Windows如何禁止特定程序联网？（高级安全防火墙出站规则）_网络技术

发布时间 - 2026-01-10 00:00:00 点击率：次

可通过Windows高级安全防火墙配置出站规则阻止程序联网：一、图形界面新建出站阻止规则；二、netsh命令行添加规则；三、组策略编辑器设软件限制策略（专业版/企业版）。

如果您希望阻止某个应用程序主动连接互联网，可通过Windows高级安全防火墙配置出站规则实现。出站规则直接拦截程序向外发起的TCP/UDP连接请求，是禁用程序联网最常用且系统原生支持的方式。以下是具体操作步骤：

一、通过图形界面创建出站阻止规则

该方法使用Windows Defender防火墙的图形化管理控制台，无需命令行操作，适合大多数用户。规则生效后，目标程序将无法向外部服务器发送任何网络请求。

1、按下 Win + S 组合键，输入“高级安全Windows Defender防火墙”，点击搜索结果进入。

2、在左侧导航栏中，点击 出站规则。

3、在右侧操作面板中，点击 新建规则。

4、在“规则类型”页面，选择程序，点击“下一步”。

5、选择 此程序路径，点击“浏览”，定位并选中目标程序的主可执行文件（.exe），例如 C:\Program Files\WeChat\WeChat.exe。

6、在“操作”页面，选择 阻止连接，点击“下一步”。

7、在“配置文件”页面，确保 域、专用、公用 三项全部勾选，点击“下一步”。

8、在“名称”页面，输入清晰可辨的规则名称，例如 禁止微信联网，可选填描述后点击“完成”。

该方法适用于批量处理或脚本部署场景，执行效率高，不依赖图形界面，所有Windows专业版及以上版本均支持。

1、以管理员身份运行 Windows终端（PowerShell） 或 命令提示符。

2、输入以下命令（请将路径替换为实际程序完整路径，并保持英文双引号）：

netsh advfirewall firewall add rule name="禁止QQ联网" dir=out program="C:\Program Files\Tencent\QQ\Bin\QQ.exe" action=block

3、按回车执行，若无错误提示即表示规则创建成功。

4、如需验证规则是否生效，可运行：netsh advfirewall firewall show rule name="禁止QQ联网"。

该方法从系统级阻止程序执行，不仅切断网络，还防止其启动。虽非纯防火墙方案，但对需彻底隔离高风险程序的场景具有补充价值。

1、按下 Win + R，输入 gpedit.msc 并回车。

2、依次展开：计算机配置 → Windows设置 → 安全设置 → 软件限制策略。

3、若右侧显示“未定义策略”，右键“软件限制策略” → “创建软件限制策略”。

4、右键“其他规则” → “新建哈希规则”。

5、点击“浏览”，选择目标程序的 .exe 文件，安全级别设为 不允许，点击“确定”。