要禁止软件永久访问网络，可以采取以下几种方法：
使用防火墙
通过防火墙程序限制程序的网络访问权限。在防火墙设置中，可以选择禁止某些程序访问网络，或者只允许某些程序访问网络。
修改hosts文件
在hosts文件中添加程序的域名或IP地址，将其指向一个无效的地址，这样程序就无法连接到网络。
路由器设置
在路由器设置中，可以选择禁止某些设备访问互联网，或者只允许某些设备访问互联网。如果你知道程序所在的设备，可以通过路由器设置来限制其网络访问。
禁用网络适配器
如果想完全禁止某个程序访问网络，可以禁用其所在设备的网络适配器。这样程序就无法连接到网络。
使用第三方软件
一些第三方安全软件（如360安全卫士）提供流量防火墙功能，可以禁止特定应用程序访问网络。通常可以在软件的流量防火墙设置中选择想要禁止访问网络的应用，并选择“禁止访问网络”选项。
操作系统权限设置
在Windows系统中，可以为每个用户设置不同的权限级别，将不希望使用的软件设置为“只读”或“禁止访问”，从而限制其运行。
禁用端口
通过禁用特定端口（如139端口），可以阻止特定程序的通信。这需要使用本地安全策略进行配置。
启用Guest账户
启用Guest账户并禁用其访问权限，这样即使知道软件的安装位置，也无法运行该软件。
修改用户访问策略
通过组策略或其他用户访问策略设置，可以限制用户安装和运行特定软件。
选择哪种方法取决于具体的需求和系统环境。建议先尝试使用防火墙或第三方软件进行限制，如果这些方法不够有效，再考虑修改系统级别的设置。