我发现，将系统变量用作 %USERPROFILE% 在 Windows防火墙 路径定义如 %USERPROFILE%\op\opera.exe 使得防火墙对这种定义的应用程序不起作用。把路径改成一个明确的定义，比如 C:\Users\Mark\op\opera.exe 我的问题是，为什么不能使用 %USERPROFILE% 在防火墙路径定义中使用系统变量？
防火墙不知道是哪个用户的配置文件 %USERPROFILE% 环境变量点，它应该知道应用程序的准确路径来找到它。尤其是在没有用户登录的情况下。%USERPROFILE% 指向哪里？