Windows防火墙拦截通信时,可分四步解决:1.通过安全中心按网络类型关闭;2.用控制面板统一关闭所有网络;3.命令行执行netsh命令临时禁用;4.修改注册表禁用mpssvc和bfe服务并重启。

当你在本地运行前端开发服务、调试后端接口或联机玩游戏时,Windows防火墙可能突然拦截通信,导致页面打不开、接口超时、游戏无法匹配——这不是网络问题,而是防火墙默认阻止了未授权的入站连接。
通过Windows安全中心分网络关闭(最常用)
这一步适合大多数用户,能按当前连接的网络类型单独控制,避免误关公用网络防护。
1. 点击任务栏右下角盾牌图标(Windows 安全中心),或按 Win + I 打开设置 → 搜索“Windows 安全”并进入。
2. 左侧点击“防火墙和网络保护”,页面顶部会列出已识别的网络类型,如“专用网络”“公用网络”,必须逐一点击每一种已启用的网络,不能只点一个就以为全关了。
3. 进入某网络设置页后,将“Microsoft Defender 防火墙”开关拨至“关”。每次切换都会弹出红色警告框,提示“关闭防火墙会使设备更易受到攻击”,此时务必确认操作意图后再点击“是”——跳过确认会导致开关看似关闭,实则未生效。
用控制面板统一关闭所有网络(兼容性最强)
该方法不依赖新版UI,即使系统界面卡顿、搜索失效也能稳定操作,一次性禁用专用+公用双配置。
1. 按 Win + R 输入 control 回车,打开控制面板。
2. 右上角“查看方式”设为“大图标”,找到并点击“Windows Defender 防火墙”。
3. 左侧菜单点击“启用或关闭 Windows Defender 防火墙”。
4. 在弹出窗口中,“专用网络设置”区域选择“关闭 Windows Defender 防火墙(不推荐)”;“公用网络设置”区域同样选择该选项;如有“域网络设置”,也需同步选择关闭。
5. 点击“确定”,设置立即生效,无需重启。注意:此处选“不推荐”是系统提示语,不是操作建议,实际点击即可。
命令行强制关闭(响应最快,适合批量/脚本)
管理员终端执行一条命令,瞬间禁用全部网络配置文件(域、专用、公用),不卡顿、不弹窗、不依赖图形界面。
第一步:右键“开始”按钮 → 选择“Windows 终端(管理员)”或“命令提示符(管理员)”。
第二步:输入以下命令并回车:
netsh advfirewall set allprofiles state off
第三步:验证是否成功——再输入 netsh advfirewall show allprofiles,若三处状态均显示“状态:关闭”,说明已生效。这条命令仅临时禁用,重启后恢复;如需永久关闭,请继续执行注册表修改步骤。
注册表禁用核心服务(防止重启后自动开启)
如果你关完防火墙,重启电脑发现它又自己打开了,说明系统底层服务仍在加载。必须修改 mpssvc 服务的启动类型,才能彻底断根。
方法一:禁用 mpssvc 服务
1. 按 Win + R 输入 regedit 回车,以管理员身份打开注册表编辑器。
2. 导航至路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc
3. 找到右侧的 Start DWORD 值,双击将其数值数据改为 4(十进制),表示“禁用”。
4. 关闭注册表编辑器,必须重启电脑,否则服务仍可能残留运行。
方法二:同步禁用 BFE 服务(防联动激活)
防火墙依赖 Base Filtering Engine(BFE)服务,若只禁用 mpssvc,BFE 启动后可能重新拉起防火墙组件。因此需额外处理:
1. 在同一注册表编辑器中,导航至:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bfe
2. 同样将该路径下的 Start 值改为 4(十进制)。
3. 重启生效。











