以下是Windows 10中限制应用网络连接的两种主要方法，供您根据需求选择：

### **一、通过Windows Defender防火墙设置**

**打开高级设置**

按下 `Win + R` 打开运行窗口，输入 `control` 并回车。在控制面板中，将查看方式改为“大图标”，点击“Windows Defender防火墙”。

**创建新出站规则**

- 在左侧列表中选择“高级设置”。

- 点击右侧的“出站规则”，然后选择“新建规则”。

- 在向导中选择“程序”，点击“下一步”。

**选择并阻止程序联网**

- 点击“浏览”按钮，定位到需要限制联网的程序（如QQ、浏览器等），选中后点击“下一步”。

- 勾选“阻止连接”，完成规则创建。

### **二、通过隐私设置限制应用网络权限**

**进入应用权限管理**

- 点击左下角“开始”按钮，选择“设置”图标。

- 在左侧菜单中点击“隐私”，再选择“应用权限”。

**禁用应用网络访问**

- 在左侧应用列表中找到目标应用（如邮件客户端、社交软件等）。

- 关闭其“网络”权限，系统将禁止该应用访问网络资源。

### **补充说明**

- **临时禁用防火墙** ：若需临时允许程序联网，可先在防火墙高级设置中删除相关规则，使用后重新启用。

- **白名单机制** ：若需允许特定程序联网，可新建一条“允许连接”的规则，配置程序路径和协议。

- **注意事项** ：部分第三方软件可能通过系统级权限实现联网，需通过软件内置的隐私设置或组策略进行限制。

以上方法适用于大多数常规应用的网络限制需求，若涉及系统级网络管理，建议通过组策略或专业网络管理工具进行配置。