需将程序添加至防火墙白名单以兼顾网络访问与安全性，方法包括：一、通过Windows安全中心添加允许应用；二、控制面板配置允许列表；三、高级安全防火墙建出站规则；四、命令行快速添加；五、按端口开放规则。
如果您希望特定程序在 Windows 10 中正常访问网络，但又不希望完全关闭防火墙降低系统安全性，则需将其添加至防火墙白名单。以下是实现该目标的多种可行方法：
一、通过 Windows 安全中心添加允许的应用
该方式为系统推荐的主流操作路径，界面直观、权限控制明确，适用于绝大多数桌面应用程序，且自动适配当前连接的网络类型。
1、按 Win + I 打开设置，进入「隐私和安全性」→「Windows 安全中心」→「防火墙和网络保护」。
2、点击当前所处网络（如“专用网络”）进入详情页。
3、向下滚动至「允许应用通过防火墙」，点击右侧「更改设置」（需管理员权限）。
4、点击「允许其他应用…」，再点击「浏览」。
5、定位并选中目标程序的主可执行文件（例如 C:\Program Files\QQ\Bin\QQ.exe），点击「添加」。
6、在列表中勾选该程序对应网络类型的复选框（建议至少勾选「专用」）。
二、通过控制面板配置允许的应用列表
此路径兼容性更强，尤其适用于组策略受限环境或偏好传统界面的用户，所有设置均直接写入 Windows Defender 防火墙规则库。
1、在任务栏搜索框中输入「控制面板」并打开。
2、将右上角「查看方式」设为「小图标」。
3、点击「Windows Defender 防火墙」。
4、在左侧菜单中点击「允许应用或功能通过 Windows Defender 防火墙」。
5、点击「更改设置」（需管理员权限）。
6、若程序未出现在列表中，点击「允许其他应用」→「浏览」→ 选择其 .exe 文件路径 →「添加」。
7、对「专用」和/或「公用」列执行勾选操作以授权联网。
三、使用高级安全 Windows Defender 防火墙创建出站允许规则
该方法提供最底层的规则控制能力，适用于需精确放行某程序全部出站流量的场景，规则优先级高于图形界面白名单，且支持跨网络类型统一生效。
1、在任务栏搜索框中输入「高级安全 Windows 防火墙」并打开。
2、左侧面板中右键「出站规则」→「新建规则…」。
3、选择「程序」→「下一步」。
