如果您尝试激活 Windows 10 专业版，但系统提示“连接超时”“无法验证许可证”或“激活服务器不可用”，则可能是防火墙拦截了与 Microsoft 激活服务（sls.microsoft.com、activation.sls.microsoft.com 等）的通信。以下是临时关闭相关安全组件以完成激活的操作步骤：
一、临时关闭 Windows Defender 防火墙
此操作可解除对激活请求端口（如 TCP 443、80）及目标域名的出站限制，且不修改系统核心服务，重启后自动恢复默认策略。
1、按下 Win + I 打开设置，依次进入“隐私和安全性→Windows 安全中心→防火墙和网络保护”。
2、分别点击当前已连接的网络类型（如“专用网络”或“公用网络”）。
3、将“Microsoft Defender 防火墙”右侧开关滑动至关闭状态。
4、返回桌面，立即尝试运行 slmgr /ato（以管理员身份运行命令提示符后输入）或通过“设置→更新和安全→激活”手动触发激活。
二、暂停 Windows Defender 实时保护与云查杀
部分激活过程需上传硬件哈希或接收远程策略响应，而 Defender 的实时扫描可能延迟或阻断此类低频但关键的网络交互。
1、在“Windows 安全中心”界面中，点击左侧“病毒和威胁防护”。
2、向下滚动至“病毒和威胁防护设置”，点击“管理设置”。
3、将实时保护切换为“关”，并在弹出窗口中选择“直到下次重启”。
4、继续关闭“云提供的保护”和“自动提交样本”两项。
5、执行激活命令前，建议等待约 10 秒确保策略生效。
三、通过 PowerShell 强制刷新网络许可状态
该步骤绕过图形界面缓存，在防火墙与防护暂停后主动重建与微软激活服务的信任通道，提升响应成功率。
1、右键“开始”按钮，选择“Windows 终端（管理员）”。
2、依次执行以下命令（每行回车一次）：
slmgr /rearm
slmgr /ipk 对应版本密钥（如 Windows 10 Pro 使用 W269N-WFGWX-YVC9B-4J6C9-T83GX）
slmgr /skms kms.xspace.in（可选，仅当使用KMS方式）
slmgr /ato
3、若输出中出现“成功激活”或“许可证状态：已授权”，即表示激活完成。
四、结束第三方安全软件后台进程
某些第三方杀毒软件（如 360 安全卫士、腾讯电脑管家、火绒）会深度挂钩网络栈，其驱动层拦截可能覆盖系统防火墙设置，导致激活请求被静默丢弃。
1、按 Ctrl + Shift + Esc 打开任务管理器，切换到“详细信息”选项卡。
2、查找并右键结束以下典型进程：
360Safe.exe、QQPCTray.exe、HuoRongProtect.exe、NetTraffic.exe
3、切换到“服务”选项卡，定位并停止对应服务：
QHSRV、QQProtectService、HuoRongProtectService、NetTrafficService
4、确认所有相关进程和服务状态均显示为“已结束”或“已停止”后，再运行 slmgr /ato。
五、重置网络适配器与 WinHTTP 代理配置
防火墙策略残留可能导致 WinHTTP 堆栈误启用代理或错误路由，使激活请求发往无效地址而非微软真实服务器。
1、以管理员身份运行命令提示符，执行：
netsh winhttp reset proxy
2、继续执行：
netsh int ip reset
netsh winsock reset
3、重启计算机，待系统完全初始化网络协议栈后，再尝试激活操作。
