必须同时启用三处开关：1.在wf.msc中勾选“阻止新应用”和“阻止连接”两项通知；2.在控制面板“安全性与维护”中启用网络防火墙状态提示；3.重启SecurityCenter服务，否则拦截将静默无提示。

当微信、迅雷、远程桌面或自研程序首次尝试联网却被 Windows Defender 防火墙悄悄拦下，你却没收到任何提示，误以为软件崩溃或网络故障——这说明防火墙的实时拦截通知功能尚未启用。该功能默认关闭，必须手动激活三处独立开关，缺一不可，否则拦截行为将完全静默。

在防火墙高级安全控制台中启用两类核心弹窗

这是通知链最前端的触发器，直接决定桌面右下角是否弹出“已阻止此应用”的黄色横幅。

按 Win + R → 输入 wf.msc → 回车打开 Windows Defender 防火墙高级安全控制台。

在左侧面板点击通知。

勾选以下两项：
• 当 Windows Defender 防火墙阻止新的应用
• 当 Windows Defender 防火墙阻止连接
【必须同时勾选这两项，只开其一会导致部分拦截事件无提示】

点击确定保存设置。

在安全性与维护中开启网络防火墙状态反馈

该设置不弹窗，但会在任务栏托盘和操作中心生成黄色感叹号图标，并在“安全性与维护”面板顶部显示横幅告警，属于系统级健康状态通道。

按 Win + R → 输入 control → 回车打开控制面板。

右上角“查看方式”设为大图标 → 点击安全性与维护。

左侧点击更改安全和维护设置 → 找到网络防火墙条目 → 勾选其前方复选框 → 点击右下角确定。

重启 SecurityCenter 服务以打通全部通知链路

SecurityCenter 服务是所有安全类通知（包括防火墙弹窗、托盘图标、操作中心条目）的统一调度中枢。若它被禁用或卡死，前两步设置形同虚设。

方法一：通过服务管理器重启
1、按 Win + R → 输入 services.msc → 回车
2、在列表中找到 SecurityCenter（注意不是 SecurityHealthService 或 Windows Security Service）
3、右键 → 属性 → 若“服务状态”为“已停止”，点击“启动”；若“启动类型”为“禁用”，请改为“自动”
4、点击应用 → 确定

方法二：命令行强制刷新（需管理员权限）
以管理员身份打开 PowerShell，执行：
net start SecurityCenter

【重要前提】如果此前通过组策略启用过“隐藏安全中心通知”或注册表设置 disablenotifications=1，必须先撤销这些配置，否则本步骤无效】