用Windows防火墙可彻底阻断程序联网：对Win32程序需同时设置入站和出站阻止规则并启用；UWP应用需先关后台权限再定位WindowsApps路径添加防火墙规则；还可设“按流量计费的连接”触发系统级节流，或用netsh命令行批量封禁。
当你发现电脑在没打开微信、百度网盘或迅雷时，网络依然被悄悄占用，网页变卡、视频缓冲慢、远程会议掉线，问题往往出在后台程序偷偷联网。这类行为既耗流量又拖性能，还可能泄露隐私。
用系统防火墙彻底阻断指定程序联网
这是最直接、最底层的拦截方式，对所有 Win32 程序（如QQ、WeChat、NeteaseCloudMusic）都有效，且规则一经创建就永久生效，重启也不失效。
按下 Win + R，输入 wf.msc 并回车，打开“高级安全 Windows Defender 防火墙”管理控制台。
在左侧面板点击 出站规则 → 右侧点击 新建规则… → 向导中选择 程序 → 下一步。
选择 此程序路径 → 点击 浏览，定位到目标程序的 .exe 文件（例如：C:\Program Files\Tencent\QQ\Bin\QQ.exe）→ 确认后点击下一步。
操作选 阻止连接 → 下一步 → 在配置文件页必须勾选域、专用、公用全部三项，否则规则在Wi-Fi或热点下会失效 → 下一步。
名称栏填入易识别的名称，比如 禁止QQ主动联网_出站 → 完成。
仅设出站规则还不够——有些程序（如某些游戏启动器、P2P工具）会监听本地端口等待外部连接，这时候它不发包但能收包。必须补上入站拦截：回到同一界面，左侧点 入站规则 → 新建规则 → 程序路径与刚才完全一致 → 操作同样选 阻止连接 → 全选配置文件 → 命名为 禁止QQ被动接收_入站 → 完成。
【关键提醒】新建完两条规则后，请在各自列表中右键规则 → 选择“启用规则”，否则默认是禁用状态，形同虚设。
关闭UWP应用后台权限并切断其网络通路
对于从 Microsoft Store 安装的应用（如天气、邮件、Xbox、抖音UWP版），它们没有传统 .exe 路径，不能直接用防火墙按程序拦截，得先关权限再补防火墙。
方法一：全局关闭后台总开关
按 Win + I → 隐私与安全 → 后台应用 → 关闭顶部 让应用在后台运行。这会一次性禁用所有UWP应用的后台活动，包括自动刷新、推送通知和数据同步。
方法二：单独关闭某UWP应用后台权限
在同一个“后台应用”页面，保持顶部开关为开启状态 → 向下滚动到“选择可以运行后台应用”列表 → 找到目标应用（如“Skype”）→ 点击其右侧下拉箭头 → 选择 从不。
方法三：进应用高级选项精细设置
设置 → 应用 → 应用和功能 → 找到该UWP应用 → 点击右侧 ⋯ → 选择 高级选项 → 滚动到底部“后台应用权限”→ 下拉菜单设为 从不。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
以上任一方法执行后，UWP应用将无法在后台激活。但仍有极小概率残留网络尝试，所以建议紧接着补一道防火墙：打开 wf.msc → 出站规则 → 新建规则 → 类型选 程序 → 浏览时去 C:\Program Files\WindowsApps\ 目录下找对应应用的主 .exe（注意：该目录默认隐藏且需管理员权限才能进入，可先在地址栏输入完整路径如 C:\Program Files\WindowsApps\Microsoft.XboxApp_48.91.1001.0_x64__8wekyb3d8bbwe\XboxApp.exe）→ 后续步骤同前。
把当前网络设为“按流量计费的连接”
这个设置不针对单个程序，而是触发系统级节流机制：OneDrive 同步降频、Windows Search 暂停索引上传、传递优化停止上传、非紧急更新暂停下载，连 Cortana 和天气应用的后台刷新也会被压制。特别适合手机热点、USB网络共享等流量敏感场景。
第一步：按 Win + I 打开设置 → 网络和 Internet → 根据你正在用的网络类型，点击左侧 Wi-Fi 或 以太网。
第二步：在右侧找到你当前已连接的网络名称（如“ChinaNet-5G”）→ 点击进入其属性页。
第三步：向下滚动 → 找到 按流量计费的连接 → 开启开关。
第四步：弹窗提示“启用后某些功能将受限”，点击 是。
系统立即生效，无需重启、无需重新连接。此时任务管理器“性能”页的“以太网”或“Wi-Fi”图表里，后台流量峰值会明显回落。
用 netsh 命令行快速批量封禁多个程序
如果你要一次性限制微信、钉钉、百度网盘三个程序，图形界面逐个建规则太慢。用命令行一条指令就能搞定，且规则与 GUI 创建的完全兼容，还能复制粘贴复用。
右键“开始”按钮 → 选择 Windows Terminal（管理员） 或 命令提示符（管理员）。
执行以下命令添加微信出站拦截（路径含空格必须用英文双引号包裹）：
netsh advfirewall firewall add rule name="禁止微信联网_出站" dir=out action=block program="C:\Program Files\Tencent\WeChat\WeChat.exe" enable=yes profile=any
再执行这条添加入站拦截：
netsh advfirewall firewall add rule name="禁止微信接收_入站" dir=in action=block program="C:\Program Files\Tencent\WeChat\WeChat.exe" enable=yes profile=any
想封钉钉？把上面两条命令里的路径换成 "C:\Program Files\DingDing\DingTalk.exe" 即可。每改一次路径回车一次，三秒完成一个程序的双向封锁。
【注意】命令中 profile=any 表示覆盖域、专用、公用全部网络类型，缺一不可；enable=yes 是确保规则创建即启用，避免手动勾选遗漏。
