要彻底断网某程序，须用系统防火墙创建出站阻止规则：先定位其主.exe路径，再通过wf.msc或netsh命令添加全网络类型（域、专用、公用）的阻止规则。
你想让某个程序彻底断网，比如微信自动上传日志、某游戏偷偷校验盗版、或者孩子用的软件总在后台连服务器——这些行为都得靠系统级出站拦截来掐断源头，不能只靠关掉Wi-Fi或拔网线。
先找到那个程序真正的.exe文件在哪
防火墙不认“微信”“QQ”这种名字，它只认硬盘上具体的可执行文件路径。你点开桌面快捷方式，右键→属性→“快捷方式”选项卡里看到的“目标”字段，往往带引号和参数，不是你要的路径；得点“打开文件所在的位置”，再找那个带.exe后缀的主程序。
如果找不到，打开任务管理器→“详细信息”页，右键该进程→“打开文件所在位置”，这一步能直接跳转到真实安装目录。有些绿色版软件会藏在用户文档或下载文件夹里，别默认只翻C:\Program Files。
【必须确认是主程序exe，不是Updater.exe或Helper.exe】 否则规则建完了，真正联网的模块却没被拦住。
用wf.msc快速打开高级防火墙控制台
按 Win + R，输入 wf.msc，回车。这是最直接的入口，比从设置→安全中心→防火墙→高级设置多点五六下要快得多，也避开了某些Win10版本里“高级设置”链接藏得深的问题。
窗口弹出来后，左侧树状菜单里点“出站规则”，右侧空白区点“新建规则…”启动向导。
创建出站阻止规则（图形界面法）
第一步：在“规则类型”页选“程序”，别选“端口”或“自定义”，否则后面步骤会绕弯。
第二步：选“此程序路径”，点击“浏览”，手动定位到刚才确认的那个.exe文件，选中后点“打开”。路径框里必须显示完整绝对路径，例如 C:\Program Files\WeChat\WeChat.exe，不能是相对路径或带通配符的写法。
第三步：操作页务必选“阻止连接”——这里千万不能手快选成“允许连接”，选错就得删掉重来。下一步配置文件页，【域、专用、公用三项必须全部勾选】，否则换到公司网络或手机热点时规则就失效了。
第四步：名称栏建议写清楚方向和用途，比如“禁止迅雷XLLive.exe外连_出站”，避免日后一堆“阻止XX”分不清哪条管什么。描述栏可以空着，也可以写一句“防后台上传用户数据”。点“完成”即生效，无需重启。
命令行法（适合批量或脚本复用）
方法一：管理员权限运行 PowerShell，粘贴执行这一行：
netsh advfirewall firewall add rule name="禁止百度网盘同步_出站" dir=out action=block program="C:\Users\Public\BaiduNetdisk\BaiduNetdisk.exe" enable=yes
方法二：如果路径含中文或空格，不用加引号，netsh自己能解析；但如果你复制粘贴时不小心把路径末尾的.exe漏掉了，规则会创建失败且不报错，只在列表里显示“未指定程序”。遇到这种情况，删掉规则重试，重点核对路径结尾是不是.exe。
方法三：想同时加一条入站规则？再执行一行，把 dir=out 改成 dir=in，name 后缀改成 _入站 即可。两条规则名不能重复，否则后一条会覆盖前一条。
