大多數時候，我們希望我們的應用程式線上，並連線到我們的本地網路和更大的網際網路。但是，當我們想阻止應用程式連線到Internet時，也有這樣的情況。請繼續閱讀，我們將向您展示如何透過Windows防火牆鎖定應用程式。

我為什麼要這麼做？

你們中的一些人可能會立即被標題所吸引，因為阻止一個應用程式正是你們一直想要做的。其他人開啟本教程可能會好奇，為什麼一開始會阻止一個應用程式。

儘管您通常希望您的應用程式能夠免費訪問網路（畢竟，不能訪問web的web瀏覽器有什麼好處），但在各種情況下，您可能希望阻止應用程式訪問網路。

下面是一些簡單而常見的例子。您可能有一個應用程式堅持自動更新自己，但發現這些更新破壞了某些功能，您想停止它們。你可能會有一個影片遊戲，你很舒服你的孩子玩，但你不太舒服的線上（和無監督）多人遊戲的元素。您可能正在使用一個帶有非常令人討厭的廣告的應用程式，而這些廣告可以透過切斷應用程式的網際網路訪問而被壓制。

不管你為什麼要放棄一個給定應用程式的網路連線沉默錐，一次進入Windows防火牆的勇氣是一個簡單的方法。現在讓我們看看如何阻止應用程式訪問本地網路和Internet。

建立windows防火牆規則

雖然我們將在windows10上演示這個技巧，但是基本的佈局和前提在過去幾年中基本上保持不變，您可以輕鬆地將本教程改編為Windows的早期版本。

要建立視窗防火牆規則，首先需要開啟advanced Firewall介面，該介面被恰當地命名為Windows Firewall with advanced Security。為此，請導航到控制面板並選擇“Windows防火牆”。在“Windows防火牆”視窗中，單擊左側的“高階設定”連結。

注意：高階介面中有很多內容，我們鼓勵您密切關注，不要將教程範圍之外的內容和您的經驗水平放在一邊。弄亂防火牆規則肯定會讓人頭疼。

在最左側的導航窗格中，單擊“出站規則”連結這將在中間窗格中顯示所有現有的出站防火牆規則。不要驚訝，它已經填充了許多Windows生成的條目。

在最右側窗格中，單擊“新建規則”為出站流量建立新規則。

在“新建出站規則嚮導”中，確認選擇了“程式”選項，然後單擊“下一步”按鈕。

在“程式”螢幕上，選擇“此程式路徑”選項，然後鍵入（或瀏覽）要阻止的程式的路徑。在本教程中，我們將阻止Maxthon web瀏覽器的一個可移植副本，主要是因為很容易向您演示瀏覽器被阻止。但是，現在不要點選“下一步”。

在你繼續之前你需要做一個重要的改變。相信我們。如果你跳過這一步，你最終會灰心喪氣的。

使用“Browse”命令選擇EXE檔案時，如果特定路徑包含由其中一個變量表示的給定路徑部分，則Windows預設使用環境變數。例如，它不會**C:\Users\Steve\，而是將該部分替換為環境變數%USERPROFILE%。

出於某種原因，儘管這是它填充程式路徑欄位的預設方式，但它將違反防火牆規則。如果瀏覽到的檔案位於使用環境變數的任何位置（如/User/path或/Program Files/path），則必須手動編輯程式路徑條目以刪除該變數，並用正確的完整檔案路徑替換它。如果這有點混亂，讓我們用上面的示例程式來說明。

當我們瀏覽到Maxthon web瀏覽器的EXE檔案時，Windows為該檔案**了以下程式路徑資訊，該檔案位於我們的Documents資料夾中：

Windows理解該檔案路徑，但由於某種原因，當**防火牆規則時，將不再識別該檔案路徑。相反，我們需要用完整的檔案路徑替換包含環境變數的檔案路徑。在我們的例子中，它看起來是這樣的：

這可能是與當前版本的windows10防火牆隔離的一些怪癖，您可以在其他版本中使用環境變數，但我們建議您刪除該變數，並使用完整和絕對的檔案路徑，以避免今天和將來的麻煩。

最後，這裡有一個小但重要的事情要記住。對於大多數應用程式，主EXE檔案是您想要阻止的檔案，但有一些應用程式的例子，有些情況有點違背直覺。以**為例。乍一看，你好像應該阻止MineCark.exe，但是MineCark.exe實際上只是啟動程式檔案，實際的網路連線透過Java實現。因此，如果您想限制您的孩子連線到線上Minecraft伺服器，您需要阻止Javaw.exe而不是MineCark.exe. 不過，這是不典型的，因為大多數應用程式都可以透過主可執行檔案被阻止。

無論如何，一旦你選擇了你的應用程式並確認了路徑，你最終可以點選“下一步”按鈕。在嚮導的“操作”螢幕上，選擇“阻止連線”選項，然後單擊“下一步”

在“配置檔案”螢幕上，要求您選擇何時應用規則。在這裡，您有三種選擇：

• 域：當計算機連線到域時，該規則適用。
• 專用：當計算機連線到專用網路（如家庭或小型企業網路）時，此規則適用。
• 公共：當計算機連線到公共網路（如咖啡店或酒店）時，此規則適用。

相關報道：在Windows中，私有網路和公共網路有什麼區別？

因此，例如，如果您有一臺膝上型電腦，您在家中使用（您定義為私有的網路）和咖啡店（您定義為公共網路）並且希望規則適用於這兩個地方，則需要檢查這兩個選項。如果你想規定只在你在咖啡店的公共Wi-Fi點時適用，那麼就去看看公眾。當有疑問時，只需檢查它們，以阻止應用程式跨所有網路。當您選擇了之後，單擊“下一步”。

最後一步是命名規則。給它一個清晰的名字，你以後會認出的。我們簡單地將我們的應用程式命名為“Maxathon Block”，以指示我們正在阻止哪個應用程式。如果你想，你可以新增一個更完整的描述。填寫完相應的資訊後，單擊“完成”按鈕。

現在，在新規則的“出站規則”列表的頂部有一個條目。如果你的目標是地毯式攔網，你就完蛋了。如果您想調整和完善規則，您可以雙擊條目並進行調整，如新增本地例外（例如，應用程式無法訪問Internet，但它可以連線您網路上的另一臺PC，以便您可以使用網路資源等）。

此時，我們已經實現了本文標題中概述的目標：所有來自相關應用程式的出站通訊現在都被切斷。如果您想進一步收緊應用程式上的控制，可以在“Windows防火牆高階安全性”的右側導航面板中選擇“入站規則”選項，然後重複該過程，步驟一步，重新建立一個相同的防火牆規則，該規則也控制該應用程式的入站流量。

測試規則

既然規則是活動的，那麼是時候啟動有問題的應用程式並測試它了。我們的測試應用程式是maxthonweb瀏覽器。實際上，出於顯而易見的原因，阻止您的web瀏覽器訪問Internet並不是非常有用的。但是，它確實是一個有用的例子，因為我們可以立即清楚地證明防火牆規則是有效的。