通過 Windows 防火牆「允許的程序」功能，實現應用級網絡訪問管控：

操作路徑

1. 控制面板 →「系統和安全」→「Windows 防火牆」

2. 左側點擊「允許程序或功能通過 Windows 防火牆」

3. 列表中顯示所有具備網絡訪問權限的程序
4. 禁止聯網： 選中程序 → 點擊「刪除」
5. 允許聯網： 點擊「允許另一程序」→ 從列表添加或瀏覽選擇

此功能實現「最小權限原則」網絡管控，有效阻擋流氓軟件偷跑流量、惡意程序外連命控服務器，顯著提升系統安全性。