必须将有线网络设为“专用网络”并仅对专用配置文件放行程序或端口：先确认/更正网络类型为专用，再通过windows安全中心或高级安全防火墙添加对应规则。
要让电脑通过有线网络正常上网，同时又不让防火墙误拦办公软件、远程工具或内部服务，必须精准设置专用网络（即有线连接所属的网络类型）的防火墙权限。Windows默认将有线网识别为“专用网络”，但若系统未自动归类或被手动改过，后续所有放行操作都会失效。
确认当前有线网络归属类型
按下【Win+I】打开设置→点击【网络和Internet】→左侧选【以太网】→右侧查看“网络配置文件类型”。若显示“公用”，需立即更正：点击下方【网络配置文件类型】→选择【专用】→确认更改。这一步不可跳过，【Windows防火墙的“专用网络”规则只对被标记为专用的有线连接生效】。
若此处显示“专用”但实际仍被拦截，说明系统可能缓存了旧配置，此时需重启网络适配器：右键任务栏网络图标→【打开网络和Internet设置】→【高级网络设置】→【更多网络适配器选项】→右键“以太网”→【禁用】→等待3秒→再右键→【启用】。
允许指定程序通过专用网络防火墙
方法一：图形界面快速添加
打开【设置】→【隐私和安全】→【Windows安全中心】→【防火墙和网络保护】→点击【专用网络】右侧的【允许应用通过防火墙】→点击【更改设置】（需管理员权限）→在列表中找到目标程序（如Teams、钉钉、SQL Server Management Studio），勾选其【专用网络】列→点击【确定】。
方法二：手动添加未列出的程序
在【允许应用通过防火墙】页面点击【允许其他应用】→【浏览】→定位到程序安装目录，例如微信是WeChat.exe、VMware Workstation是vmware.exe→选中后点击【添加】→确保新条目在列表中且【专用网络】已勾选→点击【确定】。注意：不要勾选【公用网络】，避免在咖啡馆连Wi-Fi时意外暴露本地服务。
为特定端口开放专用网络通行权
第一步：按下【Win+R】→输入【wf.msc】→回车打开高级安全防火墙。
第二步：左侧点击【出站规则】→右侧点击【新建规则】→选择【端口】→点击【下一步】。
第三步：选择【TCP】→在“特定本地端口”填入目标端口号（如数据库常用1433，远程桌面3389）→点击【下一步】。
第四步：选择【允许连接】→点击【下一步】。
第五步：勾选【专用】→取消勾选【域】和【公用】→点击【下一步】。
第六步：输入规则名称，例如“允许SQL Server专用网络出站”→点击【完成】。
这一步必须限定为【专用】配置文件，否则会削弱公共网络下的防护强度。
