彻底关闭windows 10 defender防火墙需通过组策略、命令行或注册表三类方法：组策略适用于专业版及以上，禁用后重启仍生效；命令行需依次执行netsh关闭、sc禁用服务、net stop停止服务；注册表修改start值为4并清空dependonservice可适配家庭版。
需要彻底关闭 Windows 10 自带的 Defender 防火墙，不是临时切换开关，而是让其服务不加载、规则不生效、重启后也不自动恢复——这种需求常见于局域网设备调试、工业控制软件部署或已启用第三方硬件防火墙的封闭环境。
通过组策略永久禁用所有网络防护
此方法适用于 Windows 10 专业版、企业版及教育版，直接写入系统策略层，重启后仍保持关闭状态，且无法被 Windows 安全中心界面覆盖。
第一步：按 Win + R 打开运行框，输入 gpedit.msc 并回车，以管理员权限启动组策略编辑器。
第二步：在左侧依次展开路径：计算机配置 → 管理模板 → 网络 → 网络连接 → Windows Defender 防火墙。
第三步：在右侧找到并双击“Windows Defender 防火墙：保护所有网络连接”策略项。
第四步：勾选“已禁用”，点击“应用”→“确定”。【该操作会同时禁用域网络、专用网络和公用网络三层防护，不可逆，且后续无法通过设置界面重新启用】
第五步：关闭组策略编辑器，立即重启电脑。重启后，防火墙服务（mpssvc）将不会启动，命令行执行 netsh advfirewall show allprofiles 会显示全部 State: Off。
用管理员命令行一键关闭并锁定状态
无需图形界面，适合批量部署或远程脚本调用，所有网络配置文件（Domain/Private/Public）一次性停用，且能绕过部分 UI 层的自动恢复机制。
右键“开始”菜单 → 选择“Windows 终端（管理员）”或“命令提示符（管理员）”。
输入以下命令并回车：
netsh advfirewall set allprofiles state off
再执行服务级锁定，防止系统后台自动拉起：
sc config mpssvc start= disabled
最后强制停止当前运行的服务：
net stop mpssvc
这三行命令必须按顺序执行，【若跳过 sc config 步骤，重启后防火墙可能自动恢复启用】
通过注册表根除防火墙启动逻辑
该方法对家庭版同样有效，直接干预服务启动类型注册表项，比单纯关闭开关更底层，但需手动定位关键键值。
方法一：禁用防火墙服务启动项
按 Win + R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc
双击右侧的 Start 值，将数值数据从 2（自动）改为 4（手动禁用）。
方法二：屏蔽高级安全防火墙控制台加载
在同一路径下，找到 DependOnService 键值，清空其数据内容 —— 这会切断 mpssvc 对 netprofm 等依赖服务的调用链，避免因网络状态变化触发重载。
修改完成后无需重启，执行 net stop mpssvc 即可立即生效。下次开机时，系统读取 Start=4 后将完全跳过该服务加载流程。
验证是否真正关闭
打开 PowerShell（管理员），逐行执行：
Get-NetFirewallProfile | Format-List Name,Enabled
netsh advfirewall show allprofiles | findstr "State"
sc query mpssvc | findstr "STATE"
三项输出中，Enabled 必须全为 False，State 全为 Off，STATE 显示为 1 STOPPED 或 4 DISABLED —— 任意一项未达标，说明仍有残留激活路径。
