问题极大概率出在本机防火墙策略拦截：先验证防火墙状态（netsh advfirewall show allprofiles），若开启则临时关闭测试；再检查入站规则中DHCP、SMB等关键端口是否被禁用，或重置默认策略；同时排查第三方安全软件冲突及Base Filtering Engine服务是否正常运行。
电脑突然断线无法上网，但其他设备网络正常，路由器指示灯全亮、光猫PON灯常亮、网线插紧无松动——这种情况下，问题极大概率出在本机防火墙策略拦截了关键网络服务，而非线路或运营商故障。
确认是否为本机防火墙导致断网
右键任务栏网络图标→选择“打开网络和Internet设置”→点击“Windows Defender 防火墙”→观察右侧状态：若显示“已启用”，且下方有“受保护的网络”字样，说明防火墙正在运行；此时需进一步验证它是否主动阻断了连接。
按 Win+R 输入 cmd → 回车后输入：netsh advfirewall show allprofiles → 查看输出中“防火墙状态”是否为“开启”。若为“开启”，继续执行下一步；若为“关闭”，则排除本机防火墙原因，无需再往下操作。
临时关闭防火墙快速验证
在“Windows Defender 防火墙”界面，点击左侧“启用或关闭Windows Defender防火墙”→选择“专用网络设置”和“公用网络设置”两个区域，均设为“关闭Windows Defender防火墙（不推荐）”→点击“确定”。
这一步操作起来很简单，直接关闭即可，**【关闭后务必立即测试网页能否打开】**。如果5秒内网页加载成功、视频能播、微信能收消息，基本可锁定是防火墙规则误拦。注意：此操作仅用于验证，切勿长期保持关闭状态。
定位具体被拦截的服务或端口
重新打开防火墙设置→点击左侧“高级设置”→在左侧面板展开“入站规则”→右键空白处选“所有规则”→在右侧“操作”栏点“按组排序”→找到“核心网络”“文件和打印机共享”“SMB-In”“DHCP Client”这几类规则组。
逐一展开查看，重点关注状态为“已禁用”或“未启用”的规则，尤其是标有“TCP 445”“UDP 67/68”“TCP 139”的条目。这些端口一旦被禁用，会导致无法获取IP地址、无法访问共享资源、甚至触发系统级网络中断。
方法一：右键单击疑似规则→选择“启用规则”→立即测试网络是否恢复；
方法二：若不确定哪条规则出问题，可右键“入站规则”→“还原默认策略”→确认重置→重启电脑后重测。
检查第三方防火墙软件冲突
第一步：按下 Ctrl+Shift+Esc 打开任务管理器→切换到“启动”选项卡→查找名称含“360”“腾讯电脑管家”“火绒”“天擎”“深信服EDR”的启动项→右键“禁用”全部可疑项→重启电脑。
第二步：进入“控制面板→程序→卸载程序”，按安装日期倒序排列，找出近7天内新装的安全类软件→右键“卸载”→卸载过程勾选“同时删除驱动与服务”→完成后再测试网络。
很多企业环境会静默部署终端安全软件，这类软件自带网络层驱动，**【一旦策略更新异常，会直接劫持TCP/IP协议栈，导致本机所有出向连接超时】**，且不会在系统防火墙界面体现。
修复被篡改的防火墙服务依赖项
按 Win+R 输入 services.msc → 在服务列表中找到“Windows Firewall”→双击打开属性→切换到“依存关系”选项卡→确认列出的“Base Filtering Engine”服务状态为“正在运行”。
若该服务未运行：回到服务列表，找到“Base Filtering Engine”→右键“启动”→启动失败则右键“属性”→将“启动类型”改为“自动（延迟启动）”→点击“应用”→再手动启动一次。
这一步不能跳过。Base Filtering Engine 是防火墙底层引擎，**【若它停止或被禁用，即使防火墙界面显示“已启用”，实际所有规则都不生效，系统会表现为间歇性断网或DNS解析失败】**。
