查看某个进程的网络封包，就是软件与服务通信的内容，可以好奇看看，目标软件是否联网，都传送了什么？

当然大多封包都是加密的，内容无法直接看到真实的，至少我们可以监控到这软件是不是联网了，当然也有部分软件没加密的。

截断上传和下载，可以让它无法把本地的内容发送到网络，或从网络上下载来。