当软件无法联网或被Windows Defender防火墙阻止时，可通过六种方法解决：一、通过Windows安全中心临时关闭防火墙；二、通过控制面板分别管理专用/公用网络防火墙；三、用管理员命令提示符执行netsh命令一键关闭；四、在安全中心允许特定应用通过防火墙；五、在控制面板中添加应用例外；六、通过高级安全防火墙创建精准入站规则。
如果您发现某个软件无法联网，或系统提示“被Windows Defender防火墙阻止”，则可能是防火墙策略限制了该应用的网络通信。以下是关闭防火墙及允许特定应用通过防火墙的多种操作方法：
一、通过Windows安全中心关闭防火墙
此方法提供图形化快速开关，适用于临时禁用防火墙以排查网络问题，所有操作均作用于当前活动网络配置文件（专用/公用）。
1、点击任务栏左下角“开始”按钮，输入“Windows 安全中心”并打开该应用。
2、在左侧导航栏中点击“防火墙和网络保护”。
3、页面显示当前连接的网络类型（如“专用网络”或“公用网络”），点击对应条目。
4、将Microsoft Defender 防火墙右侧的开关滑动至“关”位置。
二、通过控制面板关闭防火墙
该路径支持分别控制专用与公用网络的防火墙状态，适用于需差异化管理多网络环境的用户，设置直接写入系统防火墙核心配置库。
1、在任务栏搜索框中输入“控制面板”，点击打开。
2、将右上角“查看方式”设为“大图标”。
3、点击“Windows Defender 防火墙”。
4、在左侧菜单中选择“启用或关闭 Windows Defender 防火墙”。
5、在弹出窗口中，分别为专用网络设置和公用网络设置选择“关闭Windows Defender 防火墙”。
6、点击【确定】保存更改。
三、通过命令提示符一键关闭所有防火墙
该方式绕过图形界面，直接调用系统防火墙服务接口，适用于批量部署或远程维护场景，执行后立即生效且覆盖全部网络配置文件。
1、在开始菜单搜索“cmd”，右键点击“命令提示符”，选择“以管理员身份运行”。
2、在命令行窗口中输入：netsh advfirewall set allprofiles state off，然后按回车。
四、通过Windows安全中心允许应用通过防火墙
此方法采用现代化界面，调用系统防火墙核心策略，在不降低整体防护等级的前提下，仅对指定程序开放必要通信通道。
1、点击任务栏左下角“开始”按钮，输入“Windows 安全中心”并打开该应用。
2、在左侧导航栏中点击“防火墙和网络保护”。
3、在右侧区域点击“允许应用通过防火墙”。
4、点击“更改设置”按钮（需管理员权限，可能触发UAC提示）。
5、在应用列表中找到目标软件，勾选其对应的专用和/或公用复选框。
6、若列表中未出现该程序，点击“允许其他应用…”按钮，点击“浏览”，定位并选中其主程序文件（如C:\Program Files\WeChat\WeChat.exe），再点击“添加”。
五、通过控制面板允许应用通过防火墙
该路径兼容性更广，尤其适用于组策略受限环境、远程桌面会话或偏好传统界面的用户，所有规则持久写入系统防火墙策略数据库。
1、在任务栏搜索框中输入“控制面板”，点击打开。
2、将右上角“查看方式”设为“大图标”。
3、点击“Windows Defender 防火墙”。
4、在左侧菜单中选择“允许应用或功能通过 Windows Defender 防火墙”。
5、点击“更改设置”按钮（需管理员权限）。
6、在列表中查找目标程序；若未显示，点击“允许其他应用”，点击“浏览”，定位并选中其可执行文件（.exe），再点击“添加”。
7、在新增条目中，勾选专用和/或公用列的复选框。
六、通过高级安全Windows Defender防火墙创建入站规则
此方法在策略层面精确控制通信方向与范围，适用于需响应外部连接的服务类程序（如本地Web服务器、远程调试工具），仅开放最小必要端口与协议。
1、按下Win + R，输入wf.msc并回车，打开“高级安全 Windows Defender 防火墙”。
2、在左窗格中右键点击“入站规则”，选择“新建规则…”。
3、在向导中选择“程序”，点击“下一步”。
4、选择“此程序路径”，点击“浏览”，指定目标.exe的完整路径（如D:\MyApp\server.exe），点击“下一步”。
5、在“操作”界面选择“允许连接”，点击“下一步”。
6、在“配置文件”界面，根据实际用途勾选专用和/或公用——若仅局域网内使用，可仅勾选“专用”；若需公网访问，须同时勾选“公用”（需谨慎）。
7、为规则命名（如“Allow MyApp Inbound”），点击“完成”。
