最直接方法是管理员命令netsh advfirewall set allprofiles state off，立即禁用域/专用/公用三类防火墙；辅以停用mpssvc服务、组策略精细化控制或安全中心图形界面操作，确保重启后仍关闭。
你需要在重装系统后或调试网络服务时彻底关闭 Windows Defender 防火墙，避免它拦截本地开发服务器、局域网设备通信或第三方软件联网请求。该操作会停用所有网络配置文件的入站/出站规则引擎，且重启后仍保持关闭状态。
通过管理员命令提示符一次性禁用全部配置文件
这是最直接、最快速的方法，适用于 Win10/Win11 所有版本，无需图形界面，执行后立即生效，不依赖用户登录状态。
右键点击“开始”按钮 → 选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。【必须以管理员身份运行，否则命令将被拒绝】
输入以下命令并按回车：netsh advfirewall set allprofiles state off
命令无任何输出即表示成功；若提示“找不到命令”，说明系统未启用 netsh 高级防火墙模块（极罕见），请改用服务管理方式。
验证是否关闭：输入 netsh advfirewall show allprofiles，检查输出中“Domain Profile”“Private Profile”“Public Profile”三行的“State”字段是否均为 OFF。
通过服务管理器永久停用底层服务
仅关闭策略配置不足以防止某些系统更新或第三方工具触发防火墙自动恢复。停用 mpssvc 服务可从进程层彻底卸载防火墙引擎，适合对稳定性要求高的调试环境。
按下 Win + R → 输入 services.msc → 回车。
在服务列表中找到 Windows Defender 防火墙（服务名称为 mpssvc）。
右键该服务 → 选择“属性” → 在“启动类型”下拉菜单中选“禁用” → 若“服务状态”显示“正在运行”，先点“停止”按钮 → 点击“确定”保存。
这一步完成后，即使后续执行 netsh advfirewall set allprofiles state on，防火墙也无法启动，因为核心服务已被系统拒绝加载。
通过组策略编辑器精细化控制（仅限专业版/企业版）
该方法适用于需长期锁定策略的企业终端或高级用户，能阻止组策略刷新时的默认启用行为，比命令行更具备策略级持久性。
第一步：按下 Win + R → 输入 gpedit.msc → 回车，以管理员身份打开组策略编辑器。
第二步：依次展开左侧路径：
计算机配置 → 管理模板 → 网络 → 网络连接 → Windows Defender 防火墙 → 域配置文件。
第三步：在右侧双击“Windows Defender 防火墙：保护所有网络连接” → 选择“已禁用” → 点击“确定”。
第四步：重复第二、三步，分别进入“专用配置文件”和“公用配置文件”节点，对同一策略项执行相同设置。
最后执行 gpupdate /force 刷新策略，或重启计算机使更改完全生效。
通过 Windows 安全中心图形界面关闭（推荐新手）
这是最直观、风险最低的方式，适合临时关闭当前所用网络类型的防火墙，例如关闭“专用网络”以允许局域网设备访问本机服务，同时保留“公用网络”防护。
按下 Win + I 打开设置 → 点击“隐私和安全性” → 点击“Windows 安全中心” → 点击左侧“防火墙和网络保护”。
识别当前激活的网络类型（如“专用网络”旁标有“使用中”）→ 点击该项进入子页面。
将“Microsoft Defender 防火墙”开关拨至“关” → 弹出警告时点击“是”确认。
若需关闭其他网络类型，返回上一级，再点击“域网络”或“公用网络”分别操作。注意：【此方式不会影响杀毒功能，WinDefend 服务照常运行】
