快速關閉步驟（圖文版）

1. 開啟【控制台】，右上角搜尋框輸入 防火牆，點擊 Windows 防火牆。
2. 左側選單點擊 開啟或關閉 Windows 防火牆。
3. 針對 家用或工作網路位置設定 與 公用網路位置設定：
   ☑ 選擇 關閉 Windows 防火牆 (不建議)
4. 點擊【確定】完成關閉。

命令列一鍵關閉/開啟 (管理員權限)

REM 關閉所有設定檔防火牆
netsh advfirewall set allprofiles state off

REM 開啟所有設定檔防火牆
netsh advfirewall set allprofiles state on

REM 僅關閉公用設定檔
netsh advfirewall set publicprofile state off

⚠️ 關閉防火牆的風險與替代方案

風險	說明	替代做法
暴露 SMB/RPC 埠口	永恆之藍、勒索病毒可直接掃描入侵	僅開啟「檔案和印表機共用」輸入規則，其餘保持封鎖
失去出站過濾	惡意軟體外連 C2、竊取資料無阻擋	啟用出站規則記錄/封鎖可疑程式
合規性違規	等保/ISO27001/PCI-DSS 要求主機防火牆啟用	配置最小權限規則集，而非完全關閉

最佳實務：精準放行而非全關

1. 控制台 → Windows 防火牆 → 【進階設定】→【輸入規則】→【新增規則】。
2. 規則類型：連接埠 → TCP → 特定本機連接埠：139,445 (SMB) / 3389 (RDP) / 80,443 (Web)。
3. 動作：允許連線 → 設定檔：勾選 域、私人 (不勾選公用) → 命名「Allow SMB LAN」。

結語

雖可透過控制台或 netsh 秒關防火牆，但「關閉防火牆」應僅限於離線測試環境。生產/辦公網路請採用「精準放行必要埠口 + 關閉公用設定檔 + 啟用出站稽核」的最小權限策略，兼顧服務可用性與資安合規。