如何在 Windows 10 中允許應用程式透過網路通信

若要在 Windows 10 上允許受信任的應用程式透過網路通信，請將其新增至 Windows Defender 防火牆的允許應用程式清單中，並選擇它可以使用的網路類型。開啟Windows 安全中心，前往「防火牆和網路保護」，選擇「允許應用程式通過防火牆」，然後為對應的網路設定檔啟用該應用程式。無需關閉防火牆。

開啟允許的應用程式列表

開啟“開始”功能表，輸入“Windows 安全中心”，然後啟動應用程式。
從「開始」功能表搜尋「Windows 安全中心」。
從導覽窗格或安全儀表板中選擇「防火牆和網路保護」。
從 Windows 安全中心開啟防火牆設定。
選擇“允許應用程式通過防火牆”。這將打開經典的控制面板，列出允許的應用。
允許應用程式清單的連結顯示在「防火牆和網路保護」頁面上。

您也可以透過控制台 > 系統和安全性 > Windows Defender 防火牆 > 允許應用程式或功能透過 Windows Defender 防火牆存取相同的清單。

允許已列出的應用

在「允許的應用程式」視窗中，選擇「更改設定」。如果 Windows 提示使用者帳戶控制，請核准提示或輸入管理員憑證。在此之前，複選框可能為唯讀狀態。
更改設定即可解鎖管理員的應用程式權限。
按名稱尋找應用程式。應用程式名稱旁的核取方塊用於啟用或停用其防火牆例外；「專用」和「公用」欄位控制此例外適用的網路設定檔。
使用設定檔列來限制應用程式可以通訊的範圍。
選擇應用，僅勾選其所需的網路設定檔。按一下“確定”儲存變更。如果以後想要撤銷存取權限，請返回此列表，選擇“變更設定”，取消選取相關複選框，然後按一下“確定”。

新增一個未列出的應用

在「允許的應用程式」視窗中，選擇「更改設定」（如有必要），然後按一下「允許其他應用程式」。「新增應用程式」對話方塊可讓您找到清單中缺少的桌面程式。
透過「新增應用」對話框，您可以瀏覽並選擇要允許的程式。
點選「瀏覽」，開啟受信任程式的安裝資料夾，選擇其可執行檔（通常以.exe結尾.exe），然後點選「開啟」。選擇實際的應用程式文件，而不是快捷方式或無關文件。
在檔案選擇器中選擇應用程式可執行檔。
返回「新增應用」對話框，確認所選程序，然後按一下「新增」。在允許的應用程式清單中找到新新增的條目，選取對應的「專用」或「公用」複選框，然後按一下「確定」。例如，僅在家庭網路中使用的應用程式可以允許在「專用」網路中運行，同時在「公共」網路中保持阻止狀態。
例如：允許某個應用程式在受信任的專用網路上運行，但不允許其在公共網路上運行。

謹慎選擇私立或公立。

私有：僅限您信任的網絡，例如您的家庭網絡。該網路上的其他裝置是否能夠發現或連接到您的電腦，取決於應用程式及其設定。
公共網路：可用於飯店、機場或咖啡館等場所的訪客 Wi-Fi 等網路。這些網路的信任度較低，因此除非應用程式確實需要接受這些網路的連接，否則請勿勾選「公共網路」選項。

通常情況下，您無需同時選擇兩個設定檔。只需授予應用程式滿足其預期用途的最小存取權限即可。僅允許您識別並來自可信任來源的程式；如果您不確定某個應用程式為何需要網路存取權限，請在變更防火牆設定之前查看其官方文件。

如果應用程式仍然無法連接

檢查目前使用的設定檔。在「防火牆和網路保護」頁面上，Windows 會顯示目前連線是網域連線、專用連線還是公用連線。如果目前連接是公用連接，則為專用連線設定的例外將不適用。
檢查傳入連線阻止設定。 Windows安全中心有一個名為「阻止所有傳入連接，包括已允許應用程式清單中的連接」的選項。啟用此選項後，它會覆蓋已允許應用程式清單。只有當您了解其安全隱患並需要允許傳入連線時，才應變更此設定。
如果控制項不可用，請使用管理員帳號登入。在工作或學校電腦上，組織策略可能會阻止變更；請聯絡您的 IT 管理員，而不是嘗試繞過該策略。
確認連線失敗的類型。允許的應用例外主要用於允許入站連接通過防火牆。 Windows 防火牆通常允許外部流量，除非有規則封鎖它，因此無法存取網站的應用程式可能存在其他問題，例如代理、VPN、應用程式設定或單獨的安全產品。