如何阻止Visual Studio 2022编译的C++程序自动回连？

我此前未找到相关问题，故在此发帖咨询。近期使用Visual Studio Community 2022编译可移植可执行文件时发现：无论程序代码内容如何，将完全干净的可执行文件上传至VirusTotal检测，它总会连接4个固定IP地址，每次均为这4个IP（截图：）。

我曾在网上及Reddit帖子中搜索解决方案，按照评论建议通过Help>Privacy路径关闭了可选的Visual Studio Experience Improvement Program，但操作后问题仍未解决。现请教各位：

• 是否有办法阻止程序的这种行为？
• 这是否是误报？
• 我是否需要更换g或clang这类编译器，或是彻底放弃使用Visual Studio？

解决方案与分析 #

1. 定位IP连接的来源 #

这些固定IP基本是Visual Studio编译时链接的**微软运行时库（如MSVCRT、VCRUNTIME）**自带的行为，和你的业务代码无关。这类运行时组件可能默认包含证书更新检查、符号服务器交互或轻量遥测逻辑——即使关闭了VS的体验改进计划，运行时库本身的默认配置可能仍会保留这类代码。

你可以用Process Monitor或Dependency Walker工具，检查发起连接的具体模块，确认是否为微软的运行时库文件。

2. 阻止连接的具体操作 #

• 修改编译选项，禁用运行时联网特性：
  打开项目属性，依次进入C/C++ > Preprocessor > Preprocessor Definitions，添加以下预处理器定义：

  • _DISABLE_RUNTIME_CHECKS：禁用部分运行时的联网检测逻辑
  • _CRT_DISABLE_PERFCRIT_LOCKS：关闭性能相关的联网依赖
    同时，在Linker > Input中选择静态链接运行时库（Multi-threaded (/MT)或Multi-threaded Debug (/MTd)），替代默认的动态链接（/MD//MDd）。静态链接后，程序不再依赖系统中的msvcrt.dll，能规避系统运行时的联网行为。

• 调整Windows SDK版本：
  部分较新的Windows SDK版本默认集成了联网相关组件，尝试降级到稳定的旧版本（如Windows 10 1903 SDK），可能消除该问题。

• 验证是否为VirusTotal误判：
  VirusTotal的“连接IP”检测可能是静态分析结果——它只是在可执行文件中识别到了潜在的联网代码片段，但实际运行时并不会真的发起连接。你可以在本地用Windows Defender防火墙或第三方防火墙工具监控程序运行，确认是否有实际出站连接。如果本地无连接，那就是VirusTotal的误判。

3. 关于编译器选择 #

如果上述方法无效，切换到g++/clang++确实能避免该问题，因为它们使用的GNU/LLVM运行时库没有微软运行时的这类默认联网逻辑。但无需直接放弃Visual Studio，VS2022已支持Clang工具链，你可以在VS中配置使用Clang编译，既能保留VS的开发环境，又能解决问题。

总结 #

先确认是静态误判还是实际运行时连接，优先通过修改编译选项、静态链接运行时的方式解决，没必要直接更换编译器或放弃Visual Studio。

内容的提问来源于stack exchange，提问作者Anton C