在Windows操作系统中，有时需要手动打开特定端口以允许外部访问（如运行Web服务、远程桌面、数据库等）。以下是几种常见的方法。
一、通过Windows防火墙图形界面打开端口
- 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙”。
- 点击左侧的“高级设置”。
- 在左侧面板选择“入站规则”，然后点击右侧“新建规则”。
- 选择“端口”，点击“下一步”。
- 选择协议类型（TCP 或 UDP），并输入要开放的端口号（例如：80, 3389）。
- 选择“允许连接”，点击“下一步”。
- 根据需要选择适用的网络类型（域、专用、公用），通常全选。
- 为规则命名（如“开放80端口”），点击“完成”。
二、使用命令行（netsh）打开端口
以管理员身份打开命令提示符（CMD）或PowerShell，执行以下命令：
netsh advfirewall firewall add rule name="开放80端口" dir=in action=allow protocol=TCP localport=80说明：
name：规则名称，可自定义。dir=in：表示入站规则（inbound）。action=allow：允许连接。protocol=TCP：协议类型，也可设为UDP。localport=80：要开放的端口号。
三、验证端口是否已打开
可以使用以下方法测试端口是否成功开放：
- 本地测试：
telnet 127.0.0.1 80（需先启用Telnet客户端）。 - 外部测试：使用在线端口检测工具（如 yougetsignal.com 的 Port Checker）。
- 查看防火墙规则：
netsh advfirewall firewall show rule name=all
四、注意事项
- 开放端口可能带来安全风险，请仅开放必要端口。
- 某些端口（如80、443、3389）常被攻击，请配合强密码和安全策略使用。
- 若使用第三方防火墙或杀毒软件，还需在其设置中放行端口。