通过Windows防火墙创建出站和入站拦截规则可彻底阻断指定软件联网：先在“高级安全Windows Defender防火墙”中为.exe主程序设出站“阻止连接”规则并全选三类网络配置文件，再补入站规则封死被动响应通道；验证可用资源监视器查TCP连接数是否为0，临时恢复只需禁用规则。
想让某个软件在不卸载的前提下彻底断网，比如防止微信后台上传聊天记录、阻止迅雷偷偷下载、或者让盗版软件无法联网验证，只需通过系统自带防火墙精准切断它的网络通道即可。
用Windows防火墙快速创建出站拦截规则
这一步直接阻断软件主动向外发起的连接，90%以上的联网行为都会被拦住。操作起来很简单，但路径选错就白忙活。
按下 Win + S，输入“高级安全Windows Defender防火墙”，回车打开。
左侧点击“出站规则” → 右侧点击“新建规则”。
向导中选择“程序” → 点击“下一步”。
选择“此程序路径” → 点击“浏览”，【必须定位到该软件真正的.exe主程序文件，不是快捷方式，也不是安装目录】。右键桌面图标→“属性”→“目标”栏里那一串带引号的路径，就是你要找的。
确认路径无误后点“下一步” → 选择“阻止连接” → 点击“下一步”。
在“配置文件”页，【务必勾选‘域’‘专用’‘公用’全部三项】，否则换一个Wi-Fi可能就失效了。
最后输入规则名称，例如“禁止QQ音乐联网”，点“完成”。
补充入站规则，封死被动响应通道
有些软件不主动连网，但会开着端口等别人来敲门——比如远程控制工具、某些游戏更新器、甚至部分杀毒软件的上报模块。只设出站规则，它照样能收数据。
方法一：图形界面补全
回到同一窗口，左侧点“入站规则” → 右侧点“新建规则” → 同样选“程序” → 浏览找到和刚才完全相同的.exe路径 → 操作选“阻止连接” → 全选三个网络类型 → 命名为“禁止QQ音乐接收连接” → 完成。
方法二：命令行一步到位（需管理员权限）
以管理员身份运行 PowerShell，执行以下两条命令（把路径替换成你的真实路径）：
netsh advfirewall firewall add rule name="Block_QQMusic_In" dir=in program="C:\Program Files\Tencent\QQMusic\QQMusic.exe" action=block
netsh advfirewall firewall add rule name="Block_QQMusic_Out" dir=out program="C:\Program Files\Tencent\QQMusic\QQMusic.exe" action=block
验证是否生效并临时恢复
启动目标软件，观察是否弹出“网络连接失败”“无法登录”“离线模式已启用”等提示。没有弹窗？打开任务管理器→“性能”选项卡→点击“打开资源监视器”→切换到“网络”页，查找该进程名，看“TCP 连接数”是否为 0。
想临时恢复联网？不用删规则，右键对应出站/入站规则 → 选择“禁用规则”即可。下次要用时再右键启用，比删除重建快得多。
