ToDesk被防火墙阻止原因及解决方法

首先检查并配置Windows Defender防火墙，添加ToDesk为允许应用，确保专用和公用网络均启用；接着在第三方安全软件中将ToDesk加入信任名单；然后通过高级安全防火墙设置，创建出站和入站规则开放443、10888、10999端口；最后重启ToDesk服务并测试连接。

如果您尝试使用ToDesk建立远程连接，但发现连接请求被中断或无法完成，则很可能是防火墙将ToDesk的通信行为识别为潜在风险并进行了拦截。以下是解决此问题的步骤：

本文运行环境：Dell XPS 13，Windows 11

一、检查并配置Windows Defender防火墙

Windows自带的防火墙可能会阻止未知应用程序的网络访问，ToDesk若未被明确允许，其连接请求就会被拦截。通过手动添加例外规则，可以确保ToDesk正常通信。

1、按下键盘上的 Win + R 组合键，打开“运行”窗口，输入 firewall.cpl 并按回车。

2、在“Windows Defender 防火墙”窗口中，点击左侧的“允许应用或功能通过Windows Defender防火墙”。

3、点击“更改设置”按钮（需要管理员权限），然后点击“允许其他应用”。

4、点击“浏览”，找到ToDesk的安装目录，通常位于 C:\Program Files\ToDesk\ToDesk.exe，选中该程序并添加。

5、在应用列表中找到新添加的ToDesk，确保“专用”和“公用”网络的复选框都已勾选，然后点击“确定”保存设置。

二、修改第三方安全软件的防护策略

许多用户会安装第三方杀毒软件或安全卫士，这些软件内置的防火墙功能往往比系统防火墙更为严格，可能默认阻止ToDesk的联网行为。需要在对应软件中将其添加至信任名单。

1、打开您所使用的第三方安全软件（如360安全卫士、腾讯电脑管家等）。

2、进入其“防护中心”或“防火墙”相关设置模块。

3、查找“网络防护”、“上网保护”或“信任区/白名单”等选项。

4、选择“添加信任程序”或“允许联网”，然后浏览并选择ToDesk的主程序文件（ToDesk.exe）。

三、配置高级出站规则以开放必要端口

除了放行应用程序本身，防火墙还可能基于端口进行拦截。ToDesk需要特定的TCP和UDP端口进行通信，开放这些端口能从根本上解决问题。

1、在“运行”窗口中输入 wf.msc 并回车，打开“高级安全Windows Defender防火墙”。

2、在左侧面板选择“出站规则”，然后在右侧操作面板点击“新建规则”。

3、选择“端口”，点击下一步，在“特定本地端口”处输入 443,10888,10999，注意用英文逗号分隔。

4、选择“允许连接”，点击下一步，并为规则命名，例如“ToDesk Ports Outbound”，最后完成创建。

5、重复上述步骤，在“入站规则”中创建一个相同的规则，以确保双向通信畅通。

四、验证并重启ToDesk服务

在完成防火墙配置后，ToDesk的服务可能仍处于异常状态，需要重启服务以应用新的网络策略。

1、按下 Win + R，输入 services.msc 并回车，打开服务管理器。

2、在服务列表中找到“ToDesk Service”，右键点击它，选择“重新启动”。

3、等待服务完全重启后，重新启动ToDesk客户端程序，并尝试进行远程连接测试。