Windows Server被控机好几天没重启向日葵装了杀毒软件连不上，老司机给指条路？

干运维这些年，在 Windows Server 这一头，服务器版在严格过滤环境记得多放一个 TCP 3443。杀软把向日葵进程或网络拦了。主程序和服务都加进白名单或信任区、允许联网，重启客户端；企业环境让 IT 统一放行。长时间不重启的机器内存和服务状态会飘，先重启被控机再试。先动手试，八成第二步就好了。

• Windows Server · 被控机好几天没重启
• 向日葵加白名单
• 允许联网后重启
• 企业环境找 IT 放行

装了杀毒软件连不上——Windows Server公司内网隔离环境下老出这毛病，怎么破？

杀软把向日葵进程或网络拦了。主程序和服务都加进白名单或信任区、允许联网，重启客户端；企业环境让 IT 统一放行。内网隔离环境按官方口径放 UDP 4118、TCP 443，企业版加 TCP 3443。在 Windows Server 这一头，服务器版在严格过滤环境记得多放一个 TCP 3443。试完好用了记得回来吱一声。

• Windows Server · 公司内网隔离环境下
• 向日葵加白名单
• 允许联网后重启
• 企业环境找 IT 放行