首先打开wf.msc进入高级安全防火墙，通过新建入站或出站规则允许或阻止特定端口通信，可选择TCP/UDP协议及配置文件，并命名规则便于管理。
如果您需要在Windows 10系统中管理网络访问权限，但不确定如何配置防火墙来允许或阻止特定端口的通信，这可能会导致应用程序无法正常连接网络或存在潜在的安全风险。以下是解决此问题的步骤：
本文运行环境：Dell XPS 13，Windows 10。
一、通过高级安全设置开放指定端口
此方法通过创建自定义入站规则，精确地允许外部设备通过特定TCP或UDP端口与您的计算机建立连接，适用于需要远程访问的服务，如文件共享或远程桌面。
1、按下键盘上的 Win + R 组合键打开“运行”对话框，输入 wf.msc 并按回车键，以打开“高级安全 Windows Defender 防火墙”控制台。
2、在左侧导航窗格中，右键单击“入站规则”，然后从弹出的菜单中选择“新建规则...”。
3、在“新建入站规则向导”中，选择“端口”作为规则类型，然后点击“下一步”。
4、选择“TCP”或“UDP”，根据服务需求，在“特定本地端口”栏中输入目标端口号（例如8080），多个端口可用逗号分隔，输入完成后点击“下一步”。
5、选择“允许连接”选项，然后点击“下一步”。
6、根据网络环境勾选适用的配置文件（域、专用、公用），通常建议同时勾选“专用”和“域”，然后点击“下一步”。
7、为新规则输入一个易于识别的名称（例如“开放端口8080”）和可选的描述，确认无误后点击“完成”。
二、阻止特定端口的所有通信
此方法用于增强系统安全性，通过创建一条拒绝规则来主动拦截所有尝试使用指定端口的入站或出站数据包，防止恶意软件利用该端口进行通信。
1、打开“高级安全 Windows Defender 防火墙”控制台（wf.msc）。
2、在左侧窗格中，右键单击“出站规则”，然后选择“新建规则...”。
3、选择“端口”作为规则类型，点击“下一步”。
4、选择“TCP”或“UDP”，在“特定本地端口”处输入您想要封锁的端口号，然后点击“下一步”。
5、选择“阻止连接”选项，这是实现封锁的关键步骤，然后点击“下一步”。
6、为确保规则生效，请勾选所有适用的配置文件（域、专用、公用），然后点击“下一步”。
7、为规则命名（例如“阻止端口445”），以便日后管理，填写完毕后点击“完成”。
三、修改现有端口规则的状态
当您需要临时禁用某个已开放的端口时，无需删除规则，可以通过禁用功能快速切换其状态，便于在测试或维护后恢复原状。
1、启动“高级安全 Windows Defender 防火墙”（wf.msc）。
2、在左侧选择“入站规则”或“出站规则”，在右侧的规则列表中找到您要管理的目标规则。
3、右键单击该规则，在弹出的上下文菜单中，如果当前是启用状态，则选择“禁用规则”；如果当前是禁用状态，则选择“启用规则”。
4、操作完成后，规则列表中的“启用”列会实时更新其状态，显示为“是”或“否”。
