在Windows操作系统中，更改允许的网络连接设置在哪里设置主要集中通过“控制面板”中的“Windows Defender防火墙”或系统“设置”中的“网络和Internet”进行管理，用户可以通过这两个核心入口，精确控制哪些应用程序或端口被允许通过防火墙访问网络,从而确保系统的安全性与连通性达到最佳平衡。
通过Windows Defender防火墙管理应用权限
这是最常见的需求场景，即允许或阻止特定程序（如浏览器、游戏、办公软件）访问网络，Windows Defender防火墙是系统的第一道防线,合理配置能有效防止恶意软件外传数据。
打开控制面板
- 点击任务栏搜索框，输入“控制面板”并打开。
- 在控制面板右上角的“查看方式”中选择“大图标”或“小图标”,以便快速找到所有选项。
进入防火墙设置
- 找到并点击“Windows Defender 防火墙”选项。
- 在左侧菜单栏中，点击“允许应用或功能通过 Windows Defender 防火墙”,这里就是管理网络连接权限的核心区域。
修改允许的规则
- 在列表中找到您需要更改网络权限的应用程序，如果列表很长，可以使用上方的“更改设置”按钮来激活编辑状态。
- 专用网络与公用网络：勾选左侧的复选框表示允许该程序在对应网络环境下访问，建议在家或公司的安全网络下勾选“专用”，在咖啡厅或机场等公共环境下仅勾选必要的程序，关闭不必要的“公用”网络权限以提升安全性。
- 如果列表中没有目标程序，点击“允许其他应用”，通过“浏览”找到该程序的.exe文件并添加。
通过“设置”应用进行现代化网络配置
Windows 10和Windows 11推崇使用现代化的“设置”应用，界面更加直观,适合快速调整网络状态和代理设置。
进入网络和Internet设置
- 按下
Win + I快捷键打开“设置”。 - 点击“网络和 Internet”。
- 按下
配置代理与局域网
- 在左侧选择“代理”。
- 自动设置代理：如果您使用企业网络或特定脚本，可以开启“自动检测设置”或“使用设置脚本”。
- 手动设置代理：如果需要更改允许的网络连接以通过特定服务器转发，请开启“使用代理服务器”，输入IP地址和端口号，这里还可以添加“不使用代理的地址”列表,确保内网访问不走代理通道。
更改高级适配器属性
- 在“网络和 Internet”主界面底部，点击“高级网络设置”（或在旧版视图中点击“更改适配器选项”）。
- 右键点击当前正在使用的网络连接（如WLAN或以太网），选择“属性”。
- 在“此连接使用下列项目”列表中，双击“Internet 协议版本 4 (TCP/IPv4)”。
- 在此处，您可以更改DNS服务器地址，将DNS更改为公共DNS（如8.8.8.8或114.114.114.114）通常能解决无法连接特定网络服务的问题。
使用高级安全Windows Defender防火墙（专业级）
对于需要精细化控制端口或出站规则的用户，标准的“允许应用”界面可能不够用，此时需要使用具有E-E-A-T原则指导的高级安全控制台。
启动高级安全防火墙
- 在搜索框输入“高级安全 Windows Defender 防火墙”并打开。
- 此控制台分为“入站规则”和“出站规则”。入站规则控制外部访问本机，出站规则控制本机访问外部网络。
新建出站规则
- 如果您想彻底禁止某个程序联网，点击右侧“出站规则” -> “新建规则”。
- 选择“程序”,然后指定程序的路径。
- 选择“阻止连接”，并在后续步骤中勾选“专用”、“公用”和“域”,最后命名并保存。
- 这种方法比简单的应用列表更强大，因为它可以基于端口（如TCP 80或443）进行拦截,是解决顽固软件后台上传数据的专业解决方案。
配置配置文件与安全作用域
在现有规则的属性中，可以设置“作用域”，限制仅允许特定IP地址与该计算机通信,这对于服务器管理员或需要极高安全隔离的专业用户至关重要。
网络重置与疑难解答
当上述设置均无法解决网络连接问题时，问题可能不在于“允许”设置,而在于网络堆栈损坏。
执行网络重置
- 进入“设置” -> “网络和 Internet” -> “高级网络设置” -> “网络重置”。
- 点击“立即重置”，此操作将删除所有网络适配器并重新安装，将所有网络设置恢复为出厂默认值，这是解决复杂网络故障的“核武器”,能一键清除所有错误的配置。
使用网络疑难解答
在“网络和 Internet”设置页面，点击“网络重置”上方的“网络疑难解答”，系统会自动检测网卡驱动、DNS解析及IP配置问题,并尝试自动修复。
专业建议与注意事项
在更改允许的网络连接设置时,必须遵循以下专业原则以保障系统安全：
- 最小权限原则：仅勾选确实需要联网的程序，对于不熟悉的系统进程，不要随意关闭其网络权限,以免导致Windows更新或系统服务崩溃。
- 区分网络环境：连接公共Wi-Fi时，建议暂时关闭文件和打印机共享，并在防火墙中启用“公用”网络严格阻断模式。
- 记录变更：在进行高级安全规则修改前，建议记录下默认设置，一旦出现网络中断,可以回滚配置。
- 警惕第三方软件：某些杀毒软件会接管Windows防火墙，如果在Windows设置中更改无效,请检查第三方安全软件的网络控制中心。
对于很多初次接触网络配置的用户来说，更改允许的网络连接设置在哪里设置可能是一个令人困惑的问题，但只要掌握了控制面板与系统设置这两大入口，结合上述步骤,即可从容应对各类网络连接权限的变更需求。
相关问答
Q1：为什么我已经在防火墙中允许了程序联网，但它仍然无法连接？
A： 这种情况通常由以下原因造成，请检查您是否同时勾选了“专用”和“公用”网络复选框，如果当前网络类型识别错误，规则可能未生效，该程序可能被第三方杀毒软件拦截，请检查第三方安全软件的设置，尝试修改程序的DNS设置或使用“网络重置”功能修复可能损坏的网络堆栈。
Q2：如何查看当前网络连接是被防火墙阻止了？
A： 您可以使用“事件查看器”来诊断，按下Win + R，输入eventvwr.msc打开事件查看器，导航到“Windows 日志” -> “安全”，在右侧点击“筛选当前日志”，在“事件来源”下拉菜单中选择“Microsoft-Windows-Windows Firewall With Advanced Security”，如果看到带有“阻止”字样的事件日志,说明防火墙确实拦截了某次连接尝试。
如果您在操作过程中遇到任何问题，或者有更独特的网络配置需求，欢迎在评论区留言,我们将为您提供进一步的解答。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复