Win11中可通过三种方式配置防火墙允许应用联网：一、在Windows安全中心的“允许应用通过防火墙”中勾选程序；二、用wf.msc创建基于程序路径的入站/出站规则；三、用wf.msc自定义规则并设置IP地址白名单。
如果您在使用 Win11 时发现某个合法应用被系统阻止联网，或希望指定某些程序不受防火墙限制，则需通过 Windows 防火墙设置允许该应用通过。以下是具体操作步骤：
一、通过 Windows 安全中心添加允许应用
此方法适用于快速授权已安装的应用程序通过防火墙，系统将自动配置对应端口和协议规则，无需手动干预网络层细节。
1、按 Win + S 组合键，在任务栏搜索框中输入 Windows 安全，点击打开“Windows 安全中心”。
2、在左侧导航栏中，点击 防火墙和网络保护。
3、在右侧区域，点击 允许应用通过防火墙。
4、点击右上角的 更改设置 按钮（需管理员权限）。
5、在应用列表中，勾选目标程序对应的复选框；若程序未显示，点击 允许其他应用…，浏览并添加其可执行文件（.exe）。
6、确认勾选 专用 或 公用 网络类型（建议至少勾选专用）。
二、通过高级安全 Windows 防火墙添加入站/出站规则
此方法提供更精细控制，支持基于端口、协议、IP 地址范围等条件创建白名单规则，适合需要定制化访问策略的场景。
1、按 Win + R 打开运行窗口，输入 wf.msc 并回车，启动“高级安全 Windows 防火墙”。
2、在左窗格中，点击 入站规则 或 出站规则（根据实际需求选择）。
3、在右窗格中，点击 新建规则…。
4、选择 程序，点击下一步。
5、选择 此程序路径，点击浏览，定位到目标应用的 .exe 文件，点击下一步。
