必须将当前网络设为“专用”并为游戏添加专用+公用双放行权限，否则联机失败；通过windows安全中心或wf.msc创建出站规则可解决服务器连接异常问题。
当你在Win11中启动《原神》《星穹铁道》或《Steam平台上的联机游戏》时，发现无法连接服务器、匹配失败、好友列表空白或提示“网络连接异常”，大概率是Windows Defender防火墙默认拦截了该游戏的公网出站请求——必须手动为其添加专用+公用双网络放行权限，并确认当前网络类型已设为“专用”，否则仅勾选“公用”列也无效。
先确认并切换当前网络为专用模式
系统新接入的Wi-Fi默认识别为“公用网络”，此时防火墙会强制禁用所有发现与共享功能，且图形界面中“允许应用通过防火墙”页面的“公用”列即使勾选也不会生效。必须先完成这一步，后续操作才有意义。
按下 Win + I → 左侧点“网络和 Internet” → 右侧点“高级网络设置” → 在“更多网络属性”下方找到当前连接的网络名称（如“TP-Link_5G”）→ 点击其右侧下拉箭头 → 选择【专用】。
这一步不可跳过，也不可拖后。若此处仍显示“公用”，后面所有勾选都白做。
通过安全中心图形界面添加游戏程序
这是最常用、最稳妥的方式，适用于绝大多数已安装的游戏客户端或启动器（如米哈游启动器、Steam、Epic Launcher、WeGame等）。
按下 Win + I → “隐私和安全性” → “Windows 安全中心” → “防火墙和网络保护” → 点击当前网络（即刚设为“专用”的那个）→ 向下滚动 → 点击“允许应用通过防火墙”。
点击右上角【更改设置】 → 等待UAC弹窗出现，点“是”。
在应用列表中查找游戏主程序名称（如“Star Rail”“Genshin Impact”“Steam”）。若看到，直接在其行内同时勾选“专用”和“公用”两列；家用路由器环境勾选“公用”不会增加风险，反而能避免子网NAT穿透失败导致联机中断。
若列表里没有，点击“允许其他应用…” → 点击“浏览” → 定位到游戏安装目录下的主.exe文件：例如《原神》是 GenshinImpact.exe（不是 YuanShen.exe），《星穹铁道》是 StarRail.exe，Steam是 steam.exe → 选中后点“添加” → 回到列表，确保该条目两侧复选框均被勾选。
用wf.msc创建精准出站规则（当图形界面失效时）
某些游戏使用独立更新服务、反作弊模块或后台通信进程（如BattlEye、Easy Anti-Cheat、miHoYoSDK），仅放行主程序.exe仍会断连。此时需用高级控制台单独创建出站规则，强制允许其主动联网行为。
第一步：按下 Win + R → 输入 wf.msc → 回车 → 等待“高级安全 Windows Defender 防火墙”窗口加载完成。
第二步：在左侧面板中右键出站规则 → 选择“新建规则…” → 在向导第一页选“程序” → 下一步。
第三步：选“此程序路径” → 点“浏览” → 精确定位到游戏主.exe（同上，如 D:\Games\StarRail\StarRail.exe）→ 下一步。
第四步：选“允许连接” → 下一步。
第五步：在“配置文件”页，至少勾选“专用”；若你常在咖啡馆/机场用手机热点玩联机游戏，可额外勾选“公用” → 下一步。
第六步：输入规则名称，建议格式为：【StarRail-Outbound-Public】（含游戏名+方向+网络类型，便于日后排查）→ 点“完成”。
注意：入站规则对大多数单机联机游戏非必需，除非你开了本地MOD服务器或远程调试端口；出站规则才是解决“连不上服务器”的关键。
