给某个程序断网

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› 升级到 Windows 11

这是一个创建于 1169 天前的主题，其中的信息可能已经有所发展或是发生改变。

有没有什么单文件可以实现给某个软件断网呢？

例如

360 流量防火墙
火绒高级防护-IP 协议控制

不用这 2 个是因为我不想装那一堆东西。。

火绒

防火墙

防护

流量

41 条回复 • 2021-09-20 01:40:06 +08:00

alexkkaa

2021-09-05 10:25:04 +08:00 via Android

不要用他们你这是为了治理土匪引入个军阀

simplewall

Eytoyes

2021-09-05 10:26:03 +08:00

Windows 防火墙自定义就行

jalena

2021-09-05 10:27:14 +08:00

@alexkkaa 哈哈是这个意思哈

jalena

2021-09-05 10:27:45 +08:00

@Eytoyes 我知道 Windows 防火墙可以，但是操作太麻烦了，我就想点几下生效，然后可以快速打开！

alexkkaa

2021-09-05 10:29:40 +08:00 via Android

simplewall 阿 gayhub 搜

felixcode

2021-09-05 10:30:15 +08:00 via Android

NetLimiter

oxoxoxox

2021-09-05 10:33:37 +08:00 via iPhone

试试 GlassWire

gBurnX

2021-09-05 10:40:30 +08:00

Windows 防火墙操作麻烦？您是不会用吧，哈哈。

其实 B 站随便找个教学视频就好，Windows 的防火墙本来就很傻瓜化的。

icepie

2021-09-05 10:43:35 +08:00

linux / mac 的话, 可以在终端给它设置一个不存在的代理....不出意外就断网了

icepie

2021-09-05 10:44:19 +08:00

windows 没试过, 但我觉得设置单独代理也是一个方案, 可以研究一下

ThirdFlame

2021-09-05 10:44:30 +08:00

Proxifier 让这个程序去走一个不存在的代理。

ericbize

2021-09-05 10:50:02 +08:00

hosts 127.0.0.1

koast

2021-09-05 10:57:45 +08:00 via Android

@ThirdFlame 好像 target 是可以设置 REJECT 的吧

xianyu191031

2021-09-05 10:58:54 +08:00

hosts 重定向到本机

ThirdFlame

2021-09-05 11:01:52 +08:00

@koast #13 大佬说的对。我去看了下有个规则叫 block 。直接设置为 block 即可。

Eytoyes

2021-09-05 11:03:57 +08:00

@jalena #4 其实防火墙也是点几下，如果是固定几个程序断网或不想断网可以选择切换配置文件，另外 360 防火墙有单文件版本的

weak

2021-09-05 11:51:55 +08:00 via iPhone

eset

littiefish

2021-09-05 13:00:36 +08:00 via iPhone

？？？组策略，现在都没人听过吗？

PhaSelEza

2021-09-05 13:06:16 +08:00

Windows 防火墙可以命令行管理（需要管理员权限）。

netsh advfirewall firewall add rule name="foo" dir=out action=block profile=any program="bar"

删除也是类似，写个脚本就行。

xenme

2021-09-05 13:19:02 +08:00 via iPhone

这需求自带防火墙完美实现

DeWjjj

2021-09-05 13:46:24 +08:00 via Android

🌝本地 dns，先扫出访问域名然后全给他往本地走。

alschw

2021-09-05 14:14:43 +08:00 via Android

用过这个也可以
https://www.sordum.org/8125/firewall-app-blocker-fab-v1-7/

paradoxs

2021-09-05 14:26:15 +08:00

有的程序如果无法联网，会注入到别的程序联网。（说的就是搜狗输入法，还有一些别的。。）

所以你想通过这种方式实现隐私，是做不到的。

Wanerlove

2021-09-05 15:18:07 +08:00

抓包看一下访问目标,然后 host 127.0.0.1

cpstar

2021-09-05 20:06:45 +08:00

设置-应用-卸载

Pipecraft

2021-09-05 21:40:36 +08:00

使用 hosts +1

rVZ5bTGlJyPq5P7v

2021-09-05 21:55:05 +08:00 via Android

自带的就可以呀

Lemeng

2021-09-06 01:38:49 +08:00

360 不是有被分离出来的单文件吗，我以前就下过，不过现在不玩游戏了，许久没用过了

jalena

2021-09-06 08:39:57 +08:00

@Wanerlove 抓包限 ip 理论上是可行的，但 IP 一直在变的哇

dier

2021-09-06 09:10:22 +08:00

@jalena 你都没理解 24 楼说的改本机的 hosts 的意思。抓包获取联网的域名，将程序联网的域名在 hosts 文件中对应到 127.0.0.1 。解析不到正常 IP 就不能正常联网了，跟 IP 经常变有什么关系？就是因为 IP 经常变，所以才有域名这么个东西产生的呀

SwordSong

2021-09-06 10:11:47 +08:00

windows 防火墙设置出站规则

LiYanHong

2021-09-06 11:30:12 +08:00

windows 防火墙有什么问题吗
点几下就建好规则了，右键随时启用或者禁用

pista

2021-09-06 12:43:35 +08:00 via Android

借楼问下有没有 Android 可用的断网策略

zgcwkj

2021-09-06 13:44:19 +08:00

@pista 自带的手机管家，可以限制。以前的话 LBE 可以

var

2021-09-06 14:22:42 +08:00

Close:
`netsh advfirewall firewall add rule name="RULE-QQ" dir=out program="D:\App\QQ\Bin\QQ.exe" action=block`

Open:
`netsh advfirewall firewall set rule name="RULE-QQ" new enable=no`

**Run as administrator**

youmilk

2021-09-06 15:17:53 +08:00

Proxifier +1

gggccc44

2021-09-07 06:18:21 +08:00

等 lz 测试结果，究竟哪个最简单

ThatYear

2021-09-07 07:23:37 +08:00

设置防火墙就可以实现

pckillers

2021-09-07 15:13:33 +08:00

把应用装进 sandboxie 里。把那个单独的 sandbox 设置不允许访问网络。结束。

jalena

2021-09-16 12:13:31 +08:00

@gggccc44 测试了一圈，火绒的最好用

flynaj

2021-09-20 01:40:06 +08:00 via Android

@pista Android 手机在联网控制里面设置。