如何在 Windows 11 上允許應用程式透過防火牆

若要允許應用程式透過 Windows 11 防火牆訪問，請開啟「Windows 安全中心」 > 「防火牆和網路保護」，按一下「允許應用程式透過防火牆」選項，按一下「變更設定」選項，在防火牆中允許該應用程序，然後按一下「確定」按鈕。

Microsoft Defender 防火牆是Windows 11上眾多安全功能之一，可保護您的電腦和檔案免受外部威脅以及試圖入侵的內部威脅。

防火牆就像一道守門員，會阻止未使用的網路端口。每當應用程式想要與設備外部通訊時，它都會檢查資料庫中是否存在允許或拒絕網路存取的規則。如果不存在，防火牆會提示您進行識別並授予或拒絕權限。

雖然微軟 Defender 防火牆在自動管理哪些應用程式和功能應該透過網路連線方面做得相當不錯，但有時您可能需要手動允許或拒絕某個應用程式。

在本指南中，我將向您展示如何在 Windows 11 上允許或拒絕應用程式透過防火牆存取。

在 Windows 11 的安全性設定中允許應用程式通過防火牆

若要允許應用程式通過 Windows 11 防火牆，請依照下列步驟操作：

開啟Windows 安全中心。
點選「防火牆和網路保護」。
點選「允許應用程式通過防火牆」選項。
點擊“更改設定”按鈕。
檢查該應用程式是否允許其通過 Windows 11 防火牆。

小提示：如果應用程式不在清單中，請點選「允許其他應用」按鈕，找到您想要允許的應用程式。
在家或工作場所，請選擇「私人」選項；在咖啡店等公共場所，請選擇「公開」選項以允許應用程式運作。
點選“確定”按鈕。

完成這些步驟後，該應用程式將在 Windows 11 上擁有完整的網路存取權限。

如果您想透過防火牆阻止某個應用程序，請按照上述說明操作，但在 步驟 5中，請務必取消選取要拒絕網路存取的應用程式或功能的核取方塊。

若要使用 PowerShell 允許應用程式通過防火牆，請依照下列步驟操作：

打開開始。
搜尋PowerShell，以滑鼠右鍵按一下第一個搜尋結果，然後選擇「以管理員身分執行」選項。
輸入以下命令，使用 PowerShell 允許應用程式通過防火牆，然後按Enter 鍵：

New-NetFirewallRule -DisplayName "RULE-NAME" -Direction Inbound -Program "C:\Path\To\App.exe" -Action Allow -Profile Domain,Private,Public

在命令中，指定規則名稱、路徑和應用程式的可執行文件，並選擇要使用的防火牆設定檔（網域、專用和/或公用）。
輸入以下自訂指令檢查新規則，然後按Enter 鍵：

Get-NetFirewallRule -DisplayName "規則名稱"
（可選）輸入以下自訂指令刪除規則，然後按Enter 鍵：

Remove-NetFirewallRule -DisplayName "規則名稱"

完成這些步驟後，PowerShell 命令將建立一個新規則，授予該應用程式在 Windows 11 上的完全網路存取權限。

防火牆規則命令範例：

New-NetFirewallRule -DisplayName "Zoom" -Direction Inbound -Program "C:\Users\UserProfile\AppData\Roaming\Zoom\bin\Zoom.exe" -Action Allow -Profile Private,Public
Get-NetFirewallRule -DisplayName "Zoom"
Remove-NetFirewallRule -DisplayName "Zoom"

本指南主要針對 Microsoft Defender 防火牆。如果您使用的是其他安全解決方案，操作步驟會有所不同。因此，您應該造訪軟體公司的支援網站，以了解更具體的步驟。

2026 年 1 月 23 日更新：本指南已更新，以確保準確性並反映流程的變更。