若Win11中应用因Windows Defender防火墙被阻止联网，可依次通过安全中心允许应用、高级防火墙创建规则、Defender防病毒排除、临时关闭防火墙或命令行禁用防火墙五种方法解决，操作后须及时恢复防护。
如果您在使用 Win11 时发现某个应用程序无法联网，且系统提示“被 Windows Defender 防火墙阻止”，则很可能是防火墙主动拦截了该程序的网络通信。以下是取消拦截、添加信任应用及临时关闭防火墙的具体操作步骤：
一、通过 Windows 安全中心允许应用通过防火墙
此方法在防火墙默认允许列表中为指定程序授予专用或公用网络访问权限，适用于绝大多数已安装的桌面应用，无需修改系统底层策略。
1、按下 Win + I 打开“设置”应用。
2、点击左侧“隐私和安全性”，再点击右侧“Windows 安全中心”。
3、在安全中心页面中，点击“防火墙和网络保护”。
4、点击“允许应用通过防火墙”。
5、点击右上角的“更改设置”按钮，系统将弹出管理员权限确认提示。
6、在应用列表中找到目标程序（如 WeChat、QQMusic），勾选其对应“专用”复选框；若需在咖啡馆等公共网络中使用，可额外勾选“公用”。
7、若程序未出现在列表中，点击“允许其他应用”，再点击“浏览”，定位到该程序的主执行文件（例如 C:\Program Files\WeChat\WeChat.exe），添加后勾选相应网络类型。
二、使用高级安全 Windows 防火墙创建入站或出站规则
当程序需主动发起连接（如自动更新、云同步）或仅允许列表无效时，应通过高级安全界面创建精确规则，支持按程序路径、协议、端口及网络配置文件进行控制。
1、按下 Win + R 打开“运行”对话框，输入 wf.msc 并回车，启动“高级安全 Windows 防火墙”。
2、在左侧面板中，右键点击“入站规则”或“出站规则”，选择“新建规则”。
3、在向导中选择“程序”，点击“下一步”。
4、选择“此程序路径”，点击“浏览”，定位并选中目标程序的 .exe 文件。
5、选择“允许连接”，点击“下一步”。
6、在配置文件页面，至少勾选“专用”；若确认环境可信，可额外勾选“公用”；“域”仅适用于企业域环境。
7、为规则命名，例如 允许 Chrome 主动联网，添加可选描述后点击“完成”。
三、将应用添加为 Microsoft Defender 防病毒排除项
若程序被误判为威胁并遭实时删除或阻止运行，需将其加入防病毒软件的排除列表，使 Defender 不扫描该文件或文件夹，避免干扰正常联网行为。
