Win7下如何限制某一程序连接互联网

1、要禁止一些网络行为，我们首先必须知道本机的IP、所使用的端口号，以及远程主机的IP、远程端口号。

本经验以禁止浏览器连接百度主页为例进行（没办法，别的网站不敢试，怕被审核的说是打广告）。

我们先来看看百度web主机的IP地址。

打开命令提示符，输入命令：ping www.baidu.com

可以看到百度web主机的IP是111.13.100.92。当然其WEB服务的端口号是80，

2、本例不涉及到本机的端口号问题，那么如何查看本机的哪些程序连了网络，以及这些程序是通过哪个端口连接的网络呢。依然是一个命令：

netstat -nab

我们可以看到本机的联网状态，netstat命令显示了，联网的协议、本机IP及端口、远端IP及端口、当前连接状态，以及联网的程序是什么。

有这些信息就足够了。

1、防火墙是保护系统的一个重要的工具，不过我们用户好像不太喜欢这个东西，大部分童靴可能禁用了防火墙。所以在设置防火墙规则前，打开防火墙是必须的。

开始菜单-控制面板-系统和安全。

2、在  系统和安全  页，点击  防火墙  ，进入  防火墙  页面。

3、点击窗口左侧的  打开或关闭Windows防火墙  。

4、在防火墙的  自定义设置 页面，我们确保两个  启用Windows防火墙 被选中即可，然后点击确定。

windows7防火墙为不同的主机和网络提供了不同的安全策略，所以有  家庭或工作（专用）网络位置设置   以及   公用网络位置设置  两种。家庭私用我们其实选中第一个就行，如果你实在搞不清楚它们之间的区别，就把两个都选上。

确定之后，又回到了  防火墙  页面。

1、在防火墙页面，我们点击左侧的  高级设置  。

2、然后弹出了  高级安全windows防火墙   窗口。我们可以看到左侧有  入站规则、出站规则、连接安全规则以及监视。入站规则就是进入本机流量规则，出站当然就是本机发出的流量规则，连接规则具体可以看中间部分的帮助说明。监视则是当前本机的所有已定义且正在使用的防火墙规则。

3、本例是限制用户打开百度web主页。我们当然可以对浏览器的行为进行限制，就是设定系统对进入的百度web流量进行拦截，但是这需要知道浏览器的使用端口，问题是如果浏览器多开的话，端口相应的就多了，而且在变化中，这个就不好掌握了。

所以，我们采用限制出站规则。就是所有发往百度web主机的流量都拦截掉，数据包出不去，百度当然也不会给你发过来。

好了，我们开始吧。

点击左侧 出站规则，再点击右侧  新建规则。或者右键出站规则，选择新建规则。

4、在弹出的   新建规则向导  中，我们选择 端口，然后  下一步。

5、在  协议和端口  标签页，我们选择默认的TCP连接，因为连接web主机的http是基于tcp协议的。既然是出站规则，当然是针对远程端口的，而web服务的默认端口是80，所以输入80。然后下一步。

6、在操作标签页，保持默认的  阻止连接  即可。然后下一步。

7、在配置文件标签页，其实勾选专用即可，我们还是保持默认就行了。然后下一步。

8、在名称标签页，我们给我们的规则定一个名字，我这里叫ForbidBaiduWeb，描述可以不用写，看自己。最后点完成。

9、我可以看到出站规则列表中已经有了我们的ForbidBaiduWeb规则。从列表前的红色圈圈可以知道我们的规则已经启用了。我们来看看有没有效果。

可以看到，百度主页确实进不去了，但是貌似其他的也打不开了，这可不是我们想要的。

10、解决方案：

先停用规则，然后双击我们的ForbidBaiduWeb。在弹出的  ForbinBaiWeb属性  窗口中，我们选择  作用域   标签页。

11、我们在  远程IP地址 组合框中选择  下列IP地址，然后点击  添加 按钮，将我们刚才Ping得到的百度IP输入进行。最后确定。

然后启用我们的规则。

12、再来看看效果如何。可以看到其他的网站还是可以打开的，但是通过IP地址访问的百度主页已经打不开了。