关闭Windows 11 Defender防火墙方法详解

可通过Windows安全中心临时关闭防火墙，或使用组策略、注册表、PowerShell永久禁用；操作依次对应不同网络类型设置，需注意安全风险。

如果您在使用 Windows 11 时需要临时或永久关闭 Microsoft Defender 防火墙以进行网络调试或运行特定应用程序，可以按照以下方法操作。请注意，禁用防火墙可能会使系统暴露于潜在的网络威胁中。

本文运行环境：Surface Laptop 5，Windows 11 22H2

一、通过 Windows 安全中心临时关闭防火墙

Windows 安全中心提供了图形化界面，允许用户为不同的网络类型分别管理防火墙设置。此方法适用于需要临时停用防火墙的情况。

1、点击任务栏上的“开始”按钮，打开“开始”菜单。

2、选择“设置”图标，进入系统设置界面。

3、在左侧导航栏中选择“隐私和安全性”，然后点击“Windows 安全中心”。

4、在安全中心主界面中，点击“防火墙和网络保护”选项。

5、系统会显示当前活动的网络配置文件，包括域网络、专用网络和公用网络。

6、点击您当前正在使用的网络类型（如“专用网络”或“公用网络”）。

7、在该网络设置页面中，找到“Microsoft Defender 防火墙”开关项。

8、将其切换为“关”的状态，此时防火墙将不再过滤该网络下的流量。

二、使用组策略编辑器永久禁用防火墙

本地组策略编辑器可用于对系统安全策略进行深度配置，适合高级用户在企业或受控环境中使用。此方法可实现对所有网络类型的统一控制。

1、按下键盘上的 Win + R 键，打开“运行”对话框。

2、输入 gpedit.msc 并按回车键，启动本地组策略编辑器。

3、在左侧面板中依次展开“计算机配置” → “Windows 设置” → “安全设置” → “Windows Defender 防火墙”。

4、根据需要选择“Windows Defender 防火墙：专用配置文件”或“公用配置文件”。

5、双击右侧的“Windows Defender 防火墙 状态”策略项。

6、在弹出窗口中选择“已启用”，然后在下方选项中将“专用配置文件的防火墙状态”设为“关”。

7、对“公用配置文件”重复相同步骤（如有需要）。

8、点击“应用”并确认更改，重启后策略将生效且无法通过常规方式重新启用。

三、通过注册表修改防火墙状态

注册表编辑提供了底层系统配置途径，适用于无法访问组策略功能的 Windows 11 家庭版用户。操作前建议备份注册表。

1、按下 Win + R 打开运行窗口，输入 regedit 并按回车键启动注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile。

3、在右侧窗格中找到名为 EnableFirewall 的 DWORD 值。

4、双击该值，将其数据从 1 修改为 0。

5、接着进入 StandardProfile 子项，同样将 EnableFirewall 设为 0。

6、最后进入 PublicProfile 子项，执行相同的修改操作。

7、关闭注册表编辑器并重启计算机，防火墙服务将在系统启动时读取新配置并保持关闭状态。

四、使用 PowerShell 命令快速关闭防火墙

PowerShell 提供了命令行方式来管理防火墙，适合自动化脚本或远程管理场景。此方法可针对特定配置文件进行控制。

1、右键点击“开始”按钮，选择“终端（管理员）”或“Windows PowerShell（管理员）”。

2、在打开的终端中输入以下命令之一：

Set-NetFirewallProfile -Profile Domain -Enabled False

Set-NetFirewallProfile -Profile Private -Enabled False

Set-NetFirewallProfile -Profile Public -Enabled False

3、若要一次性关闭所有配置文件的防火墙，使用命令：

Set-NetFirewallProfile -Profile All -Enabled False

4、执行成功后无提示信息，表示防火墙已按指定配置关闭。