在 Windows 10 系统中运行 Codex 时，突然被防火墙拦截弹窗打断，这种情况并不少见。别着急，只需三步即可解决：先进入 Windows 安全中心，将安装目录添加至排除项；再通过高级安全防火墙创建一条入站允许规则（可按程序路径或端口设定）；最后检查第三方杀毒软件是否存在冲突——许多问题实际上都是由它们引起的。

当你满怀期待地启动 Codex（无论它是 Adobe 系列，还是某款工程设计工具），系统却弹出“被 Windows Defender 防火墙阻止”的提示，导致无法联网加载资源、同步项目，甚至无法调用远程 API——这通常意味着系统并未将其视为受信任的应用，需要手动为其开放权限。

通过 Windows 安全中心添加排除项（推荐新手操作）

这一步骤相当简便：直接把 Codex 主程序或整个安装目录加入排除列表，Defender 就不会再对其进行扫描，也不会拦截它的网络行为。对于大多数被误报的正版专业工具，此方法基本有效。

具体操作如下：按下 Win + I 组合键打开“设置”，点击“隐私和安全性”，再进入“Windows 安全中心”。在左侧选择“病毒和威胁防护”，右侧点击“管理设置”，向下滚动找到“排除项”，点击“添加或删除排除项”。接着单击“+ 添加排除项”，选择“文件夹”，浏览至 Codex 的安装路径（例如 C:Program FilesCodex），然后点击“选择文件夹”。请务必选择整个文件夹，而非仅选单个 .exe 文件——否则下次更新后新生成的子进程仍然会被拦截。最后关闭窗口，重启 Codex 观察弹窗是否消失。若仍被拦截，说明防火墙规则尚未配置到位，请继续查看入站规则配置部分。

用高级安全防火墙创建入站允许规则（实现精准控制）

安全中心的排除项只能防止杀毒扫描，却无法解决防火墙主动阻断网络连接的问题。如果 Codex 需要监听本地端口（例如调试服务、插件通信），就必须显式放行入站流量。下面提供两种方法。

方法一：按程序路径创建规则
在任务栏搜索框中输入“高级安全 Windows Defender 防火墙”，右键选择“以管理员身份运行”。在左侧面板点击“入站规则”，在空白处右键选择“新建规则…”。在向导中选择“程序”，点击“下一步”，选中“此程序路径”，点击“浏览”定位到 Codex 主程序（例如 C:Program FilesCodexCodex.exe）。点击“下一步”，选择“允许连接”，再点击“下一步”，将“域”“专用”“公用”三项全部勾选——若未全部勾选，切换 Wi-Fi 时规则可能失效。点击“下一步”，输入名称（例如“Codex-Inbound”），完成创建。

方法二：按端口创建规则
如果你清楚 Codex 具体监听哪个端口，可以采用此快捷方式。同样打开“高级安全防火墙”，入站规则 → 新建规则 → 选择“端口”，点击“下一步”。选择 TCP，在“特定本地端口”中填写 Codex 所使用的端口号（例如 8080 或 3000，可查阅 Codex 文档，或从任务管理器“详细信息”页的“监听端口”列获取）。点击“下一步”，选择“允许连接”，同样勾选全部网络类型，命名后完成。

注意事项： 如果端口填写错误，且未配置程序规则，那么 Codex 将完全无法响应本地请求，甚至可能导致 UI 内嵌的服务瘫痪。

检查并禁用第三方杀软冲突（关键排查步骤）

这一步往往是许多人遭遇问题的根源。部分国产杀毒软件（例如某管家、某卫士）会劫持 Windows Defender 的排除项，或维护一套独立的白名单，导致你刚添加的 Codex 路径根本无法生效。

如何排查？前往右下角通知区域找到杀毒软件图标，右键打开主界面，寻找“信任区”“白名单”“免杀目录”等入口。然后将相同的路径（C:Program FilesCodex）添加进去，记得勾选“包括子文件夹及所有可执行文件”。接着临时退出该杀毒软件（无需卸载），再次测试 Codex 弹窗是否消失。如果弹窗消失，说明确实存在冲突——要么长期将其设为信任，要么直接卸载该杀毒软件，彻底解决问题。