Windows11中netsh出站规则无法拦截Edge联网的问题及解决问询

我在Windows 11中用以下命令创建了拦截Edge出站连接的防火墙规则：

netsh advfirewall firewall add rule name="rulename" dir=out action=block profile=any program="c:/program files (x86)/path/to/msedge"

规则已确认创建成功，但Edge仍然能加载网页、连接网络。附netsh advfirewall firewall show rule name="msedge_o" verbose命令的输出：

Rule Name:                            msedge_o
----------------------------------------------------------------------
Enabled:                              Yes
Direction:                            Out
Profiles:                             Domain,Private,Public
Grouping:
LocalIP:                              Any
RemoteIP:                             Any
Protocol:                             Any
Edge traversal:                       No
Program:                              C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
InterfaceTypes:                       Any
Security:                             NotRequired
Rule source:                          Local Setting
Action:                               Block

问题原因 #

Edge可能通过后台辅助进程（如更新进程、WebView2进程）绕开规则；或者Windows防火墙中存在优先级更高的允许规则，覆盖了你的拦截配置。

解决步骤 #

1. 拦截所有Edge相关进程 #

只拦截主程序msedge.exe不够，要覆盖所有可能联网的Edge进程：

# 拦截Edge主程序
netsh advfirewall firewall add rule name="Block Edge Main" dir=out action=block profile=any program="C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"
# 拦截Edge更新进程
netsh advfirewall firewall add rule name="Block Edge Update" dir=out action=block profile=any program="C:\Program Files (x86)\Microsoft\Edge\Update\MicrosoftEdgeUpdate.exe"
# 拦截WebView2进程（替换[版本号]为实际路径，比如125.0.2535.92）
netsh advfirewall firewall add rule name="Block Edge WebView2" dir=out action=block profile=any program="C:\Program Files (x86)\Microsoft\Edge\Application\125.0.2535.92\msedgewebview2.exe"

2. 调整规则优先级 #

Windows防火墙优先匹配更具体、排序更靠前的规则：

• 打开「Windows Defender防火墙高级设置」
• 找到你的拦截规则，右键选择「属性」，切换到「高级」标签，确认「接口类型」为「所有类型」
• 在规则列表中右键点击拦截规则，选择「上移」，让它排在所有允许Edge联网的规则之前

3. 补充入站拦截规则（可选） #

部分场景下Edge可能通过入站连接获取数据，添加对应规则：

netsh advfirewall firewall add rule name="Block Edge Inbound" dir=in action=block profile=any program="C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"

4. 关闭Edge代理/加速设置 #

• 打开Edge设置，进入「系统和性能」，关闭「使用硬件加速模式（如果可用）」
• 进入「网络和互联网」→「代理」，确认未启用自动或手动代理

5. 验证规则生效 #

打开任务管理器，结束所有msedge.exe相关进程，重新启动Edge尝试加载网页，确认无法联网。

内容的提问来源于stack exchange，提问作者AashishKSahu