防火墻可以保護您免受 Inte.NET 上的威脅（來自 Internet 的流量和本地應用程序試圖在不應訪問時獲得訪問權限）。但是，有時您會希望允許其他受限流量通過防火墻。為此，您必須打開一個端口。
當一個設備連接到網絡（包括互聯網）上的另一個設備時，它會指定一個端口號，讓接收設備知道如何處理流量。IP 地址顯示流量如何到達網絡上的特定設備，端口號讓接收設備知道哪個程序獲得了該流量。默認情況下，來自 Internet 的大多數未經請求的流量都被 windows 防火墻阻止。如果您正在運行類似游戲服務器的東西，您可能需要打開一個端口以允許該特定類型的流量通過防火墻。
注意：本文向您展示如何在特定 PC 的防火墻上打開端口以允許流量進入。如果您的網絡上有路由器（您可能會這樣做），您還需要通過轉發允許相同的流量通過該路由器那里的港口。
如何在 Windows 10 上打開端口
單擊開始，在搜索框中鍵入“Windows 防火墻”，然后單擊“Windows Defender 防火墻”。
Windows防火墻打開后，單擊“高級設置”。
這將啟動具有高級安全性的 Windows Defender 防火墻。單擊左側的“入站規則”類別。在最右側的窗格中，單擊“新建規則”命令。
如果您需要為傳出流量打開規則，而不是單擊“入站規則”，您可以單擊“出站規則”。大多數應用程序在安裝時都非常擅長創建自己的出站規則，但您有時可能會遇到無法創建的出站規則。
在規則類型頁面上，選擇“端口”選項，然后單擊“下一步”。
在下一個屏幕上，您必須選擇要打開的端口是使用傳輸控制協議 (TCP) 還是用戶數據報協議 (UDP)。不幸的是，我們無法具體告訴您使用哪個，因為不同的應用程序使用不同的協議。端口號的范圍為 0-65535，最多 1023 的端口被保留用于特權服務。您可以在 Wikipedia 頁面上找到（大多數）TCP/UDP 端口的非官方列表，也可以搜索您正在使用的應用程序。如果您無法確定應用程序使用的特定協議，您可以創建兩個新的入站規則——一個用于 TCP，一個用于 UDP。
選擇“特定本地端口”選項，然后在提供的字段中輸入端口號。如果您要打開多個端口，可以用逗號分隔它們。如果您需要打開一系列端口，請使用連字符 (-)。
完成后單擊“下一步”。
在下一頁上，單擊“允許連接”，然后單擊“下一步”。
注意：對于本指南，我們將使用“允許連接”選項，因為我們信任我們為其創建規則的連接。如果您想多考慮一下，“如果連接安全則允許連接”規則使用Internet 協議安全 (IPsec)來驗證連接。您可以嘗試該選項，但許多應用程序不支持它。如果您嘗試更安全的選項但它不起作用，您可以隨時返回并更改為不太安全的選項。
接下來，選擇規則適用的時間，然后單擊“下一步”。您可以選擇以下一項或全部：
- 域： 當 PC 連接到域控制器時，Windows 可以驗證對域的訪問。
- 專用： 當 PC 連接到專用網絡時，例如家庭網絡或您信任的網絡。
- 公共： 當 PC 連接到開放網絡時，例如咖啡館、機場或圖書館，任何人都可以加入，并且您不知道安全性。
在最后一個窗口中，為您的新規則命名和一個可選的、更詳細的描述。完成后單擊“完成”。
如果您想在任何時候禁用規則，請在入站或出站規則列表中找到它，右鍵單擊它，然后單擊“禁用規則”。
這里的所有都是它的。如果您需要為不同的程序或使用不同的規則打開任何其他端口，請使用不同的端口集重復上述步驟以打開。
