simplewall

simplewall 通过配置 Windows 筛选平台（WFP），让你精确决定哪些程序和服务可以访问网络。有新程序尝试联网时会弹出通知，由你允许或阻止，也可以用规则屏蔽遥测。

体积很小，不需要安装驱动，后台占用极低。