必须用wf.msc进入高级安全防火墙，以管理员身份新建出站规则并验证启用状态，才能精准阻止指定软件联网；普通防火墙界面firewall.cpl无法创建程序路径级出站拦截规则。
当你发现某个软件在没打开时仍在后台联网、上传数据或消耗流量，又不想彻底关闭防火墙失去系统防护，就需要在Windows 10防火墙中精准阻止它联网——这一步必须验证授权状态，否则规则不生效，软件照连不误。
确认当前账户具备管理员权限
防火墙规则修改必须由管理员账户执行，普通用户点击“更改设置”会直接灰显且无法保存。右键点击“开始”按钮→选择“计算机管理”→左侧展开“系统工具”→“本地用户和组”→“用户”，查看当前登录用户名右侧是否标注“Administrator”或属于“Administrators”组。【若非管理员身份，后续所有勾选操作均无效】
打开高级安全防火墙控制台
按 Win + R 键→输入 wf.msc →回车。这个入口直接调用 Windows Defender 防火墙高级安全，比普通防火墙界面更底层、规则更精细，能真正控制出站连接（即软件向外发数据）。
注意：firewall.cpl 只能管理应用级入站/出站白名单，无法创建基于程序路径的精确出站拦截规则；wf.msc 才是本任务必需入口。
新建出站规则阻止指定软件联网
方法一：按程序路径精准拦截（推荐）
① 在左侧面板点击“出站规则”→右侧点击“新建规则…”→选择“程序”→点击“下一步”。
② 点击“浏览”，定位到目标软件的主程序文件（.exe），例如微信是 WeChat.exe，王者万象棋是 WzWxq.exe，务必选对启动文件，选错则规则失效。【不能选快捷方式，必须选安装目录下的真实.exe文件】
③ 规则操作选“阻止连接”→名称栏填写“阻止[软件名]联网”→勾选“应用此规则”→点击“完成”。
方法二：按端口或协议临时封堵（仅限已知行为）
若该软件固定使用某端口（如某远程工具常用8080），可选“端口”类型规则，协议选TCP/UDP，本地端口留空，远程端口填8080，操作同样选“阻止”。但此法易误伤其他程序，不推荐作为首选。
验证规则是否已启用并生效
回到“出站规则”列表，找到刚建的规则，确认其“启用”列为“是”。右键该规则→选择“属性”→切换到“常规”选项卡，检查“规则已启用”是否打钩；再切到“作用域”选项卡，确认“远程IP地址”未被意外设为“任何IP”以外的范围（默认即可）。
立即验证：保持防火墙控制台开着，打开任务管理器→“详细信息”页，找到该软件进程→右键→“转到服务”，确认无关联服务正在绕过规则联网。随后手动启动该软件，观察其网络图标是否变灰、同步提示是否中断、任务管理器“性能”页→“以太网/Wi-Fi”实时速率是否归零。
