软件能装却连不上网？排查防火墙与杀毒软件拦截联网
程序安装正常、界面也能打开，但一登录就提示离线，或始终卡在连接中。这种『能开不能联』的现象，常见原因是 Windows 防火墙或第三方杀毒软件把它的出站/入站连接拦下了。下面按由系统到第三方、由规则到白名单的顺序排查。
第一步：用 Windows 防火墙高级规则确认
- 打开『高级安全 Windows Defender 防火墙』（可在开始菜单直接搜）。
- 分别查看『入站规则』与『出站规则』，按『程序』列或名称找目标软件。
- 若某条规则『操作』为『阻止』且已启用，右键选『启用规则』反转为允许，或直接禁用该阻止规则。
- 更稳妥的是新建规则：右键『出站规则—新建规则—程序』，浏览到软件主程序，选『允许连接』并套用所有网络类型。
第二步：确认网络位置配置
- 同一规则可能对『公用』网络阻止、对『专用』允许，连错网络类型就会失败。
- 在『防火墙』主页确认当前连接被归为专用还是公用。
- 新建允许规则时，勾选程序实际所在的网络类型，避免只在专用允许却连着公用网。
第三步：第三方杀毒/安全软件
- 打开杀软主界面，找『防火墙』『网络防护』『应用控制』之类的模块。
- 在『程序联网控制』或『应用权限』列表里，把目标软件设为『允许访问网络』。
- 若杀软带『入侵防御』『HIPS』，检查其日志是否记录了该程序的拦截事件，按提示加入白名单。
- 可临时将杀软防火墙切换为『学习模式』或暂时禁用其网络过滤做对照测试，验证确为它拦截后再加白而非长期关闭。
第四步：用命令行快速验证
- PowerShell 执行
Test-NetConnection 目标域名 -Port 端口看是否通，软件本身不通但此命令通，说明是软件层被拦。 - 在防火墙日志（开启『记录被丢弃的数据包』后位于
pfirewall.log）里搜索软件名，能看到丢弃记录。 - 确认放行后重启软件，观察连接状态是否恢复正常。
技术总结
『能开不能联』优先怀疑防火墙与杀软的网络过滤。先用系统高级防火墙看清阻止规则并放行为允许，再核查第三方安全软件的程序联网权限与白名单。排查时采用『临时禁用做对照』可快速定性，但定位后应加白而非长期关闭防护。