微软电脑（Windows 10/11）控制软件联网，优先用系统自带防火墙（免费、无额外安装），进阶可用第三方工具简化操作，以下是完整步骤与推荐方案
一、系统自带：Windows Defender 防火墙（核心方案，必学）
1. 核心入口（两种方式）
- 快捷键：Win+R → 输入
wf.msc→ 回车，打开高级安全 Windows Defender 防火墙 - 控制面板：控制面板 → 系统和安全 → Windows Defender 防火墙 → 左侧高级设置
2. 禁止 / 允许软件联网（出站规则，最常用）
- 左侧选出站规则，右侧点新建规则
- 规则类型选程序→ 下一步；点击浏览，定位到软件主程序（如
D:\Software\XXX.exe）→ 下一步 - 选择阻止连接（或允许连接）→ 下一步
- 勾选所有网络类型（域、专用、公用）→ 下一步；输入规则名称（如 “禁止 XX 软件联网”）→ 完成
- 生效验证：在出站规则列表找到该规则，确保已启用（右键可切换启用 / 禁用）
3. 补充：入站规则（防外部主动连接）
- 步骤同出站规则，左侧选入站规则，适合服务器类软件（如 FTP、游戏服务器），普通软件一般无需配置
4. 批量 / 临时管理
- 导出 / 导入规则：右键规则 → 导出策略 / 导入策略，方便重装系统后复用
- 临时放行：右键已阻止的规则 → 禁用，用完再启用
二、第三方工具（推荐，适合频繁管理）
1. Firewall App Blocker（FAB，免费、便携、极简）
- 核心优势：基于系统防火墙，拖拽添加程序，一键生成阻止 / 允许规则，无需复杂向导
- 操作：
- 官网下载便携版，以管理员身份运行
- 直接拖拽软件图标到 FAB 窗口，自动生成阻止规则；红色 = 阻止，绿色 = 允许
- 支持批量添加、规则备份 / 恢复
- 安全提示：仅从官方或可信渠道下载，避免捆绑恶意软件
三、最终建议
- 普通用户：优先用系统防火墙，掌握基本规则创建，足够应对日常需求
- 频繁管理 / 新手：推荐Firewall App Blocker，拖拽操作，效率翻倍
- 安全优先：无论用哪种方式，定期备份防火墙规则，避免误操作后无法恢复
