Win8 關閉防火牆完整教學：控制台、PowerShell、群組原則三種方式

Windows 8 內建防火牆預設啟用，保護電腦免受網路攻擊。但在區域網路 (LAN) 共享檔案、印表機、測試伺服器連線時，防火牆常攔截合法流量導致「無法存取共用資料夾」、「Ping 不通」、「遠端桌面連不上」。臨時關閉防火牆可快速排除問題，但務必於測試完成後立即重新啟用，或改用「允許應用程式通過防火牆」精準放行。本文提供三種關閉方式與安全性提醒。

方式一：控制台圖形介面 (最直觀)

1. Win + X →「控制台」→「系統和安全性」→「Windows 防火牆」。

2. 左側選單 →「開啟或關閉 Windows 防火牆」。

3. 「私人網路設定」與「公用網路設定」分別選「關閉 Windows 防火牆 (不建議)」→「確定」。

4. 防火牆頁面顯示紅色盾牌警告 → 確認已關閉。

方式二：PowerShell 一鍵指令 (適合腳本/遠端部署)

# 以系統管理員身分執行 PowerShell
# 關閉所有設定檔防火牆
Set-NetFirewallProfile -All -Enabled False

# 驗證
Get-NetFirewallProfile | Select-Object Name, Enabled

# 重新啟用 (測試完成後務必執行)
Set-NetFirewallProfile -All -Enabled True

方式三：群組原則 (企業環境統一管理)

1. Win + R → gpedit.msc → 電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆 → 網域/標準設定檔 →「Windows 防火牆: 保護所有網路連線」→「已停用」。
2. gpupdate /force 強制套用。

安全替代方案：精準放行而非全關

在「允許應用程式通過 Windows 防火牆」 (控制台 → Windows 防火牆 → 允許應用程式) 中：

• 勾選「檔案和印表機共用」→ 私人/公用皆勾選。
• 勾選「遠端桌面」→ 私人勾選。
• 點選「變更設定」→「允許其他應用程式」→ 瀏覽選取伺服器執行檔 (如 sqlservr.exe) → 加入 → 勾選對應網路類型。

此法僅開放必要連接埠/程式，維持防火牆對其他威脅的防護。

關閉防火牆後必做事項

1. 完成測試/設定後 立即重新啟用防火牆。
2. 若長期需開放特定服務，改用「精準放行」或建立輸入/輸出規則 (進階安全性 Windows 防火牆 wf.msc)。
3. 筆電攜帶出外連接公共 Wi-Fi 時，確保防火牆為「啟用」。

常見問題 Q&A

Q: 關閉防火牆後共用仍無法存取？

A: 1) 確認「網路探索」與「檔案和印表機共用」在「進階共用設定」均為開啟。2) 檢查目標資料夾共用權限/NTFS 權限包含 Everyone/Guest。3) 關閉目標電腦防毒軟體防火牆模組。4) 確認雙方在同一子網/工作群組。

Q: 企業電腦無法關閉防火牆？

A: 群組原則強制啟用，請洽 IT 管理員申請例外規則。

Q: Windows Defender 防火牆與第三方防火牆衝突？

A: 安裝第三方防火牆 (如 ZoneAlarm、Comodo) 通常會自動停用 Defender 防火牆，以單一防火牆為原則。

關閉防火牆是雙面刃，善用「精準放行」才是長久之計。測試完畢，記得把盾牌舉回來！