在 Windows 防火墙中允许特定程序通过，最稳妥的方式是通过「允许应用通过防火墙」界面添加程序白名单，而非直接开放端口，这样既能保证程序正常联网，又能维持系统默认防护强度。
先说结论：优先使用程序路径授权而非端口开放，前者风险更低且更易于管理。
- 适合：日常软件联网需求、第三方应用被防火墙拦截、需要精细化网络权限管控的场景
- 先看：确认程序来源可信、定位主可执行文件路径、区分专用与公用网络类型
- 建议：完成后验证规则生效状态，定期检查并移除不再需要的授权条目
命令速用版
如果习惯使用命令行，可用 PowerShell 快速添加入站规则（需管理员权限）：
注意：请将命令中的 C:\Path\To\Program.exe 替换为实际程序路径，否则命令无法执行。
New-NetFirewallRule -DisplayName "Allow Program" -Direction Inbound -Program "C:\Path\To\Program.exe" -Action Allow
出站规则同理，将 Direction 改为 Outbound。但图形界面操作更直观，适合大多数用户。
如何查找程序真实路径
添加规则前需定位主程序文件，避免选错：
- 右键点击程序桌面快捷方式，选择「属性」
- 在「快捷方式」标签页点击「打开文件所在的位置」
- 复制地址栏路径或记住主 exe 文件名（如 notepad.exe）
- 若无快捷方式，可在任务管理器中右键进程→「打开文件所在的位置」
分步处理
方法一：通过 Windows 安全中心添加
这是最直观的路径，适合日常用户：
- 点击任务栏「开始」→「设置」→「隐私和安全性」→「Windows 安全中心」→「防火墙和网络保护」
- 点击「允许应用通过防火墙」
- 点击右上角「更改设置」，系统会提示管理员权限确认
- 若目标程序已在列表中，直接勾选对应网络类型（专用/公用）；若未出现，点击「允许其他应用」→「浏览」
- 导航至程序安装目录，选中主可执行文件（如 WeChat.exe、chrome.exe），点击「添加」
- 根据使用场景勾选网络类型：家庭或办公局域网建议勾选「专用」，若需在公共 Wi-Fi 下使用则同时勾选「公用」
方法二：通过控制面板传统路径
兼容性更强，适用于组策略环境：
- 搜索并打开「控制面板」，查看方式设为「小图标」
- 点击「Windows Defender 防火墙」
- 左侧菜单选择「允许应用或功能通过 Windows Defender 防火墙」
- 点击「更改设置」获取权限，后续步骤与方法一相同
方法三：高级安全防火墙创建精准规则
当程序需特定端口通信或存在多进程联网行为时使用：
- 按 Win+R 输入「wf.msc」并以管理员身份运行
- 左侧选择「出站规则」（多数软件联网依赖出站）或「入站规则」
- 右侧点击「新建规则」→ 选择「程序」类型 → 指定完整.exe 路径
- 操作选择「允许连接」，网络配置文件至少勾选「专用」
- 命名规则（如「Allow Chrome Outbound」），完成后在规则列表中确认状态为「已启用」
怎么验证是否生效
完成设置后需确认规则是否真正生效：
- 在高级安全防火墙界面右键已创建规则→「属性」，确认「常规」页状态为「已启用」
- 检查「作用域」页内 IP 范围未被意外限制
- 打开目标程序尝试联网功能，如浏览器访问网页、聊天软件发送消息
- 若仍无法联网，检查是否存在冲突的「阻止」类规则，尤其注意名称相近但操作为「阻止连接」的条目
- 若必须临时关闭防火墙对照测试，务必在测试完成后立即恢复开启，避免系统暴露于风险中
常见坑
- 选错文件：必须选择安装目录下的原始可执行文件，而非桌面快捷方式或启动器
- 网络类型漏选：仅勾选「专用」时，在公共 Wi-Fi 环境下程序仍会被拦截；需根据实际使用场景勾选
- 权限不足：「更改设置」按钮呈灰色时，说明当前账户无管理员权限，需切换账户或提权
- 规则冲突：系统中可能存在多条同名或相近规则，其中一条为「阻止」操作会覆盖允许规则
- 长期不清理：已卸载程序的防火墙规则应手动删除，避免残留条目增加管理复杂度
- 过度授权：切勿允许无法识别的应用通过防火墙，仅在真正需要时添加授权
参考来源
- 微软官方文档 - 允许应用通过 Windows 防火墙
- 阿里云帮助中心 - Windows 系统防火墙策略配置指南
- Windows 安全中心官方界面操作指南