电脑系统防火墙如何停用？

Windows系统的防火墙既可以暂时也可以永久地被开启或者关闭，并且只能在拥有管理员权限的情况下进行操作，在确定了具体的使用场合之后再做决定。如果只是为了安装一些老版本的应用程序（比如WPS Office 2003、Office XP），或者是调整一下网络设置的话，那么就可以用到“安全中心图形界面”或者“控制面板”的方式进行简单的关闭相应的网络配置文件的操作，在此之后的十五分钟之内都可以自动恢复；而如果是想要完全禁止它来适应开发环境或者企业的测试平台的话，则需要借助管理员命令（例如`netsh advfirewall set allprofiles state off`）以及服务管理器来进行双重干预，即停止掉Windows Defender Firewall及其相关的依赖服务。所有的这些做法都符合Windows 10/11官方的支持途径来进行，并不需要任何第三方工具的帮助，在每一个步骤上都可以很容易地回退——只要保持最初的系统完整不被破坏，在重新启动之后防火墙的状态就不会自己恢复正常了，从而保证了安全防护的能力一直处于可控和可调节的状态之中。

一、临时禁用：适用于一般用户的简单软件安装或者网络故障排除

建议首先用Windows安全中心图形化界面来进行操作，因为它的导航条非常直观，并且反应速度很快。打开任务栏右下角的盾牌图标就可以进入到“防火墙和网络保护”的页面，在这里可以根据当前所处的网络环境来选择相应的选项进行设置，“Microsoft Defender防火墙”的开关可以被调整到关闭的状态。这样做的效果只对当前使用的配置文件有效果，并不会影响其他的网络环境；如果想要更快地完成这项工作的话，也可以回到安全中心主页面，在那里找到“病毒和威胁防护”下的“管理设置”，然后把“实时保护”的开关关掉，在十五秒之后所有的防护措施都会被开启起来。另外还可以通过控制面板来进行同样的操作：按下Win键加R组合键打开运行对话框，在里面输入control并回车，切换到大图标模式下依次点击“系统和安全”、“Windows Defender防火墙”、“启用或关闭Windows Defender防火墙”，最后在两个网络选项里都把“Windows Defender防火墙”的开关调成关闭状态。

第二条 永久禁止使用：用于开发测试和内部网络部署等专业的场合

要进行组合操作就必须以管理员的身份来操作，不能只关闭一个地方而让整个系统的自我修复功能继续工作下去。首先打开命令提示符窗口，在里面输入netsh advfirewall set allprofiles state off并按下回车键，然后使用netsh advfirewall show allprofiles来检查各个配置文件的状态是否都变成了“关闭”。接着打开服务管理器（按住Win键的同时按下R键打开运行对话框，在其中输入services.msc来打开服务管理器），找到名为“Windows Defender Firewall”的服务，并右击它选择“停止”，之后将其启动方式改为“禁用”，同时也要对与之相关的其他两个服务即“Windows Defender Antivirus Network Inspection Service”和“Security Center”做同样的设置，保证没有后台守护进程会重启防火墙。这样就可以完全切断所有服务之间的联系了，在重新启动之后仍然会保持关闭的状态下需要注意的是：如果禁用了的话，默认的入站/出站连接过滤功能就会失效，在可信局域网或者虚拟机环境里才可以用上。

第三条恢复建议：所有的禁止的操作都可以被取消，并不需要重新安装操作系统

完成调试或者安装之后要立刻把防护打开，在使用命令行禁止的时候只需要在管理员CMD里面输入netsh advfirewall set allprofiles state on就可以实现；如果要用服务管理器来禁止的话就需要把上面三个服务的启动模式改为自动然后手动启动它们；对于安全中心关闭的方式就是直接点击原来的开关让它重新打开，在此过程中系统会自动生成默认的安全规则集；另外需要注意的是从Windows 11 22H2开始防火墙策略继承机制得到了加强，即使服务被禁用了也有一部分的核心拦截逻辑会被平台的安全模块所接管所以不建议长时间地把它关掉。

所以停止使用防火墙并不是一个简单的开与关的问题，而是一个根据使用的目的来选择合适的技术路线的过程。