确认范围
比较只有一个应用、一个协议还是所有连接受影响；检查网络类型是否从家庭变为公共，以及防火墙是否刚更新策略。日志只保留时间、动作与规则，不公开地址清单。
- 应用范围
- 协议方向
- 网络配置文件
建立最小允许规则
根据应用官方要求，仅为可信程序和必要方向建立临时规则。核对程序签名与精确路径，避免允许整个目录、所有端口或所有来源。
- 核对程序身份
- 限定方向和协议
- 设置临时有效范围
验证并收口
原请求恢复后，缩小规则到最低需求并再次验证；无变化则删除临时规则，转查代理、网关或服务。保留变更摘要而非敏感配置全文。
边界提醒：受管设备应由管理员处理策略，不自行禁用安全控制。
常见问题
关闭一分钟能快速验证吗？
风险仍存在，而且会改变所有程序。最小规则或替代网络对照更可控。
入站正常就说明出站正常吗？
不同方向可由不同规则处理，应按实际应用流向核对。