关闭Windows系统的防火墙有五种比较可靠的途径,可以根据自己的使用习惯以及权限情况来选择其中的一种或者几种进行尝试。控制面板可以用于访问从Windows 7到Windows 11的所有版本,在此情况下更适合那些喜欢使用传统界面的人群;在设置的应用里找到“防火墙和网络保护”的选项之后再点击它会更加容易一些,并且还可以根据不同的网络类型(如域网、专用网、公用网)来进行单独开启或关闭的操作;对于专业版以上的用户来说,则可以通过组策略编辑器来达到禁止的效果;另外也可以用命令提示符输入`netsh advfirewall set allprofiles state off`这样的命令来快速地关闭防火墙;最后一种方式就是停止运行MpsSvc服务以彻底结束掉防火墙后台程序的工作。以上所有的方法都来自于微软的技术文档以及对Windows的安全防护体系的研究结果,在采取任何措施之前最好先确定一下当前所处的网络环境是否安全,并且在做完相应的调整之后要及时地重新启动防火墙。

使用控制面板的方法可以对所有的Windows系统进行操作,并不需要任何特殊的权限
打开运行对话框(按住Win键的同时按下R键),然后在其中输入控制台并按下回车键进入到控制面板,在控制面板顶部的选择栏里把查看方式改为大图标之后再依次点击到系统与安全、Windows Defender防火墙。在左侧菜单中找到并点击开启或者关闭Windows Defender防火墙选项,在出现的独立配置窗口内对两种不同类型的网络进行单独设置,“专用网络设置”的下拉列表中选择关闭Windows Defender防火墙(不建议这样做),同样的方法也可以用在“公用网络设置”当中,并且都要做出相同的操作,在完成所有的步骤之后点击确定来保存所做的更改。此操作马上就会起效而不需要重新启动电脑,在此之前如果遇到需要管理员权限的情况,请保证当前用户具有管理员的身份,否则所作出的所有修改都不会被记录到注册表里面去。
第二部分是应用的操作方法:界面简单明了,反应迅速,在Windows 10或者Windows 11上进行专门的优化
按住win+i键可以打开设置菜单,在里面找到“隐私和安全”,再进入到“Windows 安全中心”,然后选择“防火墙和网络保护”。在该页面上可以看到有三个网络类型的卡片:域网络、专用网络、公用网络。需要逐个点击每一个选项,在对应的子页面里把顶部的“Microsoft Defender 防火墙”的开关切换到关闭的状态。注意如果某个类型的网络没有出现在这里的话(比如只有企业域环境才会出现的域网络),那么就不用管它了;而对于专用和公用这两种情况,则都要全部关闭才算完成了整个系统的防火墙禁用工作。本方法的优点就是操作之后的状态会立刻更新,并且关闭之后的效果也可以马上得到确认——比如说试着去ping同一个局域网内的另一台电脑,你会发现延迟变小了就可以证明已经生效了。
第三部分是针对专业人士和自动化的场景所使用的组策略以及命令行的方法
对于专业的版本以上的操作系统来说可以使用gpedit.msc来打开本地组策略编辑器,在路径上选择“计算机配置→管理模板→网络→网络连接→Windows Defender 防火墙”,然后双击“Windows Defender 防火墙:保护所有网络连接”,将其设置为“已禁用”并且点击确定。另外还可以通过命令行的方式来实现同样的效果:以管理员的身份打开CMD窗口之后再输入netsh advfirewall set allprofiles state off并按下回车键,此时屏幕上就会出现一个“确定”的字样表示所有的防火墙设置都已经被关闭了。此命令具有很高的兼容性,在图形用户界面出现问题的时候也可以正常使用,并且适用于IT运维人员对大批量设备进行集中控制或者远程故障排除等工作当中。
第四种情况就是服务管理器被完全禁止使用了,此时如果存在策略冲突或者顽固残留的话
如果上述的方法都无效的话,可以进入到“计算机管理->服务与应用程序->服务”中去找到名为“Windows Defender 防火墙”的服务(对应的英文服务名是MpsSvc),然后右击它,在弹出的菜单中选择“属性”,把它的“启动方式”设置为“禁用”,如果此时的状态显示为“正在运行”,那么一定要先点击一下“停止”按钮之后再点击一下“确定”按钮。这样做的结果就是直接结束了防火墙的核心进程,效果最为彻底但是也会对一些依靠这个服务来工作的安全组件产生联动的影响,在调试网络穿行或者排除策略干扰的时候才可以用到。
只用作暂时调试时才关闭防火墙,并且不能一直开着。



留言 · 0
还没有留言,说点什么吧
写留言