给可信程序添加防火墙白名单,比关闭整个防火墙更安全。应只选择来源明确的可执行文件,并仅勾选程序实际需要使用的网络类型。
先进入防火墙管理页面
打开“控制面板 > Windows Defender 防火墙”或“Windows 安全中心 > 防火墙和网络保护”。如果要放行的是单位软件,先确认管理员没有通过策略统一管理规则。

打开允许应用通过防火墙
在“防火墙和网络保护”页面点击“允许应用通过防火墙”,进入经典允许应用列表。点击“更改设置”取得编辑权限,先检查目标程序是否已经存在,避免重复添加。

添加程序并限定网络类型
列表中没有程序时点击“允许其他应用”,浏览并选择正确的 .exe 文件,再点击“添加”。通常只勾选“专用”;只有确实需要在公共网络通信时才勾选“公用”,完成后点击“确定”。



















