需手动启用Windows 11防火墙并配置应用通行权限，方法包括：一、通过Windows安全中心按网络类型启防火墙并添加应用；二、通过控制面板启用防火墙及允许应用；三、用高级安全控制台启用入站规则；四、用管理员命令提示符执行netsh命令快速启用与配置。

如果您发现 Windows 11 系统中防火墙处于关闭状态，或某个程序因被拦截而无法联网，则需手动启用防火墙并配置应用通行权限。以下是实现这两项操作的多种可行方法：

一、通过Windows安全中心启用防火墙并允许应用通行

此方式使用系统默认安全界面，支持按网络类型独立控制防火墙开关，并直接集成应用通行规则管理，操作路径统一且实时同步安全策略。

1、按下 Win + I 打开“设置”应用。

2、在左侧菜单中点击 隐私和安全性。

3、在右侧列表中点击 Windows 安全中心。

4、点击 防火墙和网络保护。

5、分别点击当前连接的网络类型（如“专用网络”或“公用网络”）进入详情页。

6、将 Microsoft Defender 防火墙 开关切换为“开”。

7、返回上一级页面，点击 允许应用通过防火墙。

8、点击右上角的 更改设置（需管理员权限）。

9、在应用列表中勾选目标程序对应列（“专用”或“公用”），若未列出，点击 允许其他应用 后手动添加其可执行文件路径。

二、通过控制面板启用防火墙并配置应用规则

该路径兼容所有 Windows 11 版本，不依赖现代 UI 框架，适用于设置应用异常、响应迟缓或界面渲染失败等场景，同时提供传统风格的应用通行配置入口。

1、按下 Win + R 打开“运行”对话框，输入 control 并回车。

2、点击 系统和安全。

3、点击 Windows Defender 防火墙。

4、在左侧边栏点击 启用或关闭 Windows Defender 防火墙。

5、针对 专用网络设置 和 公用网络设置，均选择 启用 Windows Defender 防火墙。

6、点击 确定 保存防火墙启用状态。

7、返回防火墙主界面，在左侧点击 允许应用或功能通过 Windows Defender 防火墙。

8、点击 更改设置，勾选所需程序对应的网络类型列；未出现时点击 允许其他应用 并浏览添加其 .exe 文件。

三、通过高级安全防火墙控制台精确配置入站规则

图形化界面可能未完整反映底层策略状态，尤其对远程服务、游戏后台或开发工具等需监听特定端口的程序，必须通过高级控制台确认并启用对应入站规则，确保端口级放行生效。

1、按下 Win + R，输入 wf.msc 并回车，打开“高级安全 Windows Defender 防火墙”。

2、在左侧面板点击 入站规则。

3、在右侧面板中滚动查找名称含目标程序关键词的规则（如“Steam”、“Teams”、“RemoteDesktop-TCP”）。

4、右键点击对应规则，选择 启用规则。

5、若需自定义，右键选择 属性，在“常规”选项卡确认已启用，在“作用域”选项卡检查本地/远程 IP 地址范围是否匹配实际使用环境。

四、使用命令提示符（管理员）快速启用防火墙并添加应用例外

该方式绕过全部图形界面，直接调用系统防火墙服务接口，适合批量部署、脚本自动化或界面完全失效时使用，命令执行后立即生效且无需重启服务。

1、右键点击“开始”按钮，选择 Windows 终端（管理员） 或 命令提示符（管理员）。

2、执行以下命令启用所有配置文件的防火墙：netsh advfirewall set allprofiles state on。

3、执行以下命令添加指定程序为允许通行应用（以微信为例，替换路径为实际安装位置）：netsh advfirewall firewall add rule name="WeChat" dir=in action=allow program="C:\Program Files\Tencent\WeChat\WeChat.exe" enable=yes。

4、如需放行特定端口（如 HTTP 的 80 端口），执行：netsh advfirewall firewall add rule name="HTTP" dir=in action=allow protocol=TCP localport=80。