装好一个软件，防放行双击打开却提示“无法连接服务器”，火墙浏览器能上网，阻止种入聊天工具也正常，程序查顺唯独这个程序不行。联网多数情况下，口排这不是防放行网络断了，而是火墙 Windows 防火墙把这个程序拦在了门外。Windows 防火墙默认会拦截未授权的阻止种入入站连接，出站连接通常放行，程序查顺但某些安全软件、联网组策略或手动规则改动后，口排程序也会被挡住。防放行本文按“先确认是火墙不是防火墙、再选入口放行、阻止种入最后验证”的顺序讲清楚，尽量让你一次改对，而不是盲目关掉整个防火墙。

需要先说明一个边界：放行某个程序等于给它开了网络通道，只对你信任来源的软件操作。如果是来路不明的程序，正确做法是卸载或查杀，而不是给它放行。另外，不同 Windows 版本（Win10、Win11、Server）界面文字略有差异，具体以你系统里的实际界面为准。

一、先判断是不是防火墙拦的

别急着改规则。先做两个快速判断：一是看程序是不是只在联网功能上失败，本地功能正常；二是临时把防火墙对“专用网络”和“公用网络”的入站都设为阻止状态，观察程序是否立刻恢复。更稳妥的做法是打开“Windows 安全中心”，进入“防火墙和网络保护”，查看当前网络配置文件是“域”“专用”还是“公用”。很多放行失败，是因为只给专用网络放行，而实际连的是公用网络配置。

还有一种常见错觉：程序其实没被防火墙拦，而是被第三方安全软件的联网控制、系统代理设置或 hosts 文件影响。判断方法是先临时退出第三方安全软件的网络防护，再测试一次。如果问题依旧，才回到 Windows 防火墙排查。

二、最常用入口：允许应用通过防火墙

这里有个高频坑：很多人添加的是桌面快捷方式，而不是真正的 exe。快捷方式指向的路径在别的目录，防火墙规则就挂错了对象。正确做法是右键快捷方式→“打开文件所在的位置”，找到实际的可执行文件再添加。另外，带启动器的游戏或软件，联网的可能是子进程，不是主界面那个 exe，需要把子进程也加进去。

三、精准入口：新建入站或出站规则

“允许应用通过防火墙”只覆盖入站方向，而且对端口、协议的控制很粗。如果你需要放行特定端口，比如本地搭建的服务、开发调试用的端口，应该用高级设置。路径是：防火墙主界面左侧“高级设置”→左侧“入站规则”或“出站规则”→右侧“新建规则”→选择“程序”或“端口”→按向导指定路径或端口号→选择“允许连接”→勾选适用的网络配置文件→命名并保存。

命名时建议写清用途和日期，例如“XX软件 出站 2025-01”，方便以后排查和删除。规则建好后不会立即有提示，需要重启程序或重新发起连接才生效。如果放行后仍不通，检查是否有更靠前的“阻止”规则优先命中——防火墙对同一程序可能同时存在允许和阻止规则，阻止规则往往优先。此时在规则列表按名称排序，把冲突的阻止规则禁用或删除，再测试。

四、放行后还是不通，按这个顺序排查

小结一下可执行动作：先确认当前网络配置文件类型，再从“允许应用通过防火墙”里添加真正的 exe 并同时勾选专用和公用；需要按端口放行时改用高级设置新建规则；放行无效时，按“规则冲突→路径变化→第三方安全软件→代理与 DNS”的顺序逐项排除，全程不要靠长期关闭防火墙来解决。涉及单位统一管控的电脑，防火墙策略可能由域管理员下发，本地改不动时以单位 IT 或系统实际界面提示为准。

(责任编辑：百科)