必须同时开启三处开关才能启用windows 10防火墙拦截通知：1. 在wf.msc高级安全控制台的“通知”中勾选“阻止新应用”和“阻止连接”两项；2. 在windows安全中心“病毒和威胁防护设置→通知”中勾选对应选项；3. 在控制面板“安全性与维护”中启用网络防火墙监控，并确保securitycenter服务设为自动启动。
当Windows 10防火墙悄悄拦截了远程桌面、局域网共享服务或开发调试用的本地HTTP服务器，你却收不到任何提示，只能反复排查网络配置或误以为软件崩溃时，必须开启防火墙对所有应用的实时拦截通知——它默认完全关闭，且需同时激活三处独立开关，缺一不可。
在防火墙高级安全控制台中启用全部拦截弹窗
这一步决定你是否能在屏幕右下角看到带蓝色盾牌图标的即时提醒，是通知链最前端的触发器，只开其中一项会导致部分拦截静默。
按Win + R打开运行框，输入wf.msc并回车，启动 Windows Defender 防火墙高级安全控制台。
在左侧面板点击通知。
勾选以下两项：
• 当 Windows Defender 防火墙阻止新的应用
• 当 Windows Defender 防火墙阻止连接
【必须同时勾选这两项，只开其一将导致入站/出站任一类拦截无提示】
点击确定保存设置。
通过Windows安全中心统一开启防火墙通知总开关
这是最直接、最推荐的日常路径，系统会自动关联当前账户策略，且覆盖所有网络类型（域/专用/公用）的拦截事件。
点击任务栏左下角“开始”→输入“Windows 安全中心”→回车打开应用。
左侧导航栏点击“病毒和威胁防护”→向下滚动找到“病毒和威胁防护设置”→点击“管理设置”。
在新页面中找到“通知”区域→点击“更改通知设置”→勾选Microsoft Defender 防火墙阻止新应用时通知我。
这一步必须勾选，否则即使高级控制台已启用，所有拦截行为仍静默发生。
确保安全性与维护面板同步显示防火墙状态异常
该设置不弹窗，但会在控制面板“安全性与维护”界面顶部横幅和任务栏托盘中显示黄色感叹号，属于系统级健康告警通道，验证防火墙是否真正处于活跃拦截状态。
第一步：按Win + R输入control回车，打开控制面板。
第二步：右上角将“查看方式”设为大图标，点击安全性与维护。
第三步：在左侧菜单点击更改安全和维护设置。
第四步：找到网络防火墙条目，勾选其前方复选框。
第五步：点击右下角确定保存——此后若防火墙拦截发生，该面板会立刻标记“网络防火墙”为异常状态。
重启SecurityCenter服务以激活完整通知链路
SecurityCenter服务是所有安全类通知的调度中枢，被禁用时，前面三步设置全部失效。
按Win + R输入services.msc回车，打开服务管理器。
在服务列表中找到SecurityCenter（注意不是 SecurityHealthService 或 Windows Security Service）。
右键 → 属性 → 若“服务状态”为“已停止”，点击“启动”；若“启动类型”为“禁用”，请改为“自动”。
点击应用→确定。
