Windows防火墙出站规则设置教程

文章小白一枚，正在不断学习积累知识，现将学习到的知识记录一下，也是将我的所得分享给大家！而今天这篇文章《设置Windows防火墙出站规则阻止程序联网》带大家来了解一下##content_title##，希望对大家的知识积累有所帮助，从而弥补自己的不足，助力实战开发！

可通过配置Windows高级防火墙出站规则阻止未授权程序联网。1、打开“高级安全Windows防火墙”，选择“出站规则”并新建规则；2、规则类型选“程序”，指定目标.exe文件路径；3、操作选“阻止连接”，勾选所有配置文件；4、命名规则如“阻止某程序联网”完成创建。对于多实例程序，可使用自定义规则将主程序及子目录所有.exe纳入“受限程序组”。最后通过程序运行状态、netstat命令和防火墙日志验证规则是否生效。

如果您发现某个程序在未经允许的情况下尝试连接网络，可能会影响系统安全或消耗不必要的带宽。通过配置Windows高级防火墙的出站规则，可以有效阻止该程序访问网络。

本文运行环境：联想小新Pro 16，Windows 11

一、使用高级防火墙创建出站规则

Windows 高级防火墙允许用户基于程序路径、端口或协议创建自定义出站规则，从而控制应用程序的网络访问权限。通过手动添加规则，可以精确限制特定程序的联网行为。

1、按下 Win + S 组合键，输入“高级安全 Windows 防火墙”，点击进入管理界面。

2、在左侧面板中选择“出站规则”，右侧点击“新建规则”启动向导。

3、在规则类型页面选择“程序”，点击下一步。

4、选择“此程序路径”，浏览并选中目标程序的可执行文件（.exe）。

5、操作选择“阻止连接”，确保所有配置文件（域、专用、公用）均被勾选。

6、为规则命名，例如“阻止某程序联网”，并添加描述以便识别，完成创建。

二、按程序名称批量阻止多个实例

某些程序可能存在多个子进程或副本运行的情况，仅针对单一路径设置规则可能无法完全阻断其网络活动。通过统一命名策略和分组管理，可提升规则覆盖范围。

1、在新建出站规则时选择“自定义规则”，进入高级设置模式。

2、在“程序和服务”选项卡中，指定主程序及其子目录下的所有.exe文件路径。

3、设置作用域时，将本地与远程IP地址均设为“任何”，确保规则全面生效。

4、将规则应用到所有网络配置文件，并启用规则分组功能，命名为“受限程序组”。

三、验证规则是否生效

创建完成后需测试规则是否成功阻止目标程序联网，避免因配置错误导致防护失效。

1、启动被限制的程序，观察其网络功能是否无法使用（如提示离线、加载失败等）。

2、打开命令提示符，执行 netstat -ano | findstr "程序名" 查看是否存在活跃连接。

3、返回高级防火墙界面，在“已显示筛选器”中选择“阻止的连接”，确认该程序出现在日志中。

好了，本文到此结束，带大家了解了《Windows防火墙出站规则设置教程》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！