windows防火墙默认阻止入站连接，需手动开放端口：一、图形界面通过firewall.cpl新建入站规则；二、netsh命令行添加规则；三、powershell使用new-netfirewallrule；四、验证规则启用、监听状态及telnet连通性。
如果您在Windows系统中运行了本地服务（如Web服务器、数据库或远程访问工具），但外部设备无法通过该端口连接，则很可能是Windows防火墙默认阻止了入站流量。以下是开放指定端口的多种操作方法：
一、通过图形界面创建入站规则
此方法使用Windows Defender 防火墙高级设置向导，以可视化方式新建一条允许特定端口通信的入站规则，适用于所有Windows桌面版及Server版本。
1、按下 Win + R 组合键，输入 firewall.cpl 并回车，打开Windows Defender防火墙窗口。
2、点击左侧的 “高级设置”，进入“高级安全 Windows Defender 防火墙”管理控制台。
3、在左侧面板中，右键单击 “入站规则”，选择 “新建规则…”。
4、在向导中选择 “端口”，点击“下一步”。
5、选择协议类型：TCP 或 UDP；在“特定本地端口”栏中输入目标端口号，多个端口用英文逗号分隔（例如：80,443,3306）。
6、选择 “允许连接”，点击“下一步”。
7、勾选适用的网络类型：域、专用、公用（建议全选，除非有明确隔离需求）。
8、为规则命名，例如 “Allow Web Server Port 8080”，可填写描述后点击“完成”。
二、使用netsh命令行添加规则
该方式无需图形界面，适合批量部署、脚本集成或远程服务器维护，执行后立即生效且不依赖用户交互。
1、以管理员身份运行命令提示符：右键“开始”按钮 → 选择 “命令提示符（管理员）” 或 “Windows PowerShell（管理员）”。
2、输入以下命令开放TCP端口（将端口号替换为实际值）：
netsh advfirewall firewall add rule name="Open Port XXXX" dir=in action=allow protocol=TCP localport=XXXX
3、若需开放UDP端口，仅需将 protocol=TCP 替换为 protocol=UDP。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
4、如需同时开放多个TCP端口，可重复执行多条命令，或使用PowerShell循环批量添加。
三、使用PowerShell cmdlet创建规则
PowerShell提供更结构化和可编程的防火墙管理能力，支持参数化配置与条件判断，适用于自动化运维场景。
1、以管理员身份启动 Windows PowerShell。
2、执行以下命令（示例开放TCP 8080端口）：
New-NetFirewallRule -DisplayName "HTTP Alt Port 8080" -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow
3、如需开放UDP端口，将 -Protocol TCP 改为 -Protocol UDP。
4、如需限定作用域，可追加参数如 -Profile Domain,Private 或 -RemoteAddress 192.168.1.0/24。
四、验证端口是否已成功开放
规则创建完成后，必须确认其实际生效状态与监听行为，避免因配置遗漏或网络类型不匹配导致失败。
1、在“高级安全 Windows Defender 防火墙”中，展开 “入站规则”，查找刚命名的规则，确认其状态列为 “启用”。
2、在命令提示符中运行以下命令检查端口监听状态：
netstat -ano | findstr :端口号
3、从局域网内另一台设备执行连接测试：
telnet 本机IP 端口号
4、若返回空白响应或光标闪烁，表示连接成功；若提示“无法连接”，则需检查服务是否运行、IP是否正确、以及是否处于同一网络配置文件下。
