如何程序化允许ChromeDriver通过Windows防火墙（免管理员权限）

核心限制说明 #

1. 通配符不可用：netsh advfirewall的program参数不支持通配符（如C:\blah*\chromedriver.exe），必须指定具体的可执行文件路径，或使用目录级规则。
2. 必须管理员权限：修改Windows防火墙规则属于系统级操作，普通用户权限无法执行，因此自动化脚本无需管理员就能添加规则的需求无法实现。

简洁可行的解决方案 #

方案1：固定ChromeDriver路径（推荐） #

将ChromeDriver放到一个不带版本号的固定目录（如C:\Tools\chromedriver.exe），每次更新版本时直接覆盖该文件。只需以管理员身份运行一次以下命令，即可永久解决弹窗问题：

netsh advfirewall firewall add rule name=chromedriver dir=in action=allow program=C:\Tools\chromedriver.exe enable=yes

方案2：给父目录添加防火墙规则 #

如果无法固定ChromeDriver路径，可给存放所有ChromeDriver版本的父目录添加规则，允许该目录下所有程序通过防火墙。同样只需一次管理员命令：

netsh advfirewall firewall add rule name=chromedriver_dir dir=in action=allow folder=C:\blah enable=yes

注意：此规则会允许该目录下所有可执行文件通过防火墙，确保该目录仅用于存放ChromeDriver相关文件，避免安全风险。

备选临时方案：自动处理弹窗 #

如果无法执行管理员命令，只能用pywinauto或AutoHotkey等工具自动识别并点击防火墙弹窗，但这属于临时 workaround，不如防火墙规则彻底。

内容的提问来源于stack exchange，提问作者SlightlyKosumi