![d46aaffce8af7dcb94a60d03334bfa1d.png](https://i-blog.csdnimg.cn/blog_migrate/b44e8460a89ca4b690c61387b40d8db8.jpeg)
「防火墙」这个听起来就很危险,很高级的功能,其实就是个网络防护程序。
「防火墙」最基本的功能就是隔离网络,通过将网络划分成不同的类型,指定不同的流量传输规则。
一开始 Windows 系统的「防火墙」就是为了防止网络工具,但我们也可以利用「防火墙」禁止某些程序联网,比如防止数据上传、防止激活认证、防止软件更新、防止广告弹窗……
今天小淙就来教你如何使用防火墙禁止指定程序联网。
首先在控制面板 - 系统和安全 - Windows Defender 防火墙 – 高级设置打开「防火墙规则」注意,为了避免出现意外,请不要凭感觉瞎点,跟着本教程操作是安全的。
一、点击 「出站规则」,再点击右边的「新建规则」;
![0176e12af95b63dcaa0ae3c502d0b49b.png](https://i-blog.csdnimg.cn/blog_migrate/a2c46bd97b07bd7664fd9e75869a8029.jpeg)
二、默认选择是「程序」,直接点「下一步」;
![55870b97b9005662244de36a86187f47.png](https://i-blog.csdnimg.cn/blog_migrate/5252fb2785f52275c99036e1c236355f.jpeg)
三、选「此程序路径」,需要输入程序的安装路径;
![01364a7076786ae3ba95fb488a4410a2.png](https://i-blog.csdnimg.cn/blog_migrate/db6ebe9f3e10c2bfcc5666882014570c.jpeg)
如果你直接点「浏览」找到程序路径,当这个路径为「变量路径」时,路径将会被替换为 %% 的形式。
![d7a69d3f4563f31c2058d6a6cde398e1.png](https://i-blog.csdnimg.cn/blog_migrate/1ab084501fbd50ff96f18130a8f2a3d1.jpeg)
比如我这里百度网盘的「绝对路径」(也就是安装路径)是 :
C:UsersAlkaidAppDataRoamingbaiduBaiduNetdiskbaidunetdisk.exe
但直接使用「浏览」得到的路径是 :
%SystemDrive%UsersAlkaidAppDataRoamingbaiduBaiduNetdiskbaidunetdisk.exe
C: 变成了 %SystemDrive%
而「变量路径」在防火墙中工作效果不好,我们需要将「变量路径」替换为「绝对路径」
小淙建议直接在浏览时复制路径
![3690ab66a334c85827d980e7d951fb0a.png](https://i-blog.csdnimg.cn/blog_migrate/ad7c534fd21b02b77eaf648c3ed43252.jpeg)
另外需要留意,虽然绝大多数软件的「主程序」就是要阻止联网的程序,但也有一些程序的「主程序」只是个启动文件,而网络服务是通过其他进程实现了的,当你不确定该禁止那个「.exe」联网时,可以在任务管理器查看;
![5f32189e7868f5c4d16a236d53fad0e0.png](https://i-blog.csdnimg.cn/blog_migrate/b24fefd04222b6f5cc1ec0edbfe3a6ba.jpeg)
比如百度网盘还有一个下载加速程序是 baidunetdiskhost.exe,如果我要禁止百度网盘下载,这个进程也不能放过。我们可以直接右键这个进程找到它的位置。
四、填写完成程序位置后点下一步到「操作」;
![7c00e6b30e7099bf8f21b68d72d3bc3f.png](https://i-blog.csdnimg.cn/blog_migrate/9b119f1498798a4ec1c89a2e083b6e0e.jpeg)
此时有三个连接规则,默认「阻止连接」下一步即可。
五、在「配置文件」中有三个网络环境选项;
![064dd4df749d0fba405c92598e683616.png](https://i-blog.csdnimg.cn/blog_migrate/4c07a829ab9d54456616c49f642c2590.jpeg)
其中「域」即是「局域网」「专用」和「公用」要看你平时的设置,每次连接新的网络电脑都会让你选择此网络的类型是「专用」还是「公用」。
另外当程序第一次联网时也会让你选择一次防火墙规则。
根据你的情况选择就行了,结合上一步已经选择了「阻止连接」,所以这里勾选代表「阻止联网」,取消勾选代表「允许联网」,三种网络环境都选中就是彻底单机模式啦。
六、最后给你的规则取个名字,你可以以程序名来命名,方便以后查找修改;
![9555751c358ebd8699b13453f6dd0de3.png](https://i-blog.csdnimg.cn/blog_migrate/dfa0380ca755d93e0d01da83c79b2dad.jpeg)
保存后可以看到「出站规则」顶部已经有刚刚添加的规则了,如果你想要暂时停用规则,可以直接在右侧禁用,而不必删除规则。另外双击规则可修改配置。
![51cdfad75607d83037368064cd4ea7ec.png](https://i-blog.csdnimg.cn/blog_migrate/3298120d2a8aa19d3829d0791c984968.jpeg)
最后看看效果:
![17b2ab23bc509bbd9275e57744869fdf.png](https://i-blog.csdnimg.cn/blog_migrate/cdbf902021aa840270b69dbb68671f0a.jpeg)