防火墙

admin

改为出站默认阻止
然后手动添加可以允许上网的程序

另外需要添加的规则
UDP 53 123                所有        是        允许        否        任何        任何        任何        UDP        任何        53, 123        任何        任何        任何        无        任何       

icmp v4                所有        是        允许        否        任何        任何        任何        ICMPv4        任何        任何        任何        任何        任何        无        任何       
icmp v6                所有        是        允许        否        任何        任何        任何        ICMPv6        任何        任何        任何        任何        任何        无        任何       

KMS 1688端口                所有        是        允许        否        任何        任何        任何        TCP        任何        1688        任何        任何        任何        无        任何       

edge                所有        是        允许        否        %ProgramFiles% (x86)\Microsoft\Edge\Application\msedge.exe        任何        任何        任何        任何        任何        任何        任何        任何        无        任何       
edge update                所有        是        允许        否        %ProgramFiles% (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe        任何        任何        任何        任何        任何        任何        任何        任何        无        任何       

windows store                所有        是        允许        否        C:\Program Files\WindowsApps\Microsoft.WindowsStore_22305.1401.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe        任何        任何        任何        任何        任何        任何        任何        任何        无        任何       
windows update                所有        是        允许        否        C:\Windows\system32\svchost.exe        任何        任何        任何        任何        任何        任何        任何        任何        无        任何