Windows防火墙默认可能拦截程序联网，需通过设置应用、控制面板、高级安全界面添加应用或端口规则，并检查网络类型、封锁开关、真实进程及组策略限制。
如果您在使用 Windows 10 系统时发现某个程序无法连接网络或被阻止通信，则很可能是 Windows 防火墙默认拦截了该程序的网络访问。以下是设置 Windows 10 防火墙并允许指定程序通过的具体操作方法：
一、通过“设置”应用添加允许的应用
此方法适用于大多数图形界面程序，操作简便且无需管理员权限即可启动流程（但最终需确认UAC提示）。系统会自动识别常见应用，并为其创建基于可执行文件路径的入站/出站规则。
1、按 Win + I 打开“设置”窗口。
2、点击「更新和安全」→ 左侧选择「Windows 安全中心」→ 右侧点击「防火墙和网络保护」。
3、在顶部确认当前连接的网络类型（如“专用网络”），点击进入该网络配置页。
4、向下滚动至「允许应用通过防火墙」，点击右侧的「更改设置」按钮（需管理员权限，弹出 UAC 提示时点击“是”）。
5、在应用列表中找到目标程序（如 Chrome、QQ、Steam），勾选其对应网络类型的复选框；若未列出，点击「允许其他应用…」→「浏览」定位其主程序文件（例如 WeChat.exe 或 chrome.exe）→ 添加后勾选网络类型。
二、通过控制面板启用并配置防火墙规则
该方式兼容传统操作习惯，适合需要快速启用/关闭防火墙整体功能，或对旧版组策略环境有适配需求的用户。控制面板路径可绕过新版设置中可能缺失的某些高级入口。
1、右键点击「开始」按钮，选择「控制面板」。
2、将右上角「查看方式」设为「大图标」，然后点击「Windows Defender 防火墙」。
3、在左侧菜单中点击「允许应用或功能通过 Windows Defender 防火墙」。
4、点击右下角「更改设置」，输入管理员凭据（如有）。
5、点击「允许其他应用」→「浏览」→ 定位目标程序的 .exe 文件 →「添加」→ 在列表中勾选「专用网络」或「公用网络」。
