2026-10-20 17:11:31
可通过控制面板、运行命令(wf.msc)或开始菜单搜索进入高级安全Windows Defender防火墙管理界面,再配置入站/出站规则实现精细化管理。具体操作如下:
一、进入高级安全Windows Defender防火墙管理界面的方法方法1:通过控制面板
按下键盘上的 Win + R 组合键,打开“运行”对话框。
输入 control 并回车,打开控制面板。
将查看方式设为“类别”,点击“系统和安全”。
点击“Windows Defender 防火墙”,在左侧菜单中选择“高级设置”。
方法2:使用运行命令(最快捷)
按下 Win + R 键调出“运行”窗口。
输入 wf.msc 并按回车,直接打开“高级安全 Windows Defender 防火墙”管理控制台。
方法3:通过开始菜单搜索
点击任务栏上的搜索图标或按下 Win + S 打开搜索面板。
在搜索框中输入 高级安全 Windows Defender 防火墙。
在搜索结果中点击对应的应用程序即可打开。
进入管理界面后,可通过创建自定义规则控制特定程序、端口或协议的网络访问权限,步骤如下:
步骤1:选择规则类型
在左侧面板选择 “入站规则”(控制外部设备访问本机)或 “出站规则”(控制本机访问外部设备)。
在右侧面板点击 “新建规则” 启动规则向导。
步骤2:设置规则条件
规则类型:根据需求选择 程序(控制特定可执行文件)、端口(控制TCP/UDP端口)或 预定义(系统预设规则)。
程序路径:若选择“程序”,需指定可执行文件(如 C:Program FilesAppapp.exe)。
端口号:若选择“端口”,需输入TCP或UDP端口号(如 80、443)。
步骤3:选择操作方式
选择 “允许” 或 “允许连接即使已加密”(适用于需要加密的场景)。
步骤4:应用规则作用域
本地IP地址:限制规则仅适用于本机特定IP(如多网卡环境)。
远程IP地址:指定外部设备IP范围(如允许或阻止特定IP访问)。
步骤5:命名与描述
为规则命名(如“允许浏览器访问HTTP”),并添加描述以便后续识别。
示例1:阻止特定程序联网
在“出站规则”中新建规则,选择“程序”,指定程序路径,操作选“阻止连接”。
示例2:仅允许特定端口访问
在“入站规则”中新建规则,选择“端口”,输入端口号(如 3389),操作选“允许”,作用域限制为可信IP。
通过以上步骤,可实现对Windows系统网络连接的精细化管理,提升安全性或排查特定程序的联网问题。