安装有Windows的电脑
热点设备
ESET NOD32（或ESET Smart Security）
（可选）NetWorkSpeedMonitor
连上热点，确定自己当前使用的网络连接。以Windows 10为例：打开控制面板→网络和共享中心→（左侧）更改高级共享设置，在弹出的“网络连接”窗口中看看当前正在使用哪一个网络连接。※记住这个连接的名称。原理解释：一台电脑（尤其是笔记本电脑）有多个网络连接，我们需要先确定当前活动的网络连接（也就是连到热点的网络连接），以便后续为其进行特殊的配置。
建立新的防火墙配置文件。以ESET NOD32杀毒软件的新版为例：右键点击ESET NOD32托盘区图标→高级设置→个人防火墙→防火墙配置文件，点击“配置文件列表”右侧的“编辑”，在弹出窗口中点击“添加”，增加一个防火墙配置文件。确定（x2）。※命名原则是好记、一目了然。原理解释：ESET NOD32（以及其他很多杀毒软件）将防火墙的配置保存在一个配置文件中，相当于一个“模式”，可以根据需要随时调用。这里，我们相当于建立了一个“节省流量模式”，稍后我们为这个模式设立一些特有的规则，以实现自动化。
分配配置文件到指定的网络连接。以ESET NOD32杀毒软件的新版为例：回到高级设置，点击“已分配到网络适配器的配置文件”右侧的“编辑”，在弹出的窗口中已经列出了本机上具有的网络连接，双击刚才记住的网络连接名称，将“默认防火墙配置文件”改为我们在上一步中建立的新配置文件，并确保下面的“首选已连接网络的防火墙配置文件”被选中。确定（x2）。原理解释：这一步分配刚才建立的配置文件到我们想要为其省流的网络连接。这样通过这个连接联网时，才能启动我们的配置文件。
建立防火墙过滤规则：（请先看明白“原理解释”）以ESET NOD32杀毒软件的新版为例：回到高级设置，点选个人防火墙→基本，点击“规则”右侧的“编辑”。弹出窗口里有一些已经定义的防火墙规则。我们点击“添加”来新建一条规则。以暂时禁止搜狗输入法更新为例，请将弹出窗口中的各项属性修改成如下内容：“常规”选项卡→名称=“停止搜狗输入法更新”；已启用=√；方向=二者；操作=拒绝；协议=任何；配置文件=刚才建立的配置文件；“本地”选项卡→服务=“SogouUpdate”修改完以后，点击确定即可添加这一条规则。原理解释：“规则”是杀毒软件用于判断是否允许一个软件或服务联网的基准，当一个软件或服务想要连接网络时，“门卫”防火墙会先查规则，进行验证，看看当前的防火墙过滤规则中是否允许它通信。所以我们要在这一步把关，从源头上禁止不必要的程序或服务联网。
继续添加一系列过滤规则：根据要禁止的是软件还是服务，仿照第4步的方法，添加一系列内容。请注意在“程序”或是“服务”中选择正确的内容，并保证“已启用”、“方向”、“操作”、“服务”这4个属性的内容进行了正确的设置。这一步似乎比较麻烦，但是一劳永逸。下面列举了几个您可能会想要暂时禁止联网的软件和服务：服务：BITS（Windows自动更新需要的服务）服务：AdobeUpdateService（Adobe软件的后台升级服务）服务：Bonjour Service（iTunes的联网服务）服务：lfsvc（计算机定位服务）服务：DiagTrack（Windows用户反馈服务）服务：NvNetworkService（NVIDIA显卡的联网更新服务）服务：SUService（联想电脑自带的软件更新服务）程序：javaw.exe（位于“java安装目录\jre当前版本号\bin\”文件夹下，Java的配置设置联网程序）程序：updater.exe（位于火狐安装目录下，火狐联网更新程序）程序：SettingSyncHost.exe（位于Windows安装目录的System32下，Windows设置漫游程序，基本用不到）
启动省流模式：以ESET NOD32杀毒软件的新版为例：全部规则输入完毕以后，点击确定返回高级设置。将个人防火墙→基本→过滤模式改为“基于策略的模式”，即可开始省流。这里建议在不需要省流的时候，将过滤模式改回“自动模式”，保持各种自动更新的正常工作。
恭喜您学会了定制防火墙的基本操作，今后可以进一步挖掘防火墙的各种潜能~如果想要真正了解自己的系统，确定所有联网的进程，并决定是否允许联网，则可以参考下面的方法：
1.使用任务管理器确定联网进程：呼出任务管理器，在“进程”选项卡中的“网络”栏，可以看到各种程序使用网络的情况。点击“网络”栏标题可以将网络使用率按大小顺序排列。这一方法可以帮助确定当前联网的程序。想要追踪程序所对应的可执行文件，可以右击该进程→转到详细信息，即可看到程序名称。如果想要禁止联网，在防火墙中为其设立规则即可。
2.使用Windows服务管理器确定联网的服务：Win+R键调出“运行”对话框，键入“services.msc”（不含引号），打开服务管理器。在“描述”栏中可以看到各种服务的说明。如果想要知道一个服务的服务名（用于创建防火墙规则），可以右击该服务→属性，弹出的窗口中第一项被选中的字符串，就是服务名。※不要养成仅凭借对服务描述的理解，随便禁止服务的习惯！因为这可能导致很多奇怪的系统问题，并且难以找到解决办法。
3.使用NetWorkSpeedMonitor确定联网进程，并监视流量情况：NetWorkSpeedMonitor是一个免费、小巧、绿色的软件，可以在各种下载网站上找到。该软件非常易用，并可以实时监控网络速度、产生的流量、当前联网的进程等信息。点击主界面的“进程查看”，就可以看到所有当前进程；在进程查看窗口中可以选择只看联网进程。选择想要禁止的，建立规则吧！※使用这个软件的一个好处是：即使某一进程当前网络使用率为0，只要建立了远程连接，就会显示在联网进程中。而Windows任务管理器只提供进程的网速信息，网速为0却保持联网的进程不会加以标明（将来可能会有网速不为零的时候，产生流量，而一直盯着任务管理器是不现实的）。END
保持软件最新，是一件很有益的事情。在不需要省流时，建议关闭防火墙的相关策略。
被禁止访问网络的程序和服务不会停止运行，只是保持脱机状态。