Windows防火墙就像一道栅栏，将你的计算机与其他互联网世界隔开，防止不需要的网络流量进入，并防止你计算机上的应用程序与外部世界通信。但是每一道栅栏都需要一扇大门，这就是例外的所在。

当你允许一个应用程序通过防火墙进行通信时，这就叫添加一个“例外”。大多数情况下，这一切都是自动发生的。Windows为自己的系统服务和应用程序创建了例外，当你安装了一个想与外界通信的新应用程序时，Windows会问你是否允许这样做。

不过，有时您可能需要手动创建一个异常，以允许应用程序与Internet通信。也许这是一个应用程序，你最初说不，当Windows问，但现在你改变主意了。或者可能是因为某种原因没有自动配置的应用程序。在这种情况下，您需要进入Windows的防火墙设置。

如何手动添加异常

通过单击开始并搜索防火墙来启动Windows防火墙设置。单击Windows防火墙应用程序，而不是高级安全Windows防火墙。我们稍后再谈这个。

Windows防火墙屏幕显示如何为专用网络（如家庭或工作）和公用网络（您在世界各地的笔记本电脑上连接到的网络）配置防火墙。在左侧的设置列表中，单击“允许应用程序或功能通过Windows防火墙”。

下一个视图显示了所有已被允许通信的应用程序的列表，以及通过何种类型的网络（私有或公共）进行通信的应用程序。如果是第一次打开Windows防火墙，请单击“更改设置”按钮以授予自己进行更改或添加新应用的权限。你只需要做一次。要向列表中添加新应用，请单击“允许其他应用”。

在“添加应用程序”窗口中，浏览要允许网络访问的应用程序。单击“网络类型”按钮以指定是否允许应用程序在公用或专用网络（或两者）**问。完成后单击Add，就这样。您已经允许应用程序通过防火墙–您将看到它显示在允许的应用程序列表中，并且应该允许它使用internet或网络相关功能。

如何配置高级防火墙规则

Windows实际上为您提供了两种不同的接口来使用防火墙。我们刚才看到的基本设置界面是迄今为止允许应用程序通信的最简单的方式。另一个工具，具有高级安全性的Windows防火墙，有更多的选择。您可以使用它来执行以下操作：

• 创建规则，不仅管理应用程序的入站和出站流量，还管理通过特定端口传入的网络流量。一个很好的用法可能是将使用特定端口号的传入流量定向到选定的应用程序。
• 根据应用程序或端口号将网络流量定向到本地网络上的特定计算机。
• 创建连接安全规则，强制尝试与您的计算机通信的其他计算机使用不同类型的身份验证协议来建立其身份。
• 监视规则和其他安全关联的使用。

除非在特殊情况下，否则您不太可能需要具有高级安全性的Windows防火墙提供的任何功能。也许你使用你的一台计算机来共享你的互联网连接，并充当你网络的主防火墙。尽管如此，如果你需要的话，知道选项在那里还是很有帮助的，即使只是知道为什么在你搜索时会出现两个不同的Windows防火墙应用程序。

还要记住，大多数家庭和企业都在路由器中内置了专用的硬件防火墙，这使得您在Windows计算机上不太可能需要这些类型的功能。如果你真的需要设置规则来引导流量，你可能会在路由器上自己做。