可通过批处理脚本一键开关windows防火墙，需管理员权限；用netsh advfirewall set allprofiles state on/off启用或禁用全部配置文件；关闭仅限可信环境，且可能受组策略限制。
在 windows 中，可以通过编写批处理脚本（.bat 文件）调用系统内置的 netsh 命令来一键开启或关闭防火墙。操作无需第三方工具，但需以管理员身份运行。
确认当前防火墙状态
执行以下命令可查看当前防火墙配置：
-
netsh advfirewall show allprofiles—— 显示域、专用、公用三个配置文件的状态 - 重点关注每项中的 State 字段，显示 ON 或 OFF
编写“开启防火墙”脚本（EnableFirewall.bat）
新建文本文档，粘贴以下内容，另存为 EnableFirewall.bat（编码选 ANSI 或 UTF-8 无 BOM）：
netsh advfirewall set allprofiles state on echo 防火墙已启用。 pause
- 该命令同时启用域、专用、公用三类网络的防火墙
-
pause用于暂停窗口，方便查看结果；可删除或替换为exit自动退出
编写“关闭防火墙”脚本（DisableFirewall.bat）
新建另一文本文件，粘贴以下内容，保存为 DisableFirewall.bat：
netsh advfirewall set allprofiles state off echo 防火墙已关闭。 pause
- 注意：关闭防火墙会降低系统安全性，建议仅在可信内网或调试时临时使用
- 若只想关闭某类网络（如仅关闭公用网络），可用：
netsh advfirewall set publicprofile state off
安全提醒与使用要点
运行前请务必注意：
- 右键点击脚本 → “以管理员身份运行”，否则提示“拒绝访问”
- Windows Defender 防火墙与第三方安全软件（如 360、火绒）可能冲突，关闭系统防火墙不等于禁用所有防护
- 部分企业环境或组策略可能锁定防火墙设置，此时命令会失败并提示“错误：指定了无效的参数”
