需分别配置应用白名单与防火墙例外规则：一、通过Windows安全中心添加防病毒排除项；二、用AppLocker创建强制可执行程序白名单；三、为软件配置防火墙入站/出站例外；四、禁用Security Health Service；五、检查并禁用第三方安全软件网络防护模块。

如果您希望在Windows 11中限制仅允许特定应用程序运行，或让某个软件不受防火墙拦截影响，则需分别配置应用白名单与防火墙例外规则。以下是实现这两项目标的多种可行方法：

一、通过Windows安全中心添加防病毒排除项（应用白名单基础方式）

该方法不阻止程序启动，而是让Microsoft Defender防病毒引擎跳过对指定文件、文件夹或进程的扫描，适用于已确认安全的内部工具或绿色软件，避免误报拦截。

1、按下 Win + S 组合键，在搜索框中输入Windows 安全，点击打开“Windows 安全中心设置”。

2、进入左侧边栏的病毒和威胁防护页面。

3、在“病毒和威胁防护”下方，点击管理设置。

4、向下滚动至排除项区域，点击添加或删除排除项。

5、点击添加排除项，从弹出菜单中选择排除类型（如“文件”、“文件夹”或“进程”）。

6、若选“文件”，点击浏览定位到目标程序主执行文件（例如 C:\MyApp\app.exe），确认后点击添加。

二、使用AppLocker创建强制性可执行程序白名单（企业级控制）

AppLocker通过组策略强制限制系统仅运行白名单内程序，适用于Windows 11专业版、企业版或教育版，具备最高级别执行控制力，普通用户无法绕过。

1、按 Win + R 打开运行窗口，输入gpedit.msc 并回车，启动本地组策略编辑器。

2、依次展开路径：计算机配置 → Windows 设置 → 安全设置 → 应用程序控制策略 → AppLocker。

3、右键可执行规则，选择创建默认规则，为系统内置路径（如System32）建立基础允许规则。

4、再次右键可执行规则，选择新建规则；在向导中选择允许，点击下一步。

5、在条件设置页选择路径，点击浏览定位到需放行的程序完整路径（如 D:\Tools\SafeTool.exe）。

6、完成向导并点击创建；返回AppLocker主界面，确保右侧状态显示“已启用”。

7、重启计算机使策略生效，此后所有未列入规则的.exe文件将被系统直接拒绝启动。

三、为软件配置Windows Defender防火墙入站/出站例外规则（绕过防火墙）

该方法不改变程序是否可运行，而是明确授权其网络通信权限，解决软件因防火墙默认阻止而导致无法联网、无法接收远程请求等问题。

1、在开始菜单搜索并打开Windows Defender 防火墙与高级安全（或直接运行 wf.msc）。

2、在左侧面板点击入站规则，右侧面板点击新建规则…。

3、选择程序作为规则类型，点击下一步。

4、点击浏览程序，定位并选中目标软件的主执行文件（如 C:\Program Files\Zoom\Zoom.exe）。

5、选择允许连接，点击下一步。

6、勾选适用的网络位置（域、专用、公用），建议至少勾选专用，点击下一步。

7、为规则命名（如“Zoom-允许入站”），点击完成。

8、重复步骤2–7，在出站规则中创建同名对应规则，确保双向通信畅通。

四、禁用Security Health Service以解除底层拦截干预（临时调试手段）

Security Health Service（即SecurityCenter服务）持续协调防火墙、防病毒及设备健康状态，即使防火墙开关关闭，该服务仍可能触发对异常进程的主动限制。禁用它可消除部分隐蔽拦截行为。

1、按 Win + R 打开运行窗口，输入services.msc 并回车。

2、在服务列表中查找SecurityHealthService（部分系统显示为“Security Center”）。

3、双击该服务，打开属性窗口。

4、将启动类型设为禁用。

5、点击停止按钮终止当前运行的服务实例。

6、点击应用和确定保存设置。

7、重启计算机使更改完全生效。

五、检查并禁用第三方安全软件的网络防护模块（排除外部干扰）

第三方杀毒或终端防护软件（如火绒、360、卡巴斯基）常内置独立防火墙与行为拦截引擎，其规则优先级高于Windows原生防火墙，且不受系统防火墙开关影响，必须单独处理。

1、观察任务栏右下角通知区域，识别正在运行的安全类图标（如盾牌、锁形标志）。

2、右键对应图标，查找暂停防护、退出或临时关闭实时保护等选项。

3、若无明显暂停入口，打开该软件主界面，进入“防护中心”或“网络防护”设置页，手动关闭网络流量监控或主动防御功能。

4、关闭后立即测试目标软件的网络功能是否恢复正常。