让程序无法连外网，但可以连内网

有的软件我们不希望他后台偷偷地联网报信，但是又要让他打开内网文件之类的内网操作，而windows防火墙只能一个程序一个程序设置，非常繁琐 我试下来火绒最适合面对此状况，用ip协议控制，支持通配符，让某个目录下的所有程序都匹配规则，然后用两个规则，一个规则禁止联网，一个规则用来对内网放行，后者优先级较高，就行了。       内网有三个ip段，我使用了两个常用的ip段，10.0.0.0-11.0.0

>>阅读原文<<