Windows 防火牆封鎖《英雄聯盟》UDP 端口範圍實操指南

背景

LoL 客戶端每次啟動隨機佔用 50000-65355 之間的 UDP 端口，需批量封鎖。

操作步驟（Win7/10/11 通用）

1. 打開 高級安全 Windows Defender 防火牆（wf.msc）。
2. 左側選「出站規則」→ 右側「新建規則」。
3. 規則類型選「端口」→ 下一步。
4. 選「UDP」→ 特定遠程端口輸入 50000-65355 → 下一步。
5. 操作選「阻斷連接」 → 下一步。
6. 配置文件全選（域/專用/公用） → 下一步。
7. 命名「Block LoL UDP Range」 → 完成。

進階：針對進程精準封鎖（推薦）

僅封端口範圍可能誤傷其他應用。可建立「程序」規則：

1. 新規則 →「程序」→ 路徑指向 LeagueClient.exe 或 League of Legends.exe。
2. 協議選 UDP，端口同樣設 50000-65355（或全部端口）。
3. 動作「阻斷」。

# PowerShell 一鍵腳本（管理員運行）
New-NetFirewallRule -DisplayName "Block LoL UDP" -Direction Outbound -Protocol UDP -RemotePort 50000-65355 -Action Block -ProgramPath "C:\Riot Games\League of Legends\LeagueClient.exe" -Enabled True

驗證方法

• 啟動 LoL → 登錄卡在 0% / 無法進入大廳 → 規則生效。
• 資源監視器（resmon）→ 網絡 → 查看 LeagueClient.exe UDP 連接狀態為「阻斷」。

注意事項

• 遊戲更新後可執行文件路徑/簽名可能變化，需同步更新規則路徑。
• 若需臨時放行，右鍵規則選「禁用」即可，無需刪除。
• 企業環境建議配合組策略（GPO）下發，防止用戶自行關閉。

總結

Windows 防火牆原生支持端口範圍與程序綁定，**出站規則 + UDP 50000-65355 + 綁定 LoL 進程** 即可精準封鎖，不影響其他應用。