必须同时启用三处开关：1.在wf.msc中勾选“阻止新应用”和“阻止连接”两项通知；2.在控制面板“安全性与维护”中启用网络防火墙状态提示；3.重启securitycenter服务，否则拦截将静默无提示。
当微信、迅雷、远程桌面或自研程序首次尝试联网却被 Windows Defender 防火墙悄悄拦下，你却没收到任何提示，误以为软件崩溃或网络故障——这说明防火墙的实时拦截通知功能尚未启用。该功能默认关闭，必须手动激活三处独立开关，缺一不可，否则拦截行为将完全静默。
在防火墙高级安全控制台中启用两类核心弹窗
这是通知链最前端的触发器，直接决定桌面右下角是否弹出“已阻止此应用”的黄色横幅。
按 Win + R → 输入 wf.msc → 回车打开 Windows Defender 防火墙高级安全控制台。
在左侧面板点击通知。
勾选以下两项：
• 当 Windows Defender 防火墙阻止新的应用
• 当 Windows Defender 防火墙阻止连接
【必须同时勾选这两项，只开其一会导致部分拦截事件无提示】
点击确定保存设置。
在安全性与维护中开启网络防火墙状态反馈
该设置不弹窗，但会在任务栏托盘和操作中心生成黄色感叹号图标，并在“安全性与维护”面板顶部显示横幅告警，属于系统级健康状态通道。
按 Win + R → 输入 control → 回车打开控制面板。
右上角“查看方式”设为大图标 → 点击安全性与维护。
左侧点击更改安全和维护设置 → 找到网络防火墙条目 → 勾选其前方复选框 → 点击右下角确定。
重启 SecurityCenter 服务以打通全部通知链路
SecurityCenter 服务是所有安全类通知（包括防火墙弹窗、托盘图标、操作中心条目）的统一调度中枢。若它被禁用或卡死，前两步设置形同虚设。
方法一：通过服务管理器重启
1、按 Win + R → 输入 services.msc → 回车
2、在列表中找到 SecurityCenter（注意不是 SecurityHealthService 或 Windows Security Service）
3、右键 → 属性 → 若“服务状态”为“已停止”，点击“启动”；若“启动类型”为“禁用”，请改为“自动”
4、点击应用 → 确定
方法二：命令行强制刷新（需管理员权限）
以管理员身份打开 PowerShell，执行：
net start SecurityCenter
【重要前提】如果此前通过组策略启用过“隐藏安全中心通知”或注册表设置 disablenotifications=1，必须先撤销这些配置，否则本步骤无效】
