首先通过Windows防火墙创建出站规则阻止程序联网，进入高级安全设置后选择程序路径并添加阻止规则，再配置入站规则防止被动连接，最后可使用GlassWire等第三方工具实现更精细的网络权限管理。
如果您发现某个程序在后台占用网络资源或存在隐私泄露风险，可以通过Windows防火墙阻止该程序访问网络。以下是具体操作步骤：
本文运行环境：联想小新Pro 16，Windows 11。
一、通过Windows Defender防火墙创建出站规则
出站规则用于控制本机程序对外发起的网络连接。通过创建针对特定程序的出站阻止规则，可有效禁止其联网行为。
1、按下 Win + S 组合键，输入“高级安全Windows Defender防火墙”，点击进入。
2、在左侧菜单中选择“出站规则”，然后在右侧操作栏中点击“新建规则”。
3、在规则类型界面选择“程序”，点击“下一步”。
4、选择“此程序路径”，然后点击“浏览”找到需要禁止联网的可执行文件（.exe）。
5、点击“下一步”，选择“阻止连接”。
6、根据提示为规则命名，例如“禁止某程序联网”，并添加描述后完成创建。
二、通过入站规则限制程序接收外部数据
虽然多数联网行为由出站连接主导，但部分程序会监听端口等待外部请求。设置入站规则可以防止此类被动连接。
1、打开“高级安全Windows Defender防火墙”后，点击左侧的“入站规则”。
2、点击右侧“新建规则”，选择“程序”类型。
3、指定目标程序的安装路径，确保选中的是其主执行文件。
4、在操作环节选择“阻止连接”，继续进入配置页面。
5、为规则命名如“禁止某程序接收数据”，完成后保存设置。
三、使用第三方工具辅助管理联网权限
部分用户可能希望获得更直观的操作界面和实时流量监控功能。第三方防火墙工具能提供更灵活的控制选项。
1、下载并安装具备应用程序网络控制功能的安全软件，例如GlassWire或Comodo Firewall。
2、启动软件后，在应用网络权限管理模块中定位到目标程序。
3、将该程序的网络访问权限设置为“拒绝”或“阻止所有连接”。
4、启用锁定模式或密码保护，防止程序被意外恢复联网权限。
