应用。之后日志会存于 %systemroot%\System32\LogFiles\Firewall\pfirewall.log，用记事本打开搜索软件名或进程PID。
