通过Windows防火墙创建出站规则可阻止特定程序联网，依次进入控制面板→系统和安全→Windows Defender防火墙→高级设置→出站规则→新建规则，选择程序路径并设置阻止连接，适用于所有网络配置文件，完成命名即可生效。
如果您希望阻止Windows 10上的某个特定程序访问互联网，以保护隐私或减少后台流量，可以通过系统内置功能或第三方工具实现。以下是具体的操作步骤：
本文运行环境：Dell XPS 13，Windows 10。
一、通过Windows Defender防火墙创建出站规则
利用系统自带的防火墙创建出站规则是最直接且有效的方法，它能完全切断指定程序的网络通信。
1、按下 Win + R 组合键，输入 control 并回车，打开控制面板。
2、在控制面板中找到并点击“系统和安全”，然后选择“Windows Defender 防火墙”。
3、在左侧菜单中点击“高级设置”以打开高级安全窗口。
4、在左侧面板选择“出站规则”，然后在右侧面板点击“新建规则…”。
5、在规则类型界面选择“程序”，点击“下一步”。
6、选择“此程序路径”，点击“浏览”按钮，定位到您想要禁止联网的程序的 .exe 文件，选中后点击“打开”。
7、点击“下一步”，在操作界面选择“阻止连接”，然后继续点击“下一步”。
8、在配置文件界面，勾选“域”、“专用”和“公用”三个选项，以确保在所有网络环境下该规则都生效。
9、为规则输入一个易于识别的名称，例如“阻止Chrome联网”，也可添加描述，完成后点击“完成”。
二、修改Hosts文件屏蔽特定域名
此方法适用于阻止程序连接其特定的服务器地址，原理是将目标域名解析到本地环回地址，使其无法建立真实连接。
1、在任务栏搜索框中输入 cmd，在结果中找到“命令提示符”，右键选择“以管理员身份运行”。
2、在命令提示符窗口中输入以下命令并按回车：notepad C:\Windows\System32\drivers\etc\hosts，这将用记事本以管理员权限打开hosts文件。
3、在文件末尾另起一行，输入 127.0.0.1 [目标域名]，例如要阻止访问example.com，则输入“127.0.0.1 example.com”。
4、保存文件并关闭记事本。
5、回到命令提示符窗口，输入 ipconfig /flushdns 并按回车，刷新DNS缓存使更改立即生效。
三、使用第三方防火墙软件进行管理
第三方防火墙通常提供更直观的界面和更精细的控制选项，适合需要频繁管理多个程序网络权限的用户。
1、从官方网站下载并安装一款信誉良好的第三方防火墙软件，例如Comodo Firewall或GlassWire。
2、安装完成后启动软件，首次运行时可能会询问对未知程序的处理方式，建议选择“询问我”或“阻止”以获得最大控制权。
3、在软件的应用程序或网络活动列表中，找到您想要限制的目标程序。
4、右键点击该程序，选择“阻止网络访问”或类似选项，并根据需要设置规则应用于所有网络类型。
5、确认规则已成功应用，此时该程序的网络连接将被第三方防火墙拦截。
