「驅動級防火牆」運行在核心層(Ring 0),優先級高於應用層防火牆,常見於網管軟體(如網維大師、驅動精靈防火牆模組)、網吧管理端、企業級端點防護。普通用戶若誤裝或需臨時關閉排查網路問題,可嘗試以下由易到難的方法。
方法一:任務管理器結束進程(最簡單,重開機後會自動恢復)
- Ctrl+Shift+Esc 開啟任務管理員 → 「詳細資料」頁籤。
- 找到
DrvAnti.exe、DrvFwSvc.exe 或名稱含 Drv、Firewall、Anti 的可疑進程。
- 右鍵 → 「結束工作」。
方法二:Process Explorer 強制終止受保護進程
- 下載 Sysinternals Process Explorer(官方、免安裝、需管理員權限)。
- 啟動 → Ctrl+F 搜尋
DrvAnti 或防火牆進程名。
- 右鍵進程 → 「Kill Process」或「Kill Process Tree」。
- 若提示「拒絕存取」,嘗試「Suspend」暫停後再 Kill,或勾選「File → Show Details for All Processes」以系統權限運行。
方法三:關閉 Windows 原生防火牆(非驅動級,但常被混淆)
- 控制台 → 「Windows Defender 防火牆」 → 左側「開啟或關閉 Windows Defender 防火牆」。
- 「私人網路」與「公用網路」均選「關閉 Windows Defender 防火牆(不建議)」 → 確定。
- 或 PowerShell 管理員:
Set-NetFirewallProfile -All -Enabled False
方法四:開機自啟動前搶先終止(極客技巧,需極快手速)
- 開機進入桌面瞬間,立即 Ctrl+Shift+Esc 開啟任務管理員。
- 點「詳細資料」頁籤,按鍵盤 D 快速定位以 D 開頭的進程(
DrvAnti.exe)。
- 一旦出現藍色選中 → 立即按 Alt+E(結束工作)→ Space 或 Enter 確認。
- 成功後該驅動級防火牆將不會載入,直到下次重開機。
方法五:服務管理停用相關服務(較徹底)
- Win+R →
services.msc
- 找到名稱含「Driver」「Firewall」「Anti」「NetFilter」等關鍵字的服務。
- 右鍵 → 「內容」 → 啟動類型改為「停用」 → 「停止」 → 確定。
什麼是驅動程式?為什麼驅動級防火牆這麼強?
- 驅動程式 是作業系統與硬體溝通的「翻譯官」,運行在核心模式,擁有最高權限。
- 驅動級防火牆 掛載在 NDIS/TDI/WFP 核心網路堆疊,能在封包進入應用層前攔截、過濾、丟棄,繞過應用層防火牆的所有規則。
- 優點:防繞過、效能高、難被惡意軟體終止。缺點:相容性風險高、藍屏機率大、除錯困難。
圖示說明




⚠️ 重要提醒
- 關閉防火牆會暴露網路攻擊面,僅限臨時測試,測試完成請立即重新啟用或重開機恢復。
- 企業/網吧環境若無授權私自關閉管理端防火牆,可能違反資安政策與勞動合同。
- 個人用戶日常防護,Windows Defender 防火牆 + 正版殺毒軟體已足夠,無需安裝驅動級防火牆。