Win7 關閉 Windows 防火牆：控制台、命令列、群組原則三種方法與風險提醒

Windows 7 防火牆雖是重要防線，但有時為測試網路連通性、排除軟體安裝/執行被攔截、配合第三方防火牆/安全套件，需暫時或永久關閉。本文提供「控制台圖形介面」、「命令列 (netsh)」、「群組原則」三種關閉方法，並強調關閉後的風險與替代方案。

方法一：控制台圖形介面 (最直觀)

1. 開始 → 控制台 → Windows 防火牆 (大圖示檢視)。
2. 左側點選 「開啟或關閉 Windows 防火牆」。
3. 針對 「家庭或工作 (私人) 網路」 和 「公用網路」 分別選擇 「關閉 Windows 防火牆 (不建議)」。
4. 點選「確定」。

方法二：命令列 netsh (最快、適合腳本/遠端)

# 關閉所有設定檔防火牆 (需管理員 CMD)
netsh advfirewall set allprofiles state off

# 僅關閉公用網路設定檔
netsh advfirewall set publicprofile state off

# 查詢狀態
netsh advfirewall show allprofiles

# 重新開啟
netsh advfirewall set allprofiles state on

方法三：群組原則 (企業批量管理、防使用者自行開啟)

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 含進階安全性的 Windows 防火牆。
2. 右鍵「含進階安全性的 Windows 防火牆」 → 內容。
3. 「網域/私人/公用」索引標籤分別將「防火牆狀態」設為 「關閉」 → 確定。
4. gpupdate /force 生效。

關閉防火牆的風險與替代方案

最佳實務：精準放行而非全關

遇到軟體被防火牆攔截時，建議：

1. 控制台 → Windows 防火牆 → 進階設定 → 「輸入規則」 → 「新增規則」。
2. 規則類型選 「程式」 → 瀏覽選擇該軟體主執行檔 (如 C:\Program Files\App\app.exe)。
3. 動作選 「允許連線」 → 套用設定檔 (視網路類型) → 命名「Allow AppName」→ 完成。
4. 同理可建立「輸出規則」允許該程式特定遠端 IP/埠。

精準放行規則兼顧功能與安全，避免「為了跑一個程式關掉整座城牆」。請養成「建立規則」習慣，僅在極短暫測試 (分鐘級) 時全關，測試完立即開啟。