软件名称：Firewall App Blocker
官网：https://www.sordum.org/8125/firewall-app-blocker-fab-v1-9/
适配系统：Windows 全平台
定位：Windows Defender 防火墙图形化前端。

开发者：Sordum.org，免费、绿色便携工具。它并不是独立防火墙，可以把它理解成Windows Defender 防火墙图形化前端。它只是自动帮你创建/删除系统防火墙出入站规则，不需要常驻后台；关闭 FAB，规则依旧生效。

一、核心功能

**1、拖拽添加程序 **
直接把 .exe 拖进窗口 → 一键生成阻止联网规则（出站 / 入站可选）
2、资源管理器右键集成
选项 → 添加右键菜单，右键任意 exe 快速阻止 / 放行
3、黑名单 / 白名单模式
默认黑名单：只阻止列表里的软件
启用白名单：全局阻断所有程序联网，只有列表内程序允许上网（谨慎使用）
4、批量管理、导入 / 导出规则
重装系统可以直接恢复拦截列表
5、区分 出站规则 / 入站规则
底部切换标签；绝大多数场景只用出站规则（禁止软件主动连外网）

二、最简使用步骤

• 解压压缩包，右键 → 以管理员身份运行 Fab_x64.exe（必须管理员，否则无法写入防火墙规则）
• 把程序 exe 拖入窗口，操作列的【允许和阻止】是是否允许联网的控制，启用列的【是和否】是是否启用规则的意思。
• 选中程序 → 删除 = 移除防火墙规则，恢复联网
• 语言切换：选项(O) → Languages → Simplified Chinese

三、⚠️ 重要限制与注意事项

• 无法拦截 UWP 微软商店应用（系统 AppContainer 隔离机制限制）
• 不能拦截系统服务、svchost 等共享宿主进程
• 如果安装了第三方杀毒防火墙（火绒、360、卡巴斯基等），第三方防火墙接管系统防火墙时，FAB 规则会失效
• 只拦截exe 主程序；部分软件会启动多个子进程，需要把子进程一并添加拦截
• 白名单模式一旦开启，所有没加入列表的软件全部断网，操作前做好准备

四、常见用途

• 禁止软件自动更新、后台上报、弹窗广告
• 单机版软件屏蔽联网校验
• 阻止程序偷偷上传数据，保护隐私