Windows 10中程序被防火墙阻止时，可通过五种方法添加例外：一、Windows安全中心图形界面快速放行；二、控制面板兼容性设置；三、高级安全防火墙创建精细入站规则；四、创建出站阻止规则；五、netsh命令行批量配置。
如果您在 Windows 10 中运行某个程序时发现其网络连接被中断或提示“被防火墙阻止”，则很可能是该应用未被添加至 Windows Defender 防火墙的允许列表中。以下是多种可独立生效的设置防火墙例外的方法：
一、通过 Windows 安全中心添加应用例外
该方式采用现代化图形界面，所有操作均调用 Windows Defender 防火墙核心策略，适用于日常用户快速放行指定程序。
1、点击任务栏左下角“开始”按钮，输入“Windows 安全中心”并打开该应用。
2、在左侧导航栏中点击“防火墙和网络保护”。
3、在右侧区域点击“允许应用通过防火墙”。
4、点击“更改设置”按钮（需管理员权限，可能触发 UAC 提示）。
5、点击“允许其他应用…”按钮。
6、在弹出窗口中点击“浏览”，定位并选中目标应用程序的可执行文件（.exe），例如C:\Program Files\QQ\Bin\QQ.exe。
7、点击“添加”，然后在列表中勾选该应用对应的“专用”和/或“公用”复选框。
8、点击“确定”保存更改。
二、通过控制面板配置防火墙例外
此路径兼容性更广，尤其适用于组策略受限环境、远程桌面会话或偏好经典界面的用户，所有规则直接写入系统防火墙配置库。
1、在任务栏搜索框中输入“控制面板”，点击打开。
2、将右上角“查看方式”设为“小图标”。
3、点击“Windows Defender 防火墙”。
4、在左侧菜单中选择“允许应用或功能通过 Windows Defender 防火墙”。
5、点击“更改设置”按钮（需管理员权限）。
6、在应用列表中找到目标程序，对“专用”和/或“公用”列执行勾选或取消勾选操作。
7、若程序未显示，点击“允许其他应用”，再点击“浏览”，定位并选中其主程序文件（如chrome.exe或WeChat.exe），点击“添加”。
三、使用高级安全 Windows Defender 防火墙创建入站规则
该方法支持按协议、端口、IP 范围、用户上下文等维度精细控制，适用于需明确限定访问条件的专业场景，例如仅允许某程序在专用网络接收 TCP 8080 端口请求。
1、按下 Win + R，输入wf.msc并回车，打开“高级安全 Windows Defender 防火墙”。
