首先关闭或启用Windows防火墙以测试网络连接，接着通过高级安全设置创建入站和出站规则控制端口或程序的访问权限，支持修改规则、调整作用域，并可导出策略文件用于多设备快速部署相同防火墙配置。
如果您在使用Windows系统时需要对特定程序或端口进行网络访问控制，可能需要调整防火墙的入站和出站规则。此时可以通过配置Windows防火墙来允许或阻止某些连接请求。
本文运行环境：联想小新Pro 16，Windows 11
一、关闭Windows防火墙
关闭防火墙适用于临时测试网络连接是否受防火墙限制的情况，但会降低系统的安全性。
1、按下 Win + I 组合键打开“设置”界面。
2、点击“隐私和安全”，然后选择“Windows 安全中心”。
3、在打开的窗口中点击“防火墙和网络保护”选项。
4、在当前页面可以看到三个网络配置文件：域网络、专用网络 和 公用网络，分别点击每个配置文件。
5、进入后将“Microsoft Defender 防火墙”开关切换为 关闭 状态，确认操作。
二、启用Windows防火墙
重新开启防火墙可以恢复系统对异常连接的拦截能力，建议在完成调试后立即启用。
1、进入“Windows 安全中心”中的“防火wall和网络保护”页面。
2、针对当前使用的网络类型（如专用或公用），点击对应的设置项。
3、将“Microsoft Defender 防火墙”状态切换为 开启。
三、创建新的入站规则
通过添加入站规则，可以指定哪些外部连接请求被允许或拒绝进入本机。
1、打开“控制面板”，选择“系统和安全”，再点击“Windows Defender 防火墙”。
2、点击左侧的“高级设置”链接，进入高级安全界面。
3、在左侧面板中右键点击“入站规则”，选择“新建规则”。
4、选择规则类型，例如选择“端口”，点击下一步。
5、选择协议类型（TCP 或 UDP），并在特定本地端口中输入目标端口号，如 80 或 3389。
6、选择“允许连接”或“允许连接如果已验证安全”，继续下一步。
7、勾选适用的网络配置文件（域、专用、公用），点击下一步。
8、为规则命名，例如“Web服务器入站-80”，可填写描述信息，完成创建。
四、创建新的出站规则
出站规则用于控制本机程序对外部网络的访问权限，防止恶意软件外传数据。
1、在“高级安全 Windows Defender 防火墙”窗口中，右键点击“出站规则”。
2、选择“新建规则”，启动向导。
3、选择规则类型，例如“程序”，指定某个可执行文件路径。
4、选择“阻止连接”以禁止该程序访问网络。
5、选择适用的网络位置配置文件。
6、为规则命名，例如“禁止Chrome联网”，点击完成。
五、修改已有防火墙规则
当现有规则不再满足需求时，可通过编辑方式调整其行为或范围。
1、在“高级安全”界面中，从“入站规则”或“出站规则”列表中找到目标规则。
2、双击该规则打开属性窗口。
3、可在“常规”选项卡中更改操作行为（允许/阻止）。
4、在“作用域”选项卡中调整本地或远程IP地址范围。
5、修改完成后点击“确定”保存设置。
六、导入与导出防火墙规则
批量管理多台设备时，可通过导出规则实现快速部署相同策略。
1、在“高级安全”界面，右键点击根节点“Windows Defender 防火墙”，选择“导出策略”。
2、选择保存路径并命名为 firewall_policy.wfw 文件格式。
3、在另一台电脑上右键点击根节点，选择“导入策略”，选择之前导出的文件。
4、重启防火墙服务或等待策略自动加载生效。
