彻底切断软件网络需同步配置出站与入站阻止规则：先在wf.msc中为程序.exe创建全配置文件（域/专用/公用）出站阻止规则，再以相同路径创建入站阻止规则；同时清理“允许应用通过防火墙”中的历史放行项，并可辅以hosts屏蔽关键域名。
你想彻底切断某个软件的网络通道，不让它偷偷上传数据、检查更新或连接远程服务器，Windows系统自带的防火墙就能做到，无需安装任何第三方工具。
用高级安全防火墙建出站阻止规则
这一步直接拦截软件主动外连的行为，比如QQ启动时自动连接腾讯服务器、某优化工具静默上报硬件信息等。
按下 Win + R 键→输入 wf.msc →回车打开“高级安全 Windows 防火墙”。
在左侧面板中右键点击“出站规则”→选择“新建规则”。
向导中选“程序”→点“下一步”→再选“此程序路径”→点击“浏览”。
定位到目标软件的主执行文件，例如：C:\Program Files\WeChat\WeChat.exe 或 C:\Program Files\XXTool\XX.exe。注意必须选 .exe 文件，不能选快捷方式或文件夹。
选中后点“下一步”→操作选“阻止连接”→点“下一步”。
在“配置文件”页，【务必勾选“域”、“专用”、“公用”三项】，否则在Wi-Fi或移动热点下仍可能联网。
最后输入规则名称，如“禁止WeChat外连”，可加描述，点“完成”即生效。
同步添加入站阻止规则防被动响应
有些软件不主动连网，但会监听本地端口等待外部指令——比如远程验证服务、内置HTTP调试接口、自动更新回调地址。只拦出站，这类通信照样能通。
方法一：图形界面补全
回到“高级安全 Windows 防火墙”→左侧面板右键“入站规则”→“新建规则”→类型仍选“程序”→路径与刚才出站规则完全一致→操作仍选“阻止连接”→配置文件全选→命名如“禁止WeChat入站”→完成。
方法二：命令行一键补全（管理员权限运行）
netsh advfirewall firewall add rule name="禁止WeChat双向联网_入站" dir=in action=block program="C:\Program Files\WeChat\WeChat.exe" enable=yes profile=any
用 netsh 命令行快速部署双向规则
适合批量处理多个软件，或想把规则写进脚本反复调用。所有规则与图形界面创建的完全等效，且立即生效。
以管理员身份运行终端（Win+X → Windows Terminal（管理员））。
执行以下两条命令（将路径替换成你的真实路径）：
netsh advfirewall firewall add rule name="禁用Acad外连" dir=out action=block program="%ProgramFiles%\Autodesk\AutoCAD 2026\acad.exe" enable=yes profile=any
netsh advfirewall firewall add rule name="禁用Acad入站" dir=in action=block program="%ProgramFiles%\Autodesk\AutoCAD 2026\acad.exe" enable=yes profile=any
如果路径含空格或中文，【必须用英文双引号包裹整个路径】，例如：
program="C:\Program Files (x86)\NetLimiter 4\nlclient.exe"
提前清理历史放行记录
某些软件安装时曾被系统防火墙自动放行过，即使新建了阻止规则，旧的“允许”规则仍可能优先匹配，导致拦截失败。
第一步：打开“Windows 安全中心”→“防火墙和网络保护”→“允许应用通过防火墙”。
第二步：点击“更改设置”（需管理员权限）→在列表中找到目标软件→取消勾选“专用”和“公用”两列下的所有复选框→点“确定”。
这一步做完再建新规则，才能确保新规则真正起效。
用 hosts 文件屏蔽关联域名（辅助手段）
当软件通过域名而非IP直连时（如 autodesk.com、update.qq.com），修改 hosts 可让这些域名解析失败，形成第二道防线。
用记事本以管理员身份打开：
C:\Windows\System32\drivers\etc\hosts
在文件末尾另起一行，添加：
127.0.0.1 autodesk.com
127.0.0.1 update.qq.com
每行一个域名，不要留空行，保存即可。注意：hosts 只影响域名解析，对使用 IP 直连或 HTTPS SNI 的软件无效。
