Windows 10运行Codex被防火墙阻止时，需三步解决：一、在Windows安全中心添加安装目录为排除项；二、用高级安全防火墙创建入站允许规则（按程序路径或端口）；三、检查并禁用第三方杀软冲突。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在Windows 10上运行Codex（如Adobe Codex、或某款工程/设计类专业工具）时，突然弹出“被Windows Defender防火墙阻止”提示，导致无法联网加载资源、同步项目或调用远程API，说明该软件未被系统识别为可信应用，需手动配置白名单。
通过Windows安全中心添加排除项（推荐新手）
这一步操作起来很简单，直接把Codex主程序或安装目录加进排除列表，Defender就不会扫描它、也不会拦截其网络行为。适用于绝大多数被误报为风险的正版专业工具。
1、按 Win + I 打开设置 → 点击“隐私和安全性” → 点击“Windows 安全中心”。
2、左侧选“病毒和威胁防护” → 右侧点“管理设置” → 往下滚动找到“排除项”，点击“添加或删除排除项”。
3、点击“+ 添加排除项” → 选择“文件夹” → 浏览到Codex安装路径（例如：C:\Program Files\Codex\）→ 点击“选择文件夹”。【务必选整个文件夹，而非单个.exe】 否则下次更新后新生成的子进程仍会被拦截。
4、关闭窗口，重启Codex验证是否不再弹窗。若仍拦截，说明防火墙规则未生效，需继续配置入站规则。
用高级安全防火墙创建入站允许规则（精准控制）
仅靠安全中心排除能防杀毒扫描，但不能解决防火墙主动阻断网络连接的问题。Codex若需监听本地端口（如调试服务、插件通信），必须显式放行入站流量。
方法一：按程序路径创建规则
1、在搜索栏输入“高级安全 Windows Defender 防火墙”，右键选择“以管理员身份运行”。
2、左侧面板点击“入站规则”，右键空白处 → “新建规则…”。
3、向导中选“程序”，下一步 → 选“此程序路径”，点击“浏览” → 定位到Codex主程序（如：C:\Program Files\Codex\Codex.exe）→ 下一步。
通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
4、选“允许连接”，下一步 → 勾选“域”“专用”“公用”三项（不勾全会导致切换Wi-Fi时规则失效）→ 下一步 → 输入名称（如“Codex-Inbound”）→ 完成。
方法二：按端口创建规则（适用于已知Codex监听端口）
1、同样打开“高级安全防火墙” → 入站规则 → 新建规则 → 选“端口”，下一步。
2、选TCP → 在“特定本地端口”填Codex使用的端口号（如8080或3000，查看Codex文档或任务管理器“详细信息”页的“监听端口”列）→ 下一步。
3、选“允许连接”，下一步 → 同样勾选全部网络类型 → 命名后完成。
注意：如果填错端口且未启用程序规则，Codex将彻底无法响应本地请求，连UI内嵌服务都会瘫痪。
检查并禁用第三方杀软冲突（关键排查）
某些国产杀毒软件（如某管家、某卫士）会劫持Windows Defender的排除项，或自行维护独立白名单，导致你刚加的Codex路径无效。
第一步：右下角通知区域找杀软图标 → 右键 → 打开主界面 → 查找“信任区”“白名单”“免杀目录”等入口。
第二步：添加相同路径（C:\Program Files\Codex\）→ 勾选“包括子文件夹及所有可执行文件”。
第三步：临时退出该杀软（非卸载），再测试Codex弹窗是否消失。若消失，说明冲突确认，后续需长期将其设为信任或卸载该软件。
