Win10如何把软件加入防火墙白名单

在Windows 10中，将软件加入防火墙白名单需通过“允许应用通过Windows Defender防火墙”这一原生路径完成，本质是授予该程序在专用或公用网络环境下的合法通信权限。微软官方设计的这一机制，严格遵循最小权限原则，既保障系统默认防护强度不被削弱，又确保远程协作工具、开发环境组件或企业级业务软件等可信应用能稳定联网。操作过程无需第三方工具，仅需管理员权限即可在控制面板中定位至防火墙设置，勾选对应程序或手动添加其.exe文件路径；对于需要更高精度控制的场景，还可进一步通过“高级安全Windows Defender防火墙”配置端口级或IP范围级规则。整套流程完全基于Windows 10内置安全框架实现，所有参数与逻辑均与微软技术文档及IDC《2023企业终端安全实践报告》所载标准一致。

一、基础操作：通过控制面板添加常用软件白名单

进入“控制面板→系统和安全→Windows Defender防火墙→允许应用或功能通过Windows Defender防火墙”，点击右上角“更改设置”按钮（需输入管理员密码或确认UAC提示）。此时列表中会显示已获授权的系统服务及部分安装软件，如Edge、Skype、OneDrive等。若目标软件未出现，点击“允许其他应用…”，在弹出窗口中点击“浏览”，精准定位其主程序.exe文件——例如PyCharm对应bin/pycharm64.exe，Docker Desktop对应Docker Desktop.exe，务必选择启动入口而非快捷方式。添加后，在新条目右侧勾选“专用”网络（适用于家庭/办公局域网）或“公用”网络（适用于咖啡馆等开放Wi-Fi），二者可同时勾选但不建议对高风险工具启用公用权限。

二、进阶配置：使用高级安全防火墙设定端口与IP规则

当软件依赖特定端口通信（如本地部署的Stable Diffusion WebUI默认使用7860端口，或Ollama服务监听11434端口）时，需启用更精细控制。按Win+R输入wf.msc打开“高级安全Windows Defender防火墙”，左侧依次点击“入站规则→新建规则…”，选择“端口”类型，协议选TCP，特定本地端口填入7860；“操作”页选“允许连接”，“配置文件”页仅勾选“专用”，避免暴露于公共网络；最后命名为“StableDiffusion-WebUI-7860”。如需限定仅公司内网访问，双击该规则进入“作用域”选项卡，在“远程IP地址”中选择“下列IP地址”，添加192.168.5.0/24等实际子网段，确保策略精准可控。

三、协同防护：同步配置Windows安全中心排除项防误杀

部分AI开发工具生成的临时可执行文件易被Microsoft Defender实时扫描拦截，导致启动失败。此时应进入“Windows安全中心→病毒和威胁防护→管理设置→添加或删除排除项”，点击“添加排除项”，选择“文件夹”，填入项目根目录路径（如E:AI-Projectsllm-server），或选择“进程”，指定pythonw.exe完整路径。该操作与防火墙白名单互补：前者解除文件级扫描，后者保障网络级通行，二者配合才能完整支持本地大模型调试、API服务热更新等典型AI工作流。

综上，合理分层配置白名单，既守住安全底线，又释放生产力潜能。