防火墙如何添加白名单

Windows系统中为防火墙添加白名单，本质是通过授权特定程序、端口或IP地址绕过默认拦截策略，从而保障合法业务的网络连通性。这一操作既适用于日常软件安装时规避误拦（如可信开发工具或企业级应用），也广泛用于本地服务器部署、远程协作工具启用及跨网段服务调试等场景；官方路径涵盖“Windows安全中心→病毒和威胁防护→排除项”、控制面板“Windows Defender防火墙→允许应用通过防火墙”，以及高级设置中的入站/出站规则定制——三类入口分别对应基础应用豁免、网络通信放行与精细化访问控制，均基于微软官方文档与Windows 10/11系统原生功能实现，无需第三方插件即可完成配置。

一、基础应用白名单：通过“允许应用通过防火墙”快速放行

该方式适用于需持续联网的常规软件，如远程桌面客户端、协作办公工具或本地数据库管理器。操作路径为：按Win+R输入firewall.cpl回车，进入Windows Defender防火墙主界面；点击左侧“允许应用或功能通过Windows Defender防火墙”，再点击右上角“更改设置”（需管理员权限）；在列表中勾选目标程序对应“专用”和/或“公用”网络选项；若未出现所需程序，点击“允许其他应用…”，手动浏览至其.exe文件路径（如C:Program FilesTeamViewerTeamViewer.exe），添加后立即生效。此方法仅控制程序级网络出入站权限，不涉及端口或IP粒度。

二、精准端口与IP白名单：借助高级安全设置实现定向放行

当需对外提供Web服务（如本地部署的Nginx监听80端口）或限制访问来源时，须使用“高级安全Windows Defender防火墙”。右键开始菜单选择“运行”，输入wf.msc打开；左侧选“入站规则”，右侧点击“新建规则…”；选择“端口”类型，指定TCP/UDP协议及具体端口号（如8848）；在“操作”页选择“允许连接”，“配置文件”页按需勾选域/专用/公用网络；最后在“名称”页输入清晰标识（如“SpringBoot服务-8848端口”）。若需限定IP范围，可在规则创建后双击编辑，在“作用域”选项卡的“远程IP地址”中选择“下列IP地址”，手动添加单个IP或IP段（如192.168.1.0/24）。

三、系统级排除项：绕过实时防护的本地文件豁免

针对杀毒引擎误报导致的安装失败（如编译生成的可执行文件被拦截），应进入Windows安全中心→病毒和威胁防护→管理设置→添加或删除排除项；点击“添加排除项”后，可选择“文件”“文件夹”“文件类型”或“进程”，推荐优先添加整个开发目录（如D:Projectsuild）或具体.exe路径。需注意：此操作仅豁免Microsoft Defender防病毒扫描，不影响防火墙网络层拦截，故常需与前述两类设置配合使用。

综上，三种路径各司其职，用户应依据实际需求选择对应层级——日常软件用第一种，服务端口用第二种，本地开发产物用第三种，组合使用方能兼顾安全性与可用性。