Windows 防火墙的作用是阻止未经允许的网络连接。需要让局域网设备或外部服务访问电脑时，应只放行明确的程序、协议和端口，而不是关闭整个防火墙。
先确认实际需要
查看软件官方文档，确认它使用 TCP 还是 UDP、需要哪个端口、是否只允许局域网访问。一个常见误区是把同一端口同时建成 TCP 与 UDP 规则；如果软件只使用其中一种协议，另一条规则没有必要。
创建入站规则
在“高级安全 Windows Defender 防火墙”中选择“入站规则－新建规则－端口”。选择协议和具体端口，再选择“允许连接”。配置文件通常优先选择专用网络；公共网络应更谨慎。
优先限制范围
如果只允许家中设备访问，可在规则属性的“作用域”中填写局域网 IP 段，或改为仅允许指定 IP。能按程序建立规则时，也比仅按端口放行更容易管理。
完成后验证
确认软件已经实际启动，再从另一台设备测试连接。无法访问不一定是防火墙问题，还可能是路由器、运营商网络或服务本身未监听。临时关闭防火墙只适合作为短暂排查手段，测试后应立即恢复。