Aangy

只需要设置两个规则：
### 规则 1：阻止程序访问全部外网 TCP 80/443

1. 左侧【出站规则】→右侧【新建规则】
2. 类型：**自定义** →下一步
3. 此程序路径：浏览选中ps.exe →下一步
4. 协议类型：**TCP**，远程端口：`80,443` →下一步
5. 远程 IP 地址：**任何 IP 地址** →下一步
6. 操作：**阻止连接** →下一步
7. 配置文件：**域、专用、公网全部勾选** →下一步
8. 名称：`阻止ps所有网页访问` →完成

### 规则 2：允许该程序访问 111.229.87.115

1. 再次新建规则 →自定义
2. 选择**同一个 exe** →下一步
3. TCP，远程端口`80,443` →下一步
4. 远程 IP：**这些 IP 地址** →添加，输入`111.229.87.115` →下一步
5. 操作：**允许连接** →下一步
6. 配置文件全部勾选 →下一步
7. 名称：`允许ps访问111.229.87.115` →完成

### 调整优先级（非常重要）

选中【阻止ps所有网页访问】右键 →**上移**，放到允许规则上方。
防火墙从上向下匹配，先匹配阻止，匹配到放行 IP 才会例外。