首先,打开防火墙规则设置:

 
然后创建相应规则:

 
最后选中相应程序即可,记住本规则一定要置顶:

 
也就是:

 
这样设置之后就能彻底解决SEP11防火墙弹出拦截ntoskrnl.exe通讯问题了