必须同时开启防火墙高级安全控制台中的两项通知、控制面板中“网络防火墙”状态显示，以及Windows安全中心的通知权限，三者缺一不可；否则拦截事件将静默或无提示。
当你需要及时知道 Windows Defender 防火墙是否拦截了某个程序或网络连接，比如调试开发环境、排查局域网访问失败、或确认第三方软件联网行为时，必须开启防火墙的实时拦截通知功能——它不会自动启用，需手动打开两项独立开关，缺一不可。
在防火墙高级安全控制台中启用拦截弹窗
这一步直接控制桌面右下角是否弹出“Windows Defender 防火墙已阻止此应用”这类即时提醒，是通知链最前端的触发器。
按 Win + R 打开运行框，输入 wf.msc 并回车，启动 Windows Defender 防火墙高级安全控制台。
在左侧面板点击 通知。
勾选以下两项：
• 当 Windows Defender 防火墙阻止新的应用
• 当 Windows Defender 防火墙阻止连接
【必须同时勾选这两项，只开其中一项会导致部分拦截事件静默】
点击 确定 保存设置。
确保“安全性与维护”面板同步显示防火墙状态
这个设置影响的是控制面板中“安全性与维护”聚合视图里的图标和横幅提示，虽然不弹窗，但一旦防火墙拦截发生，这里会立刻出现黄色感叹号并标记“网络防火墙”异常，属于系统级状态反馈通道。
按 Win + R 输入 control 回车，打开控制面板。
右上角将“查看方式”设为 大图标，点击 安全性与维护。
左侧点击 更改安全和维护设置。
在弹出窗口中，找到 网络防火墙 条目，确保其前方复选框已被勾选。
点击右下角 确定。
验证 Windows 安全中心是否允许防火墙通知推送
Windows 安全中心作为通知中枢，若整体权限被关闭，即使前两步都设置了，弹窗也不会出现。
打开 设置 → 系统 → 通知。
向下滚动到 应用通知 区域，找到 Windows 安全（图标为盾牌）。
点击进入，确保 允许通知 开关处于开启状态。
再检查下方的 通知横幅 和 锁屏通知 是否也已启用——【横幅关闭会导致弹窗不显示，仅保留操作中心记录】
