Windows防火墙出站规则设置方法

前往下载Windows工具

本篇文章给大家分享《Windows防火墙出站规则设置教程》，覆盖了文章的常见基础知识，其实一个语言的全部知识点一篇文章是不可能说完的，但希望通过这些问题，让读者对自己的掌握程度有一定的认识(B 数)，从而弥补自己的不足，更好的掌握它。

若应用程序无法访问网络，需配置Windows防火墙出站规则。首先通过“高级安全Windows Defender防火墙”创建程序或端口规则，选择允许连接并指定适用配置文件；其次可基于TCP/UDP端口设置规则以支持特定服务；还可复制现有规则修改参数以快速部署；最后可通过命令行使用netsh advfirewall批量添加规则，实现自动化管理。

如果您发现某些应用程序无法访问网络，可能是由于Windows防火墙阻止了出站连接。为了确保特定程序或端口能够正常发送数据，您需要手动配置防火墙的出站规则。

本文运行环境：Dell XPS 13，Windows 11

一、通过高级安全设置创建出站规则

使用“高级安全Windows Defender防火墙”可以精确控制出站流量，允许或阻止特定程序、端口或协议的网络访问。

1、按下 Win + S 键打开搜索栏，输入“高级安全 Windows Defender 防火墙”，然后点击进入。

2、在左侧面板中选择“出站规则”，再点击右侧的“新建规则”以启动规则向导。

3、选择规则类型，可选“程序”、“端口”、“预定义”或“自定义”。根据需求选择后点击“下一步”。

4、若选择“程序”，则浏览并指定应用程序的安装路径（例如 C:\Program Files\App\app.exe）。

5、选择操作类型，推荐选择“允许连接”或“允许连接，但需要安全和加密”。

6、选择适用的配置文件：域、专用、公用，建议根据使用场景勾选相应的网络类型。

7、为规则命名，例如“允许 Chrome 出站”，并添加描述（可选），完成后点击“完成”。

二、基于端口配置TCP/UDP出站规则

当需要允许特定服务通过固定端口发送数据时，可通过端口方式创建出站规则，适用于远程管理、游戏服务器等场景。

1、打开“高级安全Windows Defender防火墙”，点击“出站规则”，然后点击“新建规则”。

2、选择“端口”作为规则类型，点击“下一步”。

3、选择协议类型，如TCP或UDP，并指定特定本地端口或远程端口，例如输入“8080”或“3000-4000”。

4、选择“允许连接”作为操作，继续点击“下一步”。

5、勾选适用的网络配置文件，通常保留默认选项即可。

6、为规则命名，如“允许出站至端口 8080”，完成后点击“完成”。

三、复制现有规则进行快速配置

对于已有相似功能的规则，可以通过复制现有出站规则并修改参数来加快设置过程。

1、在“出站规则”列表中找到一个与目标相似的规则，右键点击该规则，选择“复制”。

2、在空白区域右键选择“粘贴”，系统会生成一条相同规则副本。

3、双击新规则以编辑其属性，在“常规”选项卡中更改名称和描述。

4、切换到“作用域”选项卡，修改本地或远程IP地址范围，或调整端口号。

5、确认更改后保存设置，新规则将立即生效。

四、使用命令行批量创建出站规则

对于需要自动化部署或多条规则同步配置的场景，可使用netsh advfirewall命令快速实现。

1、以管理员身份打开命令提示符，按 Win + X 并选择“终端（管理员）”。

2、输入以下命令允许特定程序出站：

netsh advfirewall firewall add rule name="Allow MyApp" dir=out action=allow program="C:\MyApp\app.exe"

3、若需按端口设置，使用如下格式：

netsh advfirewall firewall add rule name="Allow Outbound Port 3389" dir=out action=allow protocol=TCP localport=3389

4、每执行一条命令即创建一条规则，可通过 netsh advfirewall firewall show rule name=all 查看所有出站规则。

终于介绍完啦！小伙伴们，这篇关于《Windows防火墙出站规则设置方法》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！