打开 Windows 防火墙的允许应用设置，定位实际安装的群控程序，添加程序规则，并仅启用设备所处的必要网络范围。 升级或移动程序后确认规则仍指向正确路径，然后测试群控连接和文件下载。无需为排查而关闭整机防火墙；陌生程序不应一并加入允许列表。