用防火牆禁止程式聯網，隱私、更新、廣告統統解決！

「防火牆」這個聽起來就很危險，很高階的功能，其實就是個網路防護程式。

「防火牆」最基本的功能就是隔離網路，透過將網路劃分成不同的型別，指定不同的流量傳輸規則。

一開始 Windows 系統的「防火牆」就是為了防止網路工具，但我們也可以利用「防火牆」禁止某些程式聯網，比如防止資料上傳、防止啟用認證、防止軟體更新、防止廣告彈窗……

今天小淙就來教你如何使用防火牆禁止指定程式聯網。

首先在

控制面板 - 系統和安全 - Windows Defender 防火牆 – 高階設定

開啟「防火牆規則」

注意，為了避免出現意外，請不要憑感覺瞎點，跟著本教程操作是安全的。

一、點選 「出站規則」，再點選右邊的「新建規則」；

二、預設選擇是「程式」，直接點「下一步」；

三、選「此程式路徑」，需要輸入程式的安裝路徑；

如果你直接點「瀏覽」找到程式路徑，當這個路徑為「變數路徑」時，路徑將會被替換為 %% 的形式。

比如我這裡百度網盤的「絕對路徑」（也就是安裝路徑）是 ：

C：\Users\Alkaid\AppData\Roaming\baidu\BaiduNetdisk\baidunetdisk。exe

但直接使用「瀏覽」得到的路徑是 ：

%SystemDrive%\Users\Alkaid\AppData\Roaming\baidu\BaiduNetdisk\baidunetdisk。exe

C:\ 變成了 %SystemDrive%

而「變數路徑」在防火牆中工作效果不好，我們需要將「變數路徑」替換為「絕對路徑」

小淙建議直接在瀏覽時複製路徑

另外需要留意，雖然絕大多數軟體的「主程式」就是要阻止聯網的程式，但也有一些程式的「主程式」只是個啟動檔案，而網路服務是透過其他程序實現了的，當你不確定該禁止那個「。exe」聯網時，可以在任務管理器檢視；

比如百度網盤的實際小程式是 baidunetdiskhost。exe，如果我要禁止百度網盤下載，這才是我的真正目標。

我們可以直接右鍵這個程序找到它的位置。

四、填寫完成程式位置後點下一步到「操作」；

此時有三個連線規則，預設「阻止連線」下一步即可。

五、在「配置檔案」中有三個網路環境選項；

其中「域」即是「區域網」

「專用」和「公用」要看你平時的設定，每次連線新的網路電腦都會讓你選擇此網路的型別是「專用」還是「公用」。

另外當程式第一次聯網時也會讓你選擇一次防火牆規則。

根據你的情況選擇就行了，

結合上一步已經選擇了「阻止連線」，所以這裡勾選代表「阻止聯網」，取消勾選代表「允許聯網」，

三種網路環境都選中就是徹底單機模式啦。

六、最後給你的規則取個名字，你可以以程式名來命名，方便以後查詢修改；

儲存後可以看到「出站規則」頂部已經有剛剛新增的規則了，如果你想要暫時停用規則，可以直接在右側禁用，而不必刪除規則。另外雙擊規則可修改配置。

最後看看效果：