防火墙拦截副屏连接的放行方法汇总

防火墙是 spacedesk 连接问题的第二大源头（第一是网段隔离）。主机端的服务要"接收"副屏设备的连入，防火墙一旦把它当陌生程序拦下，症状就是：副屏列表看不到主机，或点击连接永远超时。

服务进程与端口

需要放行的对象与端口：

• 进程：spacedeskService.exe。旧版位于 C:\Windows\System32，新版安装在 C:\Program Files\datronicsoft\spacedesk\ 目录下，防火墙规则按实际路径添加；
• 端口：服务使用 TCP 28252 端口通信，第三方资料与官方手册均确认这一点；
• 网络类型：防火墙例外应作用于专用网络（Private）。电脑把家庭网络标成了"公用网络"时，放行规则不会生效，改回专用网络即可。

路径一：安装器的勾选

正常安装驱动时，安装器的 Firewall Configuration 页默认勾选"为 spacedesk 添加 Windows 防火墙例外"，保持勾选装完即自动配好规则。这一步的界面与注意事项见驱动安装。

路径二：手动补 Windows 防火墙规则

安装时跳过了、或后来重装过安全软件，就在 Windows 安全中心手动补：

1. 打开 Windows 安全中心 → 防火墙和网络保护 → 允许应用通过防火墙；
2. 点"更改设置"后选"允许其他应用"，浏览选中 spacedeskService.exe；
3. 勾选"专用"，确认保存。

路径三：第三方安全软件单独放行

装了带自有防火墙的安全软件（官方手册点名 Avast、AVG 这类）时，Windows 防火墙规则放行了也没用，必须在该软件自己的防护设置里放行：

• 把 spacedeskService.exe 加入其网络防护白名单；
• 或按其界面指引放行 TCP 28252 端口入站。

社区反馈里，"Windows 防火墙放行了还是连不上"的案例多半是第三方安全软件在拦。控制台 DIAGNOSTICS 区块里的 Security Software Products Installed 会列出检测到的安全软件，可以此为线索（见Driver Console 面板总览）。

放行后的验证

规则加好后重启一次查看器，发现列表应能刷出主机；还不行就回同网段要求复核网络，或按连接失败排查逐项过。临时关闭防火墙做对照测试是有效的定位手段，但测完务必重新开启，用正式放行规则替代裸奔。