若程序被Windows防火墙拦截导致无法联网或异常退出，可通过五种方法解决：一、在安全中心添加允许应用；二、用高级安全防火墙配置入站/出站规则；三、检查并启用/修正冲突规则；四、临时关闭防火墙验证问题；五、在病毒防护中添加排除项。
如果您发现某个程序在启动或运行过程中被 Windows 防火墙拦截，导致无法联网、功能异常甚至直接退出，则很可能是防火墙将其识别为未授权网络行为并实施了阻止。以下是解除该限制并设置防火墙白名单的具体操作方法：
一、通过 Windows 安全中心添加允许的应用
此方法在图形化界面中直接将目标程序加入防火墙放行列表，适用于大多数常规桌面应用，操作门槛低且无需管理员命令行干预。
1、按下 Win + I 打开“设置”窗口。
2、点击左侧“隐私和安全性”，再选择“Windows 安全中心”。
3、在安全中心页面中，点击“防火墙和网络保护”。
4、点击“允许应用通过防火墙”选项。
5、点击右上角的“更改设置”按钮，并在弹出的用户账户控制（UAC）提示中点击“是”以获取管理员权限。
6、在应用列表中查找目标程序名称；若未出现，点击“允许其他应用”按钮。
7、点击“浏览”，定位到该程序的主执行文件（.exe），例如 C:\Program Files\QQ\Bin\QQ.exe，选中后点击“添加”。
8、在列表中勾选该程序对应的“专用”网络复选框；如需在公共网络下也启用，可同时勾选“公用”。
二、使用高级安全 Windows 防火墙创建入站与出站规则
当程序需主动发起连接（如自动更新、云同步）或被动接收外部请求（如本地服务器、远程调试），仅靠基础放行可能不足，此时须分别配置入站与出站规则，实现双向精准放行。
1、按下 Win + R，输入 wf.msc 并回车，打开“高级安全 Windows 防火墙”。
2、在左侧面板中，右键点击“入站规则”，选择“新建规则”。
3、在向导中选择“程序”，点击“下一步”。
4、选择“此程序路径”，点击“浏览”，定位并选中目标程序的 .exe 文件，点击“下一步”。
5、选择“允许连接”，点击“下一步”。
6、在“配置文件”页面，至少勾选“专用”；若确认网络环境可信，可额外勾选“公用”；“域”仅适用于已加入企业域的设备。
7、为规则命名，例如 允许 WeChat 接收消息，添加可选描述后点击“完成”。
8、重复步骤 2–7，但本次在左侧面板中右键“出站规则”并新建规则，确保程序能主动向外通信。
三、检查已有规则状态并启用或修正冲突项
部分程序曾被手动添加规则，但因误操作被禁用，或存在同名但动作相反的“阻止”规则，造成实际拦截。必须逐一核查规则启用状态及优先级关系。
1、打开“高级安全 Windows 防火墙”（wf.msc）。
2、分别展开左侧面板中的“入站规则”和“出站规则”节点。
3、在右侧规则列表中，按名称或程序路径搜索关键词，例如 Steam、Teams 或完整路径片段。
4、查看对应规则的“启用”列：若显示“否”，则右键该规则，选择“启用规则”。
5、检查是否存在名称相似但操作为“阻止连接”的规则；如有，右键选择“禁用规则”或“删除规则”以消除冲突。
6、双击任一规则，在“程序和服务”选项卡中确认其指向的 .exe 路径是否与当前运行程序完全一致。
四、临时关闭防火墙验证问题根源
该操作用于快速排除是否确由防火墙策略引发故障，属于诊断性手段，不具长期有效性，且会显著降低系统防护等级。
1、进入“Windows 安全中心 → 防火墙和网络保护”页面。
2、识别当前所处网络类型（如“专用网络”或“公用网络”）。
3、点击对应网络类型的条目，将“Microsoft Defender 防火墙”开关切换为“关闭”。
4、立即尝试启动并使用被阻止的程序，观察网络功能是否恢复。
5、若恢复正常，说明问题确由防火墙引起；测试结束后，必须立即将开关重新设为“开启”。
五、通过 Windows 安全中心添加病毒防护排除项（补充白名单机制）
某些程序虽未被防火墙拦截，却因行为特征触发 Microsoft Defender 的实时威胁扫描而被终止运行。此时需将其添加至病毒防护白名单，避免引擎误杀。
1、按下 Win + I 打开“设置”，进入“隐私和安全性”。
2、点击“Windows 安全中心”，再点击右侧“病毒和威胁防护”。
3、在“病毒和威胁防护”页面中，点击“管理设置”。
4、向下滚动至“排除项”，点击“添加或删除排除项”。
5、点击“+ 添加排除项”，在弹出菜单中选择“文件”或“文件夹”。
6、浏览并选中目标程序的安装目录，例如 C:\Program Files\NetEase\CloudMusic，确认添加。
7、添加完成后，Defender 将不再扫描该路径下的文件或进程。
