若应用程序无法访问网络，需配置Windows防火墙出站规则。首先通过“高级安全Windows Defender防火墙”创建程序或端口规则，选择允许连接并指定适用配置文件；其次可基于TCP/UDP端口设置规则以支持特定服务；还可复制现有规则修改参数以快速部署；最后可通过命令行使用netsh advfirewall批量添加规则，实现自动化管理。
如果您发现某些应用程序无法访问网络，可能是由于Windows防火墙阻止了出站连接。为了确保特定程序或端口能够正常发送数据，您需要手动配置防火墙的出站规则。
本文运行环境：Dell XPS 13，Windows 11
一、通过高级安全设置创建出站规则
使用“高级安全Windows Defender防火墙”可以精确控制出站流量，允许或阻止特定程序、端口或协议的网络访问。
1、按下 Win + S 键打开搜索栏，输入“高级安全 Windows Defender 防火墙”，然后点击进入。
2、在左侧面板中选择“出站规则”，再点击右侧的“新建规则”以启动规则向导。
3、选择规则类型，可选“程序”、“端口”、“预定义”或“自定义”。根据需求选择后点击“下一步”。
4、若选择“程序”，则浏览并指定应用程序的安装路径（例如 C:\Program Files\App\app.exe）。
5、选择操作类型，推荐选择“允许连接”或“允许连接，但需要安全和加密”。
6、选择适用的配置文件：域、专用、公用，建议根据使用场景勾选相应的网络类型。
7、为规则命名，例如“允许 Chrome 出站”，并添加描述（可选），完成后点击“完成”。
二、基于端口配置TCP/UDP出站规则
当需要允许特定服务通过固定端口发送数据时，可通过端口方式创建出站规则，适用于远程管理、游戏服务器等场景。
1、打开“高级安全Windows Defender防火墙”，点击“出站规则”，然后点击“新建规则”。
2、选择“端口”作为规则类型，点击“下一步”。
3、选择协议类型，如TCP或UDP，并指定特定本地端口或远程端口，例如输入“8080”或“3000-4000”。
4、选择“允许连接”作为操作，继续点击“下一步”。
5、勾选适用的网络配置文件，通常保留默认选项即可。
6、为规则命名，如“允许出站至端口 8080”，完成后点击“完成”。
三、复制现有规则进行快速配置
对于已有相似功能的规则，可以通过复制现有出站规则并修改参数来加快设置过程。
1、在“出站规则”列表中找到一个与目标相似的规则，右键点击该规则，选择“复制”。
2、在空白区域右键选择“粘贴”，系统会生成一条相同规则副本。
3、双击新规则以编辑其属性，在“常规”选项卡中更改名称和描述。
4、切换到“作用域”选项卡，修改本地或远程IP地址范围，或调整端口号。
5、确认更改后保存设置，新规则将立即生效。
四、使用命令行批量创建出站规则
对于需要自动化部署或多条规则同步配置的场景，可使用netsh advfirewall命令快速实现。
1、以管理员身份打开命令提示符，按 Win + X 并选择“终端（管理员）”。
2、输入以下命令允许特定程序出站：
netsh advfirewall firewall add rule name="Allow MyApp" dir=out action=allow program="C:\MyApp\app.exe"
3、若需按端口设置，使用如下格式：
netsh advfirewall firewall add rule name="Allow Outbound Port 3389" dir=out action=allow protocol=TCP localport=3389
4、每执行一条命令即创建一条规则，可通过 netsh advfirewall firewall show rule name=all 查看所有出站规则。
