一、通过防火墙基础设置（快速操作）
打开控制面板
在任务栏搜索框输入"控制面板"并打开，将右上角"查看方式"切换为"大图标"。
进入防火墙设置
点击 Windows Defender防火墙 → 左侧选择 允许应用或功能通过Windows Defender防火墙。
禁用目标应用的网络权限
在列表中找到需禁用的应用，取消其勾选的 专用网络 和 公用网络，点击 确定 保存。
二、通过高级出站规则（彻底禁止）
创建出站规则
在防火墙设置界面，点击左侧 高级设置 → 选择 出站规则 → 右侧点击 新建规则。
配置规则参数
规则类型选择 程序 → 点击 浏览，定位到目标应用的.exe主程序路径（如： C:\Program Files\Example\app.exe ）。
勾选 阻止连接 → 保持默认的域/专用/公用网络配置 → 输入规则名称（如"禁止XX联网"）→ 完成。
补充入站规则（可选）
重复上述步骤，在 入站规则 中新建相同规则，可进一步限制外部主动连接。
三、软件自身设置（部分应用适用）
某些软件（如下载工具、游戏客户端）内置网络控制功能：
进入软件 设置/选项 → 查找 网络连接、自动更新 或 代理设置 → 关闭相关权限或切换为离线模式。
注意事项
权限要求
修改防火墙规则需管理员权限，若提示输入密码，需使用管理员账户确认。
防火墙状态
确保Windows Defender防火墙处于启用状态，否则规则不生效。
恢复联网权限
在防火墙高级设置的 出站规则/入站规则 列表中找到对应规则，右键选择 禁用规则 或直接删除。
路径准确性
若通过高级规则禁止联网，需确保选择的.exe路径正确（可通过右键桌面快捷方式查看"目标"路径）。