Win10高级安全Windows Defender防火墙支持通过入站规则精细控制连接：可开放特定端口（如8080）、按IP范围限制访问、允许ICMPv4（Ping），需以管理员身份操作，规则创建后即时生效。
Win10系统自带的“高级安全Windows Defender防火墙”支持精细控制入站连接，比如开放特定端口、限制IP访问、阻止危险服务等。关键在于通过“入站规则”设置，而不是只开关防火墙。
打开高级安全防火墙界面
直接按 Win + S，输入“高级安全Windows防火墙”，回车打开；或者从“控制面板 → Windows Defender防火墙 → 左侧点‘高级设置’”。确保你以管理员身份运行，否则新建规则会失败。
新建一条允许指定端口的入站规则
适用于让局域网或外网访问本机服务（如Tomcat 8080、Web服务器80、远程桌面3389等）：
- 在左侧选“入站规则”，右侧点“新建规则”
- 类型选“端口”，点下一步
- 协议选TCP，填入“特定本地端口”，例如8080或445
- 操作选“允许连接”（若要封禁某端口，就选“阻止连接”）
- 配置文件勾选适用的网络类型：一般局域网选“专用”，公网环境慎选“公用”
- 最后起个清晰名称，比如“允许局域网访问Tomcat 8080”
新建一条按IP范围限制的入站规则
适合只允许公司内网、家庭路由器段等可信设备访问：
- 新建规则时选“自定义”，下一步到“协议和端口”页保持默认
- 到“作用域”页，点“下列IP地址”，再点“添加”
- 选“此IP地址范围”，填入起始和结束IP，例如：192.168.1.100 到 192.168.1.199
- 后续步骤同上：允许连接 → 勾选配置文件 → 命名完成
单独放开ping（ICMP）响应
如果局域网其他电脑ping不通你的Win10，大概率是ICMP被拦截了：
- 新建规则 → 类型选“自定义” → 协议和端口页选“ICMPv4”
- 操作选“允许连接”
- 名称建议填“允许ICMPv4入站（Ping）”
- 无需改作用域，默认即可响应所有来源的ping请求
基本上就这些。规则建好后无需重启，立即生效。如果仍不生效，检查是否勾选了正确的网络配置文件（专用/公用），以及目标服务本身是否已启动并监听对应端口。
