windows2022系统 服务器拦截我们软件的网络访问怎么处理？
美国、香港服务器
windows2022系统 服务器拦截我们软件的网络访问怎么处理？
07-07 来源:
一、Windows Defender 防火墙排查与放行（wf.msc 高级面板）
1. 打开高级防火墙
Win+R 输入 wf.msc 回车（管理员权限）
界面分：入站规则（外部连服务器）、出站规则（服务器程序访问外网）
2. 快速定位拦截日志（精准看哪个规则拦截）
右键「Windows Defender 防火墙」→ 属性
域 / 专用 / 公用三个配置文件，点击「自定义」日志
日志路径填写 C:\Windows\firewall.log，勾选记录丢弃数据包，确定保存
复现软件连接失败，打开日志，搜索 DROP，可看到：程序 PID、端口、源 IP、触发规则
安全事件查看器：事件 ID 5157 = 防火墙拦截连接，包含完整进程路径
3. 放行方案 1：按程序 EXE 白名单（推荐，精准放行软件）
场景 A：出站规则（服务器软件访问外网）
左侧「出站规则」→ 右侧「新建规则」
规则类型：程序 → 下一步
浏览，选中你的软件 .exe 完整路径（路径不能错，更新软件后路径变会失效）
操作：允许连接
配置文件：域、专用、公用全部勾选（云服务器公用网络必须勾）
名称：允许XX软件出站联网，完成
场景 B：入站规则（外部客户端连服务器软件端口）
左侧「入站规则」→ 新建规则 → 程序
选择服务端 exe → 允许连接 → 全选配置文件
高级选项里可限制远程 IP（只允许你的客户端公网 IP，最小权限）
4. 放行方案 2：按端口放行（软件固定端口监听 / 外联）
新建规则 → 端口 → 填 TCP/UDP + 端口号（多端口逗号分隔，范围用横线）
例：80,443,18080 或 5000-6000
5. 放行方案 3：自定义规则（IP + 程序 + 端口三重限制，生产安全）
新建规则 → 自定义
程序：指定软件 exe
协议和端口：填写业务端口
作用域 → 远程 IP 地址：填入客户端固定公网 IP 段，只信任该 IP 访问
6. 常见防火墙冲突问题
存在同名阻止连接规则，优先级高于允许规则，直接删除 / 禁用阻止规则
规则未启用：右键规则→启用规则
软件更新安装目录变更：旧规则路径失效，删除重建规则
公用网络未勾选：云服务器公网流量走公用配置文件，不勾选直接拦截
PowerShell 一键创建放行规则（管理员终端）
放行程序出站
powershell
# 替换为你的软件exe路径
New-NetFirewallRule -DisplayName "允许业务软件出站" -Direction Outbound -Program "D:\Soft\app.exe" -Action Allow -Profile Any
放行端口入站，限制仅指定客户端 IP
powershell
New-NetFirewallRule -DisplayName "开放18080端口客户端访问" -Direction Inbound -LocalPort 18080 -RemoteAddress 110.1.1.1/32 -Action Allow -Protocol TCP -Profile Any
二、第三方安全软件拦截处理（安全狗 / 火绒 / EDR）
安全狗 Windows 服务器版
网络防护→端口防火墙，放行软件端口；
程序白名单→添加 exe，关闭程序联网拦截、外联拦截；
主动防御 / 驱动拦截，添加信任程序。
火绒 / 360 主机卫士
防护中心→联网控制，找到被拦截程序，改为「允许联网」；
病毒隔离区查看是否误删软件组件；
实时防护→添加软件安装目录信任。
企业 EDR 终端安全
控制台查看拦截日志，添加进程白名单、外联域名 / IP 白名单。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
