Windows 应用无法联网但浏览器和其它程序正常时，问题通常出在该应用自己的路径上，而不是整个 Windows 或 Wi-Fi：应用版本、登录会话、账户、服务、本地状态、受管代理或某条精确的防火墙规则。先证明电脑能上网，再更新并重新登录、检查代理设置、先 Repair 后 Reset；如果 Windows 防火墙拦截了它，只放行这一个应用。任何 Repair 或 Reset 前，先保留证据并确认本地数据。

关键要点：

修改故障应用前，先证明电脑与服务本身可以访问。

Repair 前保存未同步工作、受管代理设置和账户恢复方式。

优先使用 Repair 与精确应用例外，不要先 Reset、重装或开放端口。

步骤 1：Windows 应用无法联网时，先证明系统网络正常

在同一电脑和网络打开两个无关 HTTPS 网站及另一个联网应用，再测试故障服务的官方网站或状态页。如果全部失败，使用Windows 已连接 Wi-Fi 但无网指南和设备故障排查指南。

记录准确错误、时间、应用与 Windows 版本、账户及网页版本结果：

结果	更可能的分支
一个应用失败，官网正常	应用会话、版本、权限或本地状态。
应用与官网仅对一个账户失败	账户、订阅或授权。
其它设备也无法使用该服务	上游事故或服务策略。
多个应用仅在这台电脑失败	代理、防火墙、设备策略或 Windows 网络。

应在相同 Windows 用户和网络下重复对比。另一个账户的网页版本正常，并不能证明故障账户正常；手机使用移动数据成功，也不能证明本地 Wi-Fi 路径正常。保持变量一致，每个结果才能真正排除一个分支。

还要确认失败是否只发生在一种操作。登录、文件同步、媒体播放、更新和实时协作可能使用不同端点。记录准确动作与错误，不要一概写成“应用无法联网”。

步骤 2：谨慎更新、重启和重新登录

正常关闭应用，从官方商店或厂商安装更新，重新启动应用；更新要求时再重启 Windows。确认自动日期和时间正常，错误时间可能破坏认证。

只有在恢复方式可用时才退出并重新登录。移除账户或重装前检查未同步草稿、离线文件、加密密钥和一次性代码。若官网登录也循环失败，应留在账户或服务分支。

更新后先只重试原来失败的操作。如果恢复，记录更新前后版本供支持人员判断；若仍失败，只在厂商说明了日志位置时查看，并在分享前检查其中是否含令牌或个人资料。

不要使用第三方“清理器”。它们可能同时删除凭据、证书、缓存或软件包注册，又无法说明是哪一项产生影响，最终制造比原故障更大的问题。

步骤 3：检查代理或策略是否拥有网络路径

查看 设置 > 网络和 Internet > 代理。Windows 支持自动检测、设置脚本和手动代理。［1］工作或学校电脑上的值可能由管理员强制。先记录并联系管理员，不要删除脚本或证书。

若其它应用都遵循代理而一个应用不遵循，查询该应用的官方企业文档。代理服务器原理属于独立概念，不要把本次排查扩大成全局删除代理。

只有应用官方文档明确区分公用与专用网络时，才检查 Windows 当前网络配置文件。不要为了扩大访问范围而随意改变网络类型。受管系统的证书、应用控制和分流策略可能与获批代理设置联动。

策略允许时，可在另一个可信网络测试应用。若在那里成功，更支持网络或服务策略分支；若所有网络都失败，则继续关注应用、账户或设备策略。不要用陌生热点处理账户或机密资料。

错误提示提到代理、防火墙或吊销服务器怎么办？

有些错误会直接指向网络层：Microsoft Store 下载失败并显示错误代码，同时提到网络或代理设置；证书警告称 Windows 无法连接到吊销服务器；或者工作应用显示已暂停，要等安全加载组织设置后才能恢复。这些情况都说明应用需要访问某个特定的 Microsoft、证书颁发机构或组织端点，而普通网页浏览可能根本不会用到它。

把提示当作线索，而不是解决办法。核对上文的代理设置和系统日期时间；策略允许时，在可信网络上重试同一操作。在工作或学校电脑上，把完整错误文本和代码交给管理员，因为相关的代理、TLS 检查或应用保护策略通常由组织集中管理。不要为了让提示消失而关闭证书吊销检查或删除组织配置文件。

步骤 4：Repair 优先于 Reset

对于支持的 Store 应用，在高级选项先选 Repair（如有）。按 Microsoft 的步骤，只有 Repair 不可用或无效时才使用 Reset。［2］设置页面本身会提示：Repair 不影响应用数据，Reset 则会删除应用数据。桌面程序可能在“已安装的应用”或控制面板提供 Repair/Change。

Reset 前确认应用在本地存什么，并确保云同步完成。Reset 可能移除本地状态和登录信息。不要因为一次超时就清空全部应用数据。

Reset 或重装前建立恢复清单：登录方式、同步状态、导出或备份位置、扩展、许可证与组织设置。Repair 后只重试原操作；Reset 后先恢复最少必要配置再测试，避免立即把故障扩展或旧设置重新导入。

如果 Repair 不可用，也不能据此手动删除应用数据目录。使用厂商支持的移除或恢复流程，并先确认卸载是否保留用户数据。

步骤 5：允许精确应用，不要盲目开放端口

查看 Windows 安全通知和组织策略。只有可靠证据表明 Windows 防火墙阻止该应用时，才允许准确的可信应用及必要网络配置文件，或交给管理员。Microsoft 说明允许应用通常比开放端口风险低，因为开放端口会持续可用。［3］修改陌生规则前可读防火墙原理。

不要全局关闭防火墙、建立宽泛入站规则、猜测端口范围或允许未知可执行文件。核对发布者与安装路径；受管电脑应升级给管理员，不应绕过政策。

如果已有规则，比较其中的可执行文件路径、网络配置文件与当前安装版本；应用更新可能替换或移动文件。只有在自己管理设备且能确认规则用途时才移除旧例外，受管系统交由管理员处理。

保持防火墙开启并复测。若精确例外解决问题，应记录应用版本、文件、配置文件和负责人，便于以后复核；若仍失败，防火墙假设没有得到证实，不要继续扩大权限。

步骤 6：带着最小证据升级处理

同一账户或服务跨设备失败时找服务方；涉及代理、证书、防火墙、应用控制或设备管理时找管理员。提供准确错误、时间与时区、应用和 Windows 版本、对比结果及已做的可逆步骤。删除令牌、账户详情、私有地址和机密日志。

说明尚未排除的分支和已经排除的分支。例如“网页和两个其它应用正常；同一账户在两个网络的应用内都失败；Repair 未改变错误”比一包未整理的截图和日志更有用。原始资料留在本地，只有支持人员明确要求时再提供经过脱敏的片段。

总结

先证明 Windows 网络正常，再区分应用、账户、服务或本机策略。带恢复路径地更新和重新认证，不删除受管代理；Repair 先于 Reset；防火墙只允许准确可信应用。不要为解决一个应用故障而关闭全局安全控制。

常见问题

为什么浏览器正常而一个应用失败？

应用可能使用不同的会话、端点、代理方式、证书存储、权限或缓存。该结果只能缩小范围。

应该先重装 Windows 应用吗？

不应该。先更新、重启和 Repair；Reset 或重装前检查未同步数据。

Windows 应用 Repair 和 Reset 有什么区别？

Repair 旨在不影响数据地修复；Reset 更具破坏性，可能移除本地状态。

能暂时关闭 Windows 防火墙吗？

不能。用日志或通知确认阻止，再允许精确可信应用或联系管理员。

开放端口与允许应用一样吗？

不一样。Microsoft 认为允许应用风险较低，因为开放端口不会随应用停止而关闭。

代理会只影响部分应用吗？

会。应用可使用不同代理接口或忽略设置，受管代理应由管理员处理。

为什么只有一个账户失败？

订阅、地区、权限、风控或错误会话可影响单一账户。先比较官方网站。

应该保留哪些证据？

保留准确错误、时区、版本、账户对比、网页/应用对比及已尝试步骤，不要保存密码或令牌。

免责声明：应用数据行为和组织策略各不相同。先同步重要本地工作，并遵守管理员要求。

Windows 本身已能上网后，才适合排查 AethoVPN；它不能修复应用防火墙权限、受管代理或损坏的安装。

来源：

Microsoft Support — Use a proxy server in Windows — https://support.microsoft.com/en-us/windows/experience/connectivity-networking/use-a-proxy-server-in-windows
Microsoft Support — Repair apps and programs in Windows — https://support.microsoft.com/en-us/windows/apps/repair-apps-and-programs-in-windows
Microsoft Support — Risks of allowing apps through Windows Firewall — https://support.microsoft.com/en-US/Windows/Security/Firewall/risks-of-allowing-apps-through-windows-firewall

Sources checked 2026 年 10 月 4 日。

延伸阅读：

Windows 应用无法联网：区分账户、代理与防火墙问题