电脑上某个软件突然连不上网络，打不开网页、收不了消息，重启也没用。很多人第一反应是网坏了或者软件出问题了，其实很可能是防火墙在“背后”拦住了它。
为什么防火墙会阻止软件联网
Windows 自带的防火墙或者第三方安全软件，默认会对不熟悉的程序进行联网限制。比如你刚下载的远程工具、视频采集软件，甚至某些国产小众应用，在第一次运行时可能被自动拦截。系统认为“这程序我不熟，先不让它上网”，结果你就发现它用不了。
这种情况在公司电脑上更常见。企业IT部门通常会统一设置防火墙策略，禁止员工安装非授权软件联网。你辛辛苦苦装了个下载工具，结果一点开始就卡住，八成是被组策略里的防火墙规则挡了。
怎么判断是不是防火墙的问题
最简单的办法：临时关闭防火墙试试。打开“控制面板 > 系统和安全 > Windows Defender 防火墙”，点击左侧“启用或关闭 Windows Defender 防火墙”，把专用和公用网络的防火墙都关掉，再运行那个连不上网的软件。
如果这时候能正常联网，基本可以确定是防火墙搞的鬼。记得测试完立刻把防火墙打开，别让电脑裸奔太久。
手动放行被拦截的软件
比起直接关防火墙，更稳妥的做法是给特定程序添加例外规则。还是在防火墙设置界面，点击左侧“允许应用或功能通过 Windows Defender 防火墙”，然后点“更改设置”获取权限。
找到你想要放行的软件，勾选“专用”和“公用”两个网络类型。如果列表里没有，点“允许其他应用”，手动浏览到该软件的主程序文件（通常是 .exe 文件），添加进去就行。
高级用户可以用命令行查看规则
如果你怀疑是组策略或企业策略限制，可以通过命令提示符查看当前生效的防火墙规则：
netsh advfirewall firewall show rule name=all这条命令会列出所有防火墙规则，你可以翻找有没有针对某个端口或程序的“阻止”条目。比如看到一条规则写着“Block Outbound for TeamViewer”，那就不难理解为什么远程控制连不上了。
第三方安全软件也得检查
很多人装了某60、某毒卫士这类软件，它们自带的防火墙比系统原生的还严格。有时候系统防火墙没拦，反而是这些软件悄悄把程序禁了。
打开你安装的安全软件，找找“网络防护”“流量控制”“联网监控”之类的模块，看看目标软件是否被标记为“禁止联网”。改成“允许”即可。
服务器或企业环境下的特殊处理
如果是公司电脑，普通用户没有权限修改防火墙策略，这时候只能联系IT支持。他们可以通过组策略（GPO）统一开放某个软件的访问权限。
举个例子，财务部要用一个新报税软件，结果全公司都打不开服务器。IT 在域控制器上加一条出站规则，允许该软件访问指定IP和端口，问题就解决了。
自己乱改策略可能违反公司规定，千万别擅自操作。