Windows防火墙阻止程序联网时，应先通过安全中心放行应用；若无效，再用高级安全防火墙新建出站规则；最后可临时关闭防火墙验证是否为真凶。
当你打开某个软件时突然发现它无法联网、提示“连接被阻止”或直接卡在登录界面，而其他程序网络正常，这极大概率是 Windows 防火墙已主动拦截该程序的出站通信——它没关掉你的网，只是把这款软件的“上网通行证”给没收了。
通过 Windows 安全中心快速放行
这是最安全、最常用的方法，适用于绝大多数桌面软件（如微信、Steam、迅雷、办公工具等），无需命令行，图形界面一步到位。
1、按 Win + I 打开设置 → 左侧点“隐私和安全性” → 点“Windows 安全中心”。
2、点击“防火墙和网络保护” → 再点“允许应用通过防火墙”。
3、点击右上角【更改设置】按钮——这步必须做，否则所有选项都是灰色不可操作状态；UAC弹窗出现时点“是”。
4、在列表中找目标程序，勾选它对应的“专用”复选框；如果还希望它在咖啡馆、机场等公共 Wi-Fi 下也能联网，再勾选“公用”。
5、若列表里压根没这软件，点“允许其他应用…”→“浏览”→定位到它的 .exe 文件（例如 C:\Program Files\QQ\Bin\QQ.exe）→“添加”→再勾选网络类型。
6、点“确定”，规则立即生效，不用重启电脑，也不用重启软件。
用高级安全防火墙新建出站规则（精准控制场景）
有些程序不走常规路径：比如自动更新模块独立于主进程、便携版软件无固定注册表项、或你刚手动删过旧规则导致放行失效。这时基础列表可能不识别它，必须用出站规则强制放行。
方法一：图形界面创建
1、按 Win + R，输入 wf.msc 回车，打开“高级安全 Windows Defender 防火墙”。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
2、左侧面板右键“出站规则” → “新建规则…”。
3、向导中选“程序” → 下一步 → 选“此程序路径” → 点“浏览” → 找到该软件的 .exe（路径必须与实际启动文件完全一致，不能选快捷方式或子目录下的 dll）。
4、操作页选“允许连接” → 下一步 → 配置文件页至少勾选“专用”；“公用”仅在你明确信任当前网络环境时才勾选，误选会暴露本地端口。
5、命名规则（建议含软件名+“出站”字样，如“允许NotionDesktop_出站”）→ 完成。
临时关闭防火墙验证是否为真凶
这步不是解决方案，而是诊断动作：如果你改完上述设置仍连不上，就得排除是不是防火墙真在“背锅”。注意：关闭后系统将失去网络层防护，操作必须快、准、狠。
第一步：进入“Windows 安全中心” → “防火墙和网络保护”。
第二步：看清当前所处网络类型（页面顶部显示“专用网络”或“公用网络”）。
第三步：点击该网络类型条目 → 将【Microsoft Defender 防火墙】开关滑动至“关闭”。
第四步：立刻测试目标程序能否联网。若恢复，则确认是防火墙规则问题；若仍不行，问题出在其他地方（如代理设置、DNS、第三方安全软件）。
第五步：验证完毕后，必须马上把开关切回“开启”，否则系统裸奔风险极高。
