Windows防火墙：四种开启/关闭方式详解

Windows内置防火墙是系统的第一道安全防线。虽然它默认启用，但在调试软件或特定场景下，我们常需要调整其开关状态。

根据微软官方技术路径，你可以通过系统原生功能快速完成操作，无需安装额外工具，且设置即时生效。

一、通过Windows安全中心进行可视化管理

对于Windows 10/11用户，这是目前最主流且推荐的方式。其界面层级清晰，状态反馈直观。

操作路径：按下 `Win + I` 打开“设置”，依次点击“隐私和安全”→“Windows 安全中心”→“防火墙和网络保护”。

页面顶部会显示当前网络类型（如“专用网络”或“公用网络”）。每种网络配置文件旁都有独立的开关。

点击进入相应配置，将“Microsoft Defender 防火墙”右侧开关滑至“开”即可。系统会立刻应用并显示绿色激活标识。

注意：你可以临时关闭某一类网络的防护，但不建议同时关闭所有配置文件的防火墙，这会削弱系统的基础防御能力。

二、使用控制面板完成分场景策略配置

习惯传统操作，或需为不同网络设置差异化策略的用户，适合使用控制面板。

操作路径：

• 将控制面板视图切换为“大图标”
• 依次进入“系统和安全”→“Windows Defender 防火墙”
• 点击左侧“启用或关闭 Windows Defender 防火墙”

接下来你将看到分为两部分的设置界面：

• 专用网络设置：适用于家庭或办公室等安全局域网。
• 公用网络设置：适用于咖啡馆、机场等公共Wi-Fi环境。

你可以在此进行精细化管理，例如启用专用网络防火墙，同时关闭公用网络防火墙。点击“确定”保存后，策略会写入系统数据库，重启电脑后仍持续生效。

三、借助命令行实现快速批量操作

此方式主要面向IT运维或高级用户，优势在于高效，尤其适用于无图形界面环境。

操作前提：需要管理员权限。

以管理员身份运行命令提示符，输入相应命令：

• 开启所有防火墙： 执行 netsh advfirewall set allprofiles state on。命令执行后，所有网络配置文件的防火墙服务将几乎在瞬间启用。
• 关闭所有防火墙： 执行 netsh advfirewall set allprofiles state off。此命令直接调用系统底层API，响应迅速，常用于排查软件兼容性问题。

优势：所有操作会自动记录在Windows安全日志中，便于后续审计与追踪。

四、PowerShell精细化策略控制

当控制粒度需要精确到具体网络配置文件时，PowerShell是终极工具。你可以分别控制域网络、专用网络和公用网络。

操作前提：需以管理员身份启动PowerShell窗口。

常用命令示例：

• 启用所有防火墙配置： Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
• 仅启用域网络和专用网络： Set-NetFirewallProfile -Profile Domain,Private -Enabled True（此命令将保持公用网络为关闭状态）

该方法遵循微软官方PowerShell网络安全模块规范，策略变更会实时同步至系统注册表，确保了控制的权威性与即时性。

总结

以上四种方式操作路径和面向人群不同，但底层均调用同一套Windows Filtering Platform驱动框架。

这保证了无论从哪个入口操作，最终的防护逻辑一致，策略执行可靠。你可以根据自身习惯和实际需求，选择最顺手的方式。

《夸克》非常好用的免费AI浏览器

下载APP查看