打开Windows防火墙设置界面
在使用Win7系统的电脑时，如果突然发现无法访问某些网站或局域网共享出问题，可能是防火墙拦住了。这时候需要检查一下防火墙设置。点击“开始”菜单，选择“控制面板”，然后找到“系统和安全”选项，再点击“Windows防火墙”就能进入主界面。
启用或关闭防火墙
进入防火墙页面后，左侧有“打开或关闭Windows防火墙”选项。点击后可以看到两个网络位置：专用网络和公用网络。比如你在家里用的是信任的网络，可以开启防火墙；但在咖啡厅连Wi-Fi时，建议保持开启状态以防数据被窃取。根据实际场景选择是否启用。
允许程序通过防火墙
有时候运行某个软件比如QQ远程协助、BT下载工具时连不上网络，可能是因为被拦截了。在防火墙主界面点击“允许程序或功能通过Windows防火墙”，会弹出列表。勾选需要放行的程序，比如“迅雷”或“TeamViewer”。如果列表里没有，点“允许另一程序”手动添加exe文件路径。
添加自定义端口规则
有些应用需要特定端口通信，比如公司内部使用的监控软件用了8088端口。这时要手动建入站规则。先在左侧点击“高级设置”，打开高级安全窗口。右侧面板选择“新建规则”，类型选“端口”，下一步选TCP或UDP，填入具体端口号，比如8088。操作选“允许连接”，配置文件全选，最后给个名字比如“监控服务端口”即可。
快速恢复默认设置
要是改乱了规则导致网络异常，别慌。回到“高级安全”窗口，右侧有“还原默认值”按钮。点击后所有自定义规则会被清除，防火墙回到初始状态。注意这不会影响系统更新或其他安全功能。
举个例子，老王在单位配了个FTP服务器测试用，结果同事连不上。查了一圈才发现Win7防火墙没放开21端口。按上面步骤加了入站规则，马上就能正常传输文件了。
netsh advfirewall firewall add rule name="Open Port 8088" dir=in action=allow protocol=TCP localport=8088这条命令可以直接在管理员权限的命令提示符中运行，效果和图形界面设置一样，适合批量处理或多台机器部署。