最直接彻底的方法是用管理员命令netsh advfirewall set allprofiles state off禁用全部防火墙配置文件，并禁用mpssvc服务防止自动恢复；若需保留防护，应通过wf.msc为游戏端口或程序创建精准入站规则。
局域网联机游戏（如 Minecraft 服务器、CS2 本地对战、Valheim 多人主机）无法被其他设备发现或连接，大概率是 Windows Defender 防火墙默认拦截了入站请求，必须彻底关闭所有配置文件才能解除阻拦，仅放行单个程序或端口仍可能因规则冲突失效。
用管理员命令一次性禁用全部防火墙配置文件
这是最直接、最彻底的方法，能立即停用域网络、专用网络、公用网络三类防火墙引擎，且重启后仍保持关闭状态，适用于调试阶段全程屏蔽拦截。
右键点击“开始”按钮 → 选择“Windows 终端（管理员）”【必须以管理员身份运行，否则命令将被拒绝】
在终端中输入以下命令并按回车：netsh advfirewall set allprofiles state off
命令执行后无任何输出即表示成功；若出现“拒绝访问”提示，请重新检查是否以管理员身份运行终端。
验证是否生效：再输入 netsh advfirewall show allprofiles，确认 Domain Profile、Private Profile、Public Profile 三行的 State 字段全部显示为 OFF。
停用底层防火墙服务（防自动恢复）
某些系统更新、安全软件重装或组策略刷新会触发防火墙自动重启。仅执行 netsh 命令无法阻止该行为，必须从服务层彻底卸载 mpssvc 进程，确保防火墙引擎完全不加载。
按下 Win + R → 输入 services.msc → 回车
在服务列表中找到“Windows Defender 防火墙”（服务名称为 mpssvc）
右键该服务 → 选择“属性” → 在“启动类型”下拉菜单中选“禁用”
若“服务状态”显示“正在运行”，先点击“停止”按钮 → 再点击“确定”保存
这一步完成后，即使后续误执行 netsh advfirewall set allprofiles state on，防火墙也无法启动，因为核心服务已被系统拒绝加载。
通过高级安全防火墙创建精准入站规则（替代关闭方案）
如果你只希望解决某款游戏的联机问题，又不想长期失去防火墙防护能力，推荐此方法——它不关闭防火墙，而是为游戏监听端口单独开绿灯，安全性更高，且一次设置长期有效。
方法一：按端口创建规则（推荐用于已知端口的游戏）
按下 Win + R → 输入 wf.msc → 回车，打开高级安全 Windows Defender 防火墙
右键左侧“入站规则” → 选择“新建规则…” → 在向导第一页选择“端口”，点击“下一步”
选择协议类型：Minecraft Java 版填 TCP + 25565，Valheim 填 UDP + 2456-2458，Rust 填 TCP + 28015,28016 → 点击“下一步”
选择“允许连接” → 点击“下一步”
在“配置文件”页，至少勾选“专用”；家用路由器环境建议同时勾选“公用” → 点击“下一步”
命名规则，例如 Allow TCP 25565 for Minecraft Server → 点击“完成”
方法二：按程序创建规则（适用于启动时动态分配端口的游戏）
在 wf.msc 中右键“入站规则” → “新建规则…” → 选择“程序”，点击“下一步”
点击“浏览”，定位到游戏主程序 .exe 文件（例如 D:\Games\CS2\game\bin\win64\cs2.exe）→ 点击“下一步”
选择“允许连接” → 下一步 → 勾选“专用”（必要）和“公用”（可选）→ 下一步 → 命名后完成
注意：部分游戏（如 Steam 游戏）的启动器与实际进程分离，需定位到最终运行的 .exe，而非 launcher.exe。
通过控制面板统一关闭专用与公用网络防火墙
这是家庭版用户最易操作的图形化路径，不依赖新式设置界面，兼容性稳定，适合不熟悉命令行但需要快速关闭的场景。它虽不覆盖“域网络”，但 Win11 家庭版本就不识别域网络，因此等效于全局关闭。
第一步：按下 Win + R → 输入 control → 回车，打开控制面板
第二步：右上角“查看方式”设为“大图标” → 点击“Windows Defender 防火墙”
第三步：左侧菜单栏点击“启用或关闭 Windows Defender 防火墙”
第四步：在“专用网络设置”区域，选择“关闭 Windows Defender 防火墙（不推荐）”
第五步：同样在“公用网络设置”区域，选择“关闭 Windows Defender 防火墙（不推荐）”
第六步：点击“确定” → 设置即时生效，无需重启
