通过Windows 10自带防火墙可限制程序联网，首先进入高级安全设置，可通过控制面板、运行命令或开始搜索三种方式打开；随后创建出站规则，选择程序路径并设置阻止连接，覆盖所有网络环境，最后命名规则完成配置，实现禁止指定程序访问网络。
如果您希望限制某个特定程序在Windows 10系统中访问网络，可以通过配置系统自带的防火墙出站规则来实现。此方法无需安装第三方软件，直接利用系统功能即可完成对应用联网行为的控制。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过控制面板进入防火墙高级设置
此方法从控制面板入口进入，适用于熟悉传统操作界面的用户。通过该路径可以完整访问Windows Defender防火墙的所有配置选项。
1、按下 Win + R 组合键打开“运行”对话框。
2、在运行框中输入 control 并按回车，打开控制面板。
3、在控制面板中将查看方式设为“类别”，点击“系统和安全”。
4、在系统和安全页面中，点击“Windows Defender 防火墙”。
5、在左侧菜单中选择“高级设置”，进入高级安全 Windows Defender 防火墙窗口。
二、使用运行命令直接打开防火墙配置
此方法利用专用命令快速启动防火墙管理界面，可节省操作步骤，提高效率。
1、按下 Win + R 组合键调出“运行”窗口。
2、在运行框内输入 firewall.cpl 后回车，直接打开Windows Defender防火墙主界面。
3、在左侧面板中点击“高级设置”链接，进入高级安全配置界面。
三、通过开始菜单搜索功能启动
利用Windows 10内置的搜索功能，可以直接定位到防火墙高级设置工具，适合不习惯使用命令的用户。
1、点击任务栏上的“开始”按钮或按下 Win 键。
2、在搜索框中输入 高级安全 Windows Defender 防火墙。
3、在搜索结果中点击对应的应用程序以打开管理界面。
四、创建阻止程序联网的出站规则
在成功进入高级安全防火墙界面后，需创建新的出站规则以阻止指定程序。出站规则用于控制本机程序对外发起的网络连接请求。
1、在左侧面板中点击“出站规则”，右侧操作面板会显示相关选项。
2、在右侧操作栏中点击“新建规则”，启动新建出站规则向导。
3、在规则类型界面选择“程序”，然后点击“下一步”。
4、选择“此程序路径”，点击“浏览”按钮查找目标程序的可执行文件（.exe）。
5、找到并选中需要禁止联网的程序文件，例如 C:\Program Files\App\app.exe，确认后点击“打开”。
6、点击“下一步”，在操作类型中选择“阻止连接”，然后继续点击“下一步”。
7、在配置文件界面勾选“域”、“专用”和“公用”，确保在所有网络环境下均生效，之后点击“下一步”。
8、为新规则输入名称，例如 阻止 MyApp 联网，也可添加描述以便识别。
9、点击“完成”按钮，系统将立即应用该规则，所选程序将无法建立任何出站网络连接。
