麒麟系统微信/浏览器启动时弹出“应用程序未授权网络通信”提示，需先确认安全中心“网络保护”模式：若为严格或自定义模式，弹窗源于防火墙策略；若为标准模式，则来自应用保护模块。关闭方法有两种：一是图形界面进入“应用保护”→关闭“网络访问控制”；二是命令行执行sudo systemctl stop kylin-app-protect.service。永久禁用需修改/etc/kylin/app-protect/policy.json中network_alert_enabled为false并重启服务，不影响防火墙端口过滤功能。
麒麟系统每次启动微信或浏览器时弹出“应用程序未授权网络通信”提示框，打断操作流程，需要一次性关闭该弹窗机制而非逐个放行。
确认当前防火墙策略模式
打开“开始菜单”→“安全中心”→左侧导航栏点击“网络保护”→右侧查看顶部状态栏显示的当前模式。若显示“严格模式”或“自定义模式”，则弹窗行为由该策略触发；若显示“标准模式”，则此弹窗大概率来自应用保护模块而非防火墙。
这一步不能跳过——【在严格模式下直接关闭弹窗等于绕过安全防护，可能使恶意程序静默联网】。必须先判断来源，再选择对应关闭路径。
关闭应用保护中的联网拦截弹窗
方法一：图形界面一键关闭
在“安全中心”主界面，点击“应用保护”→找到“网络访问控制”区域→将开关从“开启”拨至“关闭”。系统会提示“关闭后部分应用可能未经许可连接网络”，点击“确定”即可生效。
方法二：命令行强制禁用（适用于被策略锁定无法点开图形界面的情况）
打开终端，执行：
sudo systemctl stop kylin-app-protect.service
该服务停止后，所有基于应用签名与行为分析的实时联网拦截弹窗立即消失，包括微信、Chrome、WPS等常见软件的首次联网询问。
永久禁用联网授权弹窗（需保留防火墙其他功能）
第一步：备份原始策略文件
sudo cp /etc/kylin/app-protect/policy.json /etc/kylin/app-protect/policy.json.bak
第二步：编辑策略配置
sudo nano /etc/kylin/app-protect/policy.json
第三步：定位到"network_alert_enabled"字段，将其值由true改为false，保存退出。
第四步：重启服务使配置生效
sudo systemctl restart kylin-app-protect.service
注意：修改后不会影响防火墙本身的端口过滤能力，仅关闭用户交互式弹窗。若后续需恢复，可运行sudo cp /etc/kylin/app-protect/policy.json.bak /etc/kylin/app-protect/policy.json → sudo systemctl restart kylin-app-protect.service
