Windows Defender防火墙中的高级设置，可以通过自定义入站规则与出站规则，限制程序访问网络，对于整治流氓软件，阻止自动更新等效果显著。不同于笔者曾经文章火绒的进阶用法（1）中提到的使用火绒的联网控制，使用系统自带防火墙拦截更为安全。

但是，由于防火墙每次只能添加一个程序，而且过程较为复杂，所以当需要对安装目录断网或批量添加程序时，自带防火墙的功能就变得无比鸡肋。好在，我们可以使用工具补齐这个短板。

Firewall App Blocker，一款Sordum上的防火墙工具，可以批量添加程序、文件夹和进程至Windows Defender防火墙，可以帮我们大大简化防火墙的使用步骤。

以Bandizip为例，点击左上角文件夹图标，找到Bandizip安装目录，点击确定。

此时目录下所有程序均被添加至防火墙拦截名单，即可彻底阻止Bandizip联网更新。

与此同时，在Windows Defender防火墙中，同样的程序被批量添加。

除了批量管理防火墙名单，Firewall App Blocker还可以短暂阻止网络连接，彻底限制一切联网，非常实用。

相关网站

• Firewall App Blocker

  https://www.sordum.org/8125/firewall-app-blocker-fab-v1-9/