可通过windows defender防火墙图形界面、netsh命令行或firewall app blocker工具三种方法阻止程序联网：一、图形界面新建出站规则并全网络类型勾选；二、管理员权限下用netsh命令添加/删除双向拦截规则；三、用fab工具拖拽添加双向阻止规则。
如果您希望在 Windows 11 系统中阻止某个程序访问互联网，则可通过系统内置的 Windows Defender 防火墙配置出站（及可选入站）规则实现精准拦截。以下是多种可行的方法：
一、通过高级安全 Windows Defender 防火墙图形界面创建出站规则
该方法使用系统原生防火墙管理控制台，以可视化向导方式配置规则，适用于所有用户，无需命令行操作，规则持久生效且支持完整网络类型覆盖。
1、按下 Win + S 组合键，在搜索栏输入“高级安全Windows Defender防火墙”，点击进入。
2、在左侧导航栏中点击“出站规则”，右侧操作区域点击“新建规则”。
3、在“规则类型”页面选择“程序”，点击“下一步”。
4、选择“此程序路径”，点击“浏览”，定位并选中目标程序的主执行文件（.exe），例如 C:\Program Files\WeChat\WeChat.exe。
5、点击“下一步”，在“操作”页选择“阻止连接”，继续点击“下一步”。
6、在“配置文件”页，确保“域”、“专用”、“公用”三项全部勾选，点击“下一步”。
7、在“名称”页输入规则名称，如 禁止微信联网，可选填写描述，点击“完成”。
二、使用 netsh 命令行快速部署出站与入站双向拦截规则
该方法通过管理员权限终端直接调用 netsh 工具添加防火墙规则，执行速度快、可脚本化复用，适合批量处理或自动化部署场景，规则立即生效且与图形界面规则完全兼容。
1、以管理员身份运行 Windows PowerShell 或 命令提示符。
2、执行以下命令添加出站拦截（请将路径替换为实际程序绝对路径）：
netsh advfirewall firewall add rule name="Block_App_Out" dir=out action=block program="C:\Program Files\XXX\app.exe"
3、执行以下命令添加入站拦截：
netsh advfirewall firewall add rule name="Block_App_In" dir=in action=block program="C:\Program Files\XXX\app.exe"
4、执行后若无报错提示，即表示规则已成功创建；可通过命令 netsh advfirewall firewall show rule name="Block_App_Out" 验证规则状态。
5、如需临时放行，运行：
netsh advfirewall firewall set rule name="Block_App_Out" newaction=allow
6、如需彻底移除，运行：
netsh advfirewall firewall delete rule name="Block_App_Out"
三、借助 Firewall App Blocker（FAB）工具一键生成阻止规则
该方法采用轻量级第三方工具 Firewall App Blocker，基于系统防火墙底层机制构建，提供拖拽式交互界面，规避向导步骤冗长问题，特别适合频繁管理多个程序联网权限的用户。
1、从可信来源下载并安装 Firewall App Blocker 工具。
2、启动程序后，点击“Add Application”按钮。
3、在弹出窗口中，点击“Browse”并定位到目标程序的主执行文件（.exe），例如 C:\Program Files\Zoom\Zoom.exe。
4、勾选“Block Outbound”和“Block Inbound”选项，确保双向拦截。
5、点击“Add”按钮，规则将自动写入系统防火墙并即时生效。
6、可在主界面列表中查看、启用/禁用或删除已添加的应用规则。
