# Windows：优先级与身份

核验生效防火墙策略、服务与更新后的程序路径。

更新: 2026-11-05
Canonical: https://shortant.ai/zh-CN/guides/platform-windows/

根据公开网络保护手册 3.0.1 整理。先做只读核验；本页不提供通用可执行配置。

## 避免互相冲突的全局规则

Windows 防火墙中发生冲突时，明确阻止规则优先于允许规则。“全部程序阻止，再允许一个端点”不是通用例外配方，应核验实际规则引擎与合并后的生效策略。

不要为一个工作负载改变整机默认出站策略。应确认程序/软件包或已授权身份范围，以及身份、端点和协议的共同约束。

## 服务、入口与更新

验证终端、原始程序、开始菜单、IDE 与计划任务入口。子进程、提权辅助程序及其他身份的服务不会自动被覆盖，更新后路径也可能改变。

WSL 与虚拟机需要分别核验主机和来宾。保留远程访问与其他软件，过滤器/驱动失效行为在安全验证前仍属未知。

## 来源与范围

- [Microsoft Windows Firewall rule behavior](https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/rules)

独立整理的教育性内容；厂商文档权利归原权利人。请核对已安装版本与适用范围。网页分数不能证明本机隔离、账号权限或封禁风险。