必须先将网络配置文件设为专用，再通过“允许应用通过防火墙”或wf.msc创建规则放行程序；家用环境应设为专用网络，图形界面勾选对应列，高级规则需至少勾选“专用”配置文件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在Win11中安装新软件、启动游戏或运行局域网工具时，突然弹出“Windows 安全中心”提示“某程序被防火墙阻止”，右下角还跳出横幅通知——此时必须立刻判断该程序该走专用网络授权还是公用网络授权，选错会导致局域网共享失效、远程调试中断或公共Wi-Fi下暴露端口。
先确认当前网络类型是专用还是公用
这一步不能跳过。系统默认新连接的Wi-Fi为公用网络，而公用网络下防火墙会强制禁用所有发现与共享功能，界面开关全灰，改了也白改。
按 Win + I → 网络和 Internet → 高级网络设置 → 点击当前网络名称（如“Home-5G”）→ 查看右侧“网络配置文件类型”。若显示“公用网络”，必须先点击其右侧下拉箭头 → 选择“专用”。【必须在此步完成切换，否则后续所有放行操作均无效】
家用、办公室、学校实验室等受信任环境，一律设为专用；机场、咖啡馆、酒店等开放Wi-Fi，才应设为公用。
图形界面快速放行：允许应用通过防火墙
这是最常用、最安全的授权方式，不关闭防火墙，只给信任程序开绿灯。
方法一：从任务栏直接搜
任务栏搜索框输入“允许应用通过防火墙”→ 打开后点右上角“更改设置”→ 确认UAC弹窗。
方法二：从安全中心进入
Win + I → 隐私和安全性 → Windows 安全中心 → 防火墙和网络保护 → 点击当前网络（如“专用网络”）→ 向下滚动点击“允许应用通过防火墙”→ 点“更改设置”。
在列表中找到目标程序（如Steam、WeChat、OBS Studio），勾选其“专用”列；若需在外出时也能联网（如微信语音、远程桌面客户端），额外勾选“公用”列。家用环境勾选“公用”列不会降低安全性，反而能避免路由器子网划分异常导致设备失联。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
若程序未出现在列表中，点击“允许其他应用”→ “浏览”→ 定位到其.exe文件（例如C:\Program Files\Google\Chrome\Application\chrome.exe）→ 添加后双列勾选。
高级规则精准控制：用wf.msc创建入站/出站规则
当图形界面列表里找不到程序、程序启动后仍被拦截、或需要限定仅允许某端口通信时，必须用高级安全界面手动建规则。
第一步：按下 Win + R → 输入 wf.msc → 回车，打开“高级安全 Windows 防火墙”。
第二步：左侧面板右键“入站规则” → 选择“新建规则”。
第三步：向导中选“程序” → 下一步 → 选“此程序路径” → 点“浏览” → 找到目标.exe（如C:\Program Files\qBittorrent\qbittorrent.exe）→ 下一步。
第四步：选“允许连接” → 下一步。
第五步：在“配置文件”页，【至少勾选‘专用’，否则局域网内无法被访问】；若确认环境可信（如自家笔记本连手机热点），可同步勾选“公用”；“域”仅企业域环境使用。
第六步：命名规则（如“允许qBittorrent入站”）→ 完成。
出站规则操作路径相同，只是右键对象换成“出站规则”，适用于程序需主动联网更新、同步云盘等场景。
临时绕过：用firewall.cpl统一管理两个配置文件
这个传统控制台适合一次查看并分别设置专用与公用网络策略，尤其当图形界面卡顿或列表加载异常时更可靠。
Win + R → 输入 firewall.cpl → 回车 → 左侧点“允许应用或功能通过Windows Defender 防火墙” → 点“更改设置”。
在列表中逐个检查已勾选项：确保“网络发现”和“文件和打印机共享”两行，“专用”和“公用”列全部打勾——它们是局域网设备互相看见、互相访问的底层支撑，缺一不可。
若某应用只在专用网络下运行（如NAS管理工具），则只勾“专用”列；若为跨网络使用的工具（如TeamViewer、AnyDesk），务必双列都勾。
