Applies ToSecurity Windows 10 Microsoft Defender

可以采用两种方法允许应用通过 Windows Defender 防火墙。 这两种方法都有风险:

  • 将应用添加到允许的应用列表中 (风险较低的)

  • 打开 (风险更高的端口)

在 Windows 防火墙中打开端口时,允许传入或传出设备的流量。 这会降低设备的安全性,并可能使黑客或恶意软件有机会使用其中一个开口访问你的文件,或使用你的设备将恶意软件传播到其他设备。

通常,将应用添加到 允许的应用 列表比打开端口更安全。 端口一直处于打开状态,直到关闭它,但允许的应用仅在需要时打开所需的端口。

若要帮助降低安全风险,请:

  • 仅在真正需要时允许应用或打开端口,并按照步骤从允许的应用列表中删除应用或关闭不再需要的端口

  • 切勿允许无法识别的应用通过防火墙进行通信

  1. 在 Windows 设备上的Windows 安全中心应用中,选择“防火墙 & 网络保护”或使用以下快捷方式:

    防火墙 & 网络保护

  2. 选择“允许应用通过防火墙

  3. 选择“更改设置”。 系统可能会要求你提供管理员密码或确认你的选择

  4. 若要添加应用,请选择应用旁边的“检查”框,或选择“允许其他应用”并输入应用的路径

  5. 若要删除应用,请清除应用旁边的“检查”框,然后选择“确定”

  1. 在 Windows 设备上的Windows 安全中心应用中,选择“防火墙 & 网络保护”或使用以下快捷方式:

    防火墙 & 网络保护

  2. 选择“高级设置”。 系统可能会要求你提供管理员密码或确认你的选择

  3. 选择 “入站规则”

  4. 若要打开端口,请在 “操作”下选择“ 新建规则...”并完成说明

  5. 若要关闭端口,请选择要禁用的规则,然后在 “操作”下,选择“ 禁用规则”

另请参阅

Windows 安全中心 应用中的防火墙和网络保护

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。