window10防火墙添加信任怎么设置,Windows 10 防火墙 添加信任 设置步骤

题图来自Unsplash，基于CC0协议

导读

Windows 10 防火墙内置了强大的防护机制，但有时候我们可能会安装新的程序或启动某些服务时，系统会弹出提示要求我们允许该程序通过防火墙。下面介绍几种常见的添加信任设置方法：

最常用的方法是使用 Windows 10 自带的“允许应用通过 Windows 防火墙”功能。打开控制面板，找到“系统和安全”，然后点击“Windows Defender 防火墙”。在左侧菜单中选择“允许应用或功能通过 Windows Defender 防火墙”。这里会显示当前允许的程序及其设置。对于需要添加信任的程序，我们可以点击“更改设置”（需要管理员权限）。然后找到对应的应用程序，通常是根据其可执行文件（.exe）进行识别，选中后可以单独修改其“专用”和“公用”网络类型下的访问权限，选择“开”即可允许它通过防火墙访问网络。这种方法实际上就是在管理程序信任列表，确保这些程序有权限进行网络通信。

如果你想对某个你不确定具体功能的程序进行授权，或者想为一些系统后台的进程添加信任，可以通过“高级设置”来基于程序的位置或文件名进行排除。同样在 Windows Defender 防火墙设置里，点击左下角“高级设置”。接着选择“入站规则”，在右侧上方找到“新建规则”。创建规则时，可以选择程序排除或端口排除，或者预设策略排除。其中，“程序”选项卡让你可以指定某个应用程序的可执行文件或某个驱动器上的所有程序被自动信任；“文件和端口”选项卡则更复杂，允许你指定特定的 TCP 或 UDP 端口号，并明确这些连接可以是入站或出站。创建好规则并命名为“信任 - [应用程序名称]”后，需要指定这条规则适用于域网络、专用网络还是公用网络，然后完成设置。这就相当于将该程序或端口加入了信任排除列表，防火墙会绕过对其的默认阻拦。

系统也会在安装某些网络相关组件或服务时，主动提示是否允许该程序在防火墙中创建规则。通常这种情况下，我们直接点击“是”或“允许”即可，因为它是通过运行时自动询问用户授权，表示请求信任，这个过程会相对简洁快捷。

对于某些自带联网功能的特定程序，比如网络游戏客户端或下载软件，其安装过程中有时会直接内置好需要打开的端口规则。这时你可以在“允许应用或功能通过 Windows Defender 防火墙”里查找该程序是否已经预设了访问权限。没有的话，也可以在新建规则中，通过“文件和端口”选项卡，明确指定该程序监听的端口号，并允许相应的入站连接，从而让程序正常联网功能。

总结一下，Windows 10 防火墙添加信任主要通过两种核心方式进行：一种是方便的“允许/阻止应用联网”界面，适用于知道具体程序的场景；另一种是通过“高级设置”中“新建规则”的方式，可以更精细地控制基于程序位置、“文件和端口”的访问。无论采用哪种方法，最好都清楚自己是在允许什么程序访问网络，以免不小心打开了不必要的网络端口，影响系统安全。

请选择合适的方案进行设置。