可通过三种独立方法配置windows防火墙规则：一、用wf.msc创建入站/出站规则，支持按路径、协议、端口及网络类型精准控制；二、通过windows安全中心添加允许的应用，以图形化白名单方式动态开放必要端口；三、用netsh命令行工具执行添加、启用、修改或删除规则，适用于脚本部署与应急操作。
如果您需要对特定程序的网络通信进行精细化控制，例如允许某款游戏接收远程连接，或阻止某软件上传数据，则需通过 Windows Defender 防火墙配置底层规则。以下是三种互不依赖、可独立生效的设置方法：
一、通过高级安全 Windows Defender 防火墙创建入站/出站规则
该方式直接操作防火墙核心策略引擎，支持按程序路径、协议、端口及网络配置文件（域/专用/公用）精确匹配，适用于远程桌面、服务器类应用或需严格通信管控的场景。所有规则均持久保存且立即生效。
1、按下Win + R组合键打开“运行”对话框，输入wf.msc并回车，启动高级安全 Windows Defender 防火墙控制台。
2、在左侧面板中，右键点击入站规则（如需允许外部访问）或出站规则（如需控制本机外发），选择新建规则…。
3、在向导第一页选择程序，点击下一步。
4、选择此程序路径，点击浏览，定位并选中目标应用的主执行文件（如C:\Program Files\Steam\steam.exe），点击下一步。
5、在操作页选择允许连接（放行）或阻止连接（拦截），点击下一步。
6、在配置文件页，根据实际使用环境勾选域、专用、公用中的一项或多项；若需全场景生效，请全部勾选，点击下一步。
7、在名称页输入具有识别性的规则名（如允许Minecraft监听25565端口），可选填写描述，点击完成。
二、通过 Windows 安全中心添加允许的应用
此方法采用图形化白名单机制，仅在程序实际发起或接收连接时动态开放最小必要端口，安全性高于全局端口开放，适合大多数日常应用和游戏，且无需管理员权限即可查看状态。
1、按下Win + I打开“设置”应用。
2、点击左侧隐私和安全性，再点击右侧Windows 安全中心。
3、在安全中心主界面中，点击防火墙和网络保护。
4、点击当前网络配置文件（如专用网络或公用网络）进入详情页。
5、向下滚动，点击允许应用通过防火墙。
6、点击右上角更改设置按钮（需管理员权限确认）。
7、在应用列表中找到目标程序，勾选其对应专用和/或公用列的复选框；若未列出，点击允许其他应用。
8、在弹出窗口中点击浏览，定位并选择该程序的.exe文件（例如：C:\Program Files\OBS Studio\obs64.exe），然后点击添加。
三、使用 netsh 命令行添加或删除防火墙规则
netsh 工具直接调用系统防火墙底层接口，无需图形界面交互，所有规则与 GUI 完全同步，适用于脚本集成、批量部署或图形界面失效时的应急操作，且规则创建后立即生效。
1、以管理员身份运行 Windows 终端（PowerShell 或 CMD）。
2、执行以下命令启用指定程序的入站连接：netsh advfirewall firewall add rule name="允许VSCode调试" dir=in action=allow program="C:\Users\Name\AppData\Local\Programs\Microsoft VS Code\Code.exe" enable=yes。
3、执行以下命令阻止某程序的出站连接：netsh advfirewall firewall add rule name="阻止OneDrive上传" dir=out action=block program="C:\Program Files\Microsoft OneDrive\OneDrive.exe" enable=yes。
4、如需验证规则是否生效，运行：netsh advfirewall firewall show rule name="规则名称"。
5、如需临时放行被阻止的程序，运行：netsh advfirewall firewall set rule name="规则名称" newaction=allow。
6、如需彻底移除规则，运行：netsh advfirewall firewall delete rule name="规则名称"。
