在银河麒麟安全中心中移除应用网络访问白名单，可通过图形界面点击【开始菜单】→搜索“安全中心”→【网络保护】→【联网控制】→找到目标应用点击【删除】并确认；或用命令行执行kysec_set -n netctl -x路径清除单个文件、kysec_set -n netctl -x --package包名清除整个软件包，并通过kysec_get验证结果，最后执行sudo kysec_set -n netctl -v warning /和sudo kysec_apply --net重置并刷新联网控制策略。

你需要在银河麒麟安全中心中移除已添加的应用程序网络访问白名单，让该应用恢复受联网控制策略约束的状态，避免其绕过“询问后再决定”或“禁止联网”的默认规则。

通过图形界面关闭应用联网白名单

该方式适用于不熟悉命令行、需确认白名单条目内容的用户，所有操作在安全中心内完成，修改后立即生效。

1、点击屏幕左下角【开始菜单】→ 搜索框输入“安全中心” → 单击打开应用。

2、在左侧导航栏中点击【网络保护】→ 【联网控制】选项卡。

3、在右侧“白名单应用”列表中找到目标应用，点击其右侧的【删除】按钮（垃圾桶图标）。

4、弹出确认对话框时点击【确定】，系统将清除该应用的联网豁免权限。

5、关闭安全中心窗口，此时该应用再次尝试联网时将按当前net control策略触发提示或拦截。

用命令行清除指定应用的联网白名单

当图形界面响应异常、需批量处理或脚本化运维时，直接调用kysec_set命令可绕过UI快速清除白名单标记。注意：此操作不可逆，且仅清除白名单，不影响其他KYSEC标签（如exectl、fpro）。

方法一：清除单个可执行文件的联网白名单

打开终端，执行：
kysec_set -n netctl -x /opt/tencent/wechat/WeChat

【/opt/tencent/wechat/WeChat 是微信主程序绝对路径，必须与实际安装位置完全一致，否则命令无效果】

方法二：清除整个软件包的联网白名单

若应用以deb包安装且已注册到系统包管理器，可用包名批量清除：
kysec_set -n netctl -x --package wechat

方法三：验证是否清除成功

执行：
kysec_get -n netctl /opt/tencent/wechat/WeChat
若返回空值，说明白名单已清除；若仍输出verified，则清除失败，需检查路径或权限。

检查并重置联网控制全局状态

白名单清除后，若应用仍能无提示联网，说明系统net control模块可能处于disabled或warning以外的状态，需同步校准。

第一步：确认当前联网控制策略状态
终端中执行 getstatus，查看输出中 net control 字段值。

第二步：若显示为 off 或 warning 以外的值（如 deny），需重置为标准警告模式：
sudo kysec_set -n netctl -v warning /

第三步：强制刷新规则缓存
sudo kysec_apply --net

【此步骤必须执行，否则新策略不会加载进内核net control子系统】