Block All——一键紧急断网，比拔网线还快
Block All 是什么
GlassWire Protect 页顶部防火墙模式下拉框里的三个选项之一（Normal / Ask to Connect / Block All）。
切换到 Block All = 一键阻断所有出站联网。所有正在向外发数据的应用立刻断网，所有尝试新建出站连接的请求被 Windows 防火墙直接丢弃。
比拔网线快 10 倍——因为不需要物理操作，也不会丢掉局域网连接（Wi-Fi 不中断、还能访问局域网的打印机和共享文件夹）。
什么时候用 Block All
场景一：怀疑中毒了
如果你突然在 GlassWire 图上看到某个陌生进程正在持续高速跟海外 IP 通信：
- 立刻切 Block All——那个可疑进程的上传行为瞬间被掐断
- 打开任务管理器找到那个进程
- 结束它、然后卸载
- 切回 Normal 或 Ask to Connect
这比杀毒软件扫描快得多——杀毒软件扫描要几分钟甚至更久，Block All 是秒级止损。
场景二：临时离开电脑、防止数据泄露
你要去开会、睡觉，不想让电脑在无人看管时"偷偷干活"：
- 切 Block All
- 回来后切回 Normal
场景三：临时阻止云盘同步
云盘（OneDrive、Dropbox、百度云盘等）在后台同步时会占满上行带宽，影响你刷视频或打游戏：
- 切 Block All
- 等视频/游戏结束
- 切回 Normal，让云盘继续同步
（但注意：Block All 是阻断所有出站，不只阻断云盘。如果此时你还在开浏览器，浏览器也会断网。更精准的方式是单独阻断云盘那个应用的火焰图标。）
场景四：应急演练/安全测试
你想测试一下在完全断网的情况下哪些应用会报错、哪些会自动降级为离线模式——Block All 可以模拟这个场景。
Block All 实际干了什么
切到 Block All 时，GlassWire 做的事：
- 调用 Windows 防火墙 API，新增一条全局出站阻断规则
- 规则条件是：所有进程（不限）、所有端口、所有协议
- 所有出站 TCP/UDP 连接被立刻丢弃
- 局域网连接不受影响（入站不受影响、同网段设备间的通信不受影响）
切回 Normal 或 Ask to Connect 时，这条全局阻断规则被删除。
与其他断网方式的对比
| 方式 | 速度 | 精准度 | 副作用 |
|---|---|---|---|
| Block All | 秒级 | 只断出站 | 局域网不受影响；切回来全恢复 |
| 禁用网卡 | 秒级 | 全断（入站出站都断） | 局域网也断；重新启用可能需要几秒 |
| 拔网线/关 Wi-Fi | 秒级 | 全断 | 重新插上去需要重连 DHCP，可能需要 30 秒以上 |
| Windows 防火墙高级设置 → 手动添加出站阻断 | 慢（需要打开界面、写规则） | 灵活但繁琐 | 规则不删就一直在 |
| GlassWire 火焰图标（单应用） | 秒级 | 只断指定应用 | 其他应用不受影响 |
注意事项
- Block All 阻断的是出站，入站不受影响——如果有木马正在上传数据，Block All 能掐断上传。但如果木马已经在你电脑里开了后门监听某个端口等待外部连接，Block All 挡不住入站（你可以在 GlassWire Protect 里把那个木马进程的 In 列也设为 Block）
- 切 Block All 不会保存任何状态——切回 Normal 或 Ask to Connect 就行，无需手动恢复
- 正在进行的下载会中断——切 Block All 后，浏览器下载、Steam 下载、云盘同步都会暂停。切回来后应用会继续（如果支持断点续传）或需要重新下载
快捷操作
如果 Block All 用得频繁，可以：
- 右键托盘区 Mini Graph → 防火墙模式 → Block All
- 也可以在 GlassWire 设置里绑定一个快捷键（部分版本支持）