你有没有遇到过这种情况：电脑系统提示有重要更新，点“立即安装”却卡在99%，或者直接弹出“无法连接服务器”的错误？更奇怪的是，换个网络还是不行。其实，问题可能不在网络，而在于你的防火墙软件悄悄把更新给拦下了。
为什么防火墙会阻止更新
防火墙的作用是监控进出电脑的网络流量，防止恶意程序偷偷联网。但有时候它太“尽职”了，连系统或软件的正常更新请求也当成可疑行为拦截。尤其是第三方安全软件，比如某些国产杀毒套装里的防火墙，默认设置比较激进，容易误伤。
比如小李前两天就碰上这事儿，Win10一直提示“检查更新失败”。他试了重启、换WiFi，甚至重装系统，最后才发现是自己装的某安全卫士在后台默默阻止了Windows Update服务的外网连接。
怎么判断是不是防火墙的问题
最简单的办法是临时关闭防火墙试试。打开系统设置 → 隐私和安全性 → Windows 安全中心 → 防火墙和网络保护，先把防火墙关掉，再尝试检查更新。如果这时候能正常下载，那基本可以确定是防火墙搞的鬼。
注意：关闭防火墙只是临时排查手段，别忘了用完马上打开，否则电脑暴露在公网下挺危险。
如何让防火墙放行更新程序
与其彻底关掉防火墙，不如给更新程序加个白名单。以Windows Defender为例：
控制面板 → 系统和安全 → Windows Defender 防火墙 → 允许应用通过防火墙 → 更改设置 → 找到“Windows Update”或“svchost.exe”相关项，勾选允许如果你用的是第三方防火墙，比如360、火绒，可以在它们的“网络连接控制”或“上网防护”模块里找到最近被拦截的记录。找到类似 wuauclt.exe 或 usoclient.exe 的进程，右键选择“放行”或“信任此程序联网”。
命令行强制刷新更新通道
有时候即使放行了，系统还是连不上。可以试试用管理员权限运行命令提示符，逐条输入以下命令重置更新组件：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
del "%windir%\SoftwareDistribution\*.*" /q
net start wuauserv
net start cryptSvc
net start bits
net start msiserver这几条命令会停止更新服务、清除缓存文件、再重新启动服务。相当于给更新模块来一次“重启清缓存”，配合防火墙放行，成功率很高。
别让“防护”变成“阻碍”
安全软件本是为了保护我们，但如果设置太严，反而影响正常使用。建议定期检查防火墙的拦截日志，看看有没有误拦正常程序。特别是系统更新、办公软件自动升级、浏览器插件同步这类操作，该放行就得放行。
说到底，防火墙不是设完就高枕无忧的，得让它聪明点，分得清敌人和自己人。