必须先将Windows防火墙出站连接设为默认阻止，再为Edge、Chrome等浏览器单独创建基于程序路径的放行规则，并禁用所有冲突的第三方软件允许规则。
你想让 Windows 11 只放行浏览器（如 Edge、Chrome）访问互联网，同时彻底阻断微信、QQ、迅雷、Steam 等所有其他软件的出站连接，这需要绕过“允许列表”思维，转为构建“默认拒绝 + 明确放行”的防火墙策略——系统原生不提供一键全局拦截开关，必须通过高级安全防火墙手动建立精确的出站阻止规则链，并为浏览器单独添加例外。
第一步：关闭默认出站允许策略
Windows 防火墙默认对出站连接是“允许”，这意味着不设规则就等于全放行。要实现“只允许浏览器”，必须先将出站方向设为默认阻止，否则后续添加的阻止规则会失效或被覆盖。
按下 Win + R，输入 wf.msc 回车 → 左侧点击“出站规则” → 右键空白处 → 选择“属性” → 在“出站连接”下拉菜单中选“阻止” → 点击“确定”。【此操作不可逆，执行后所有未明确放行的程序将立即断网】
第二步：为浏览器添加明确的出站放行规则
默认阻止后，连浏览器也会断网，必须单独为其创建允许规则。注意：不能只加一个“Edge”规则——Chrome、Firefox 等第三方浏览器需各自添加；也不能用“允许应用通过防火墙”这种低精度方式，它不绑定路径，易被绕过。
在 wf.msc 界面 → 左侧“出站规则” → 右键 → “新建规则…” → 选择“程序” → 下一步 → 选择“此程序路径” → 点击“浏览”，定位到：
• Microsoft Edge：C:\Program Files\Microsoft\Edge\Application\msedge.exe
• Google Chrome：C:\Program Files\Google\Chrome\Application\chrome.exe
• Firefox：C:\Program Files\Mozilla Firefox\firefox.exe
下一步 → 选择“允许连接” → 下一步 → 勾选“专用”和“公用”（若仅在家用网络，可只勾“专用”）→ 下一步 → 输入名称，例如“Allow_Edge_Outbound” → 完成。
重复上述流程，为每个需联网的浏览器主程序分别建一条规则。每条规则必须指向其真实的 .exe 文件路径，不能选快捷方式或子进程。
第三步：验证并清理残留的冲突规则
有些软件安装时会自带防火墙规则，或你之前手动添加过“允许 XXX 联网”的出站规则，这些规则与当前“默认阻止”策略冲突，会导致该软件意外联网。必须人工排查清除。
在 wf.msc → 左侧“出站规则” → 右侧点击“按程序排序” → 浏览列表，查找名称含“wechat”“qq”“thunder”“steam”“netease”等关键词的规则 → 若操作列为“允许连接”，且不是你刚为浏览器新建的规则，则右键 → “禁用规则”。【禁用比删除更安全，后续可一键恢复】
重点检查规则名称是否模糊（如“允许所有应用”“Default Outbound Allow”），这类通用规则必须禁用，否则整个策略失效。
方法一：用 netsh 命令批量禁用非浏览器出站规则
如果你已添加大量软件规则，手动禁用太慢，可用命令行快速筛选处理：
以管理员身份运行 PowerShell → 执行：Get-NetFirewallRule -Direction Outbound -Enabled True | Where-Object {$_.DisplayName -notmatch "Edge|chrome|firefox|browser" -and $_.DisplayName -notmatch "Allow.*Outbound"} | Disable-NetFirewallRule
这条命令会自动禁用所有启用状态的出站规则，但排除名称含 Edge/chrome/firefox 或以 “Allow” 开头的规则。执行后无需重启，立即生效。
方法二：用 Firewall App Blocker（FAB）工具可视化管理
下载轻量级开源工具 Firewall App Blocker（FAB），解压即用 → 启动后点击“Block Apps”标签页 → 点击“Add Blocked Apps” → 拖入你不想联网的所有软件 .exe（微信、QQ、网易云音乐等）→ 点击“Apply Rules”。FAB 会自动为你生成对应路径的出站阻止规则，并把浏览器类程序自动识别为“trusted”，跳过拦截。
注意：FAB 不改变默认出站策略，所以仍需先完成第一步设置“默认阻止”，否则 FAB 的阻止规则无效。
