關於 Windows 防火牆「開還是關」的爭論由來已久。結論先行：建議保持開啟，它是輕量級、零干擾的第零道防線，配合現代殺毒軟體形成纵深防禦。本文說明開啟理由、三種開啟方法、常見無法開啟的修復方案。

為什麼建議開啟 Windows 防火牆？

• 零成本、零廣告、零推廣：系統整合度最高，無額外資源佔用。
• 出站/入站雙向過濾：預設阻擋未授權入站連線，配合規則可精細控制出站 (如阻擋不明程式聯網)。
• 與 Windows 安全中心整合：統一介面管理病毒防護、防火牆、應用程式瀏覽器控制、裝置安全。
• 企業級功能免費用：IPSec、連線安全規則、群組原則部署、進階記錄稽核。
• 不影響正常應用：預設規則已放行常見服務 (Windows Update、檔案共享、遠端桌面等)。

三種開啟方法

方法一：控制台 (最直觀)

1. Win + R → control → 「系統與安全性」→ 「Windows Defender 防火牆」。
2. 左側選「開啟或關閉 Windows Defender 防火牆」。
3. 「網域/專用/公用」三個網路設定檔都選「開啟 Windows Defender 防火牆」→ 確定。

方法二：Windows 安全性中心 (Win10/11 推薦)

1. Win + I → 「隱私權與安全性」→ 「Windows 安全性」→ 「開啟 Windows 安全性」。
2. 選「防火牆與網路保護」→ 三個網路設定檔皆顯示「開啟」。若顯示「關閉」，點進去切換為「開啟」。

方法三：命令列/腳本 (適合批次部署)

:: 開啟所有設定檔
netsh advfirewall set allprofiles state on

:: 查詢狀態
netsh advfirewall show allprofiles

:: 允許特定程式出站 (例: Chrome)
netsh advfirewall firewall add rule name="Allow Chrome" dir=out action=allow program="C:\Program Files\Google\Chrome\Application\chrome.exe" enable=yes

常見「防火牆打不開/無法啟動」修復方案

情況 1：服務未啟動

1. services.msc → 找 Windows Defender Firewall (舊版稱 Windows Firewall)。
2. 啟動類型改「自動」→ 啟動服務。
3. 同步檢查 Base Filtering Engine (BFE) 服務是否運行 (防火牆依賴它)。

情況 2：第三方安全軟體接管/衝突

• 360/火綿/卡巴/諾頓等安裝後會自動關閉 Windows 防火牆並接管防護。
• 若想用 Windows 防火牆：卸載第三方防火牆組件，或在第三方介面關閉「防火牆」模組並重啟 Windows 防火牆服務。

情況 3：系統檔案/註冊表損壞 (XP/2003/Win7 常見)

1. 管理員 CMD 依序執行：
   Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
netsh firewall reset (Win7/舊版) 或 netsh advfirewall reset (Win8+)
2. 重開機 → firewall.cpl 開啟介面確認。

情況 4：註冊表權限問題 (Win7 常見 "0x80070422")

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess (Win7) 或 mpssvc (Win8+)。
2. 右鍵 → 權限 → 新增 → 輸入 NT SERVICE\mpssvc → 檢查名稱 → 確定。
3. 給予「完全控制」允許 → 確定 → 重啟防火牆服務。

進階：建立精細出站規則 (可選)

• 僅允許瀏覽器、更新程式、授權軟體出站，阻擋不明程式偷傳資料。
• 「高階安全性 Windows Defender 防火牆」(wf.msc) → 「輸出規則」→ 「新增規則」→ 程式/連接埠/預定義/自訂。
• 啟用「記錄」功能：右鍵防火牆屬性 → 「記錄」→ 「記錄已捨棄的封包」→ 路徑 %systemroot%\system32\LogFiles\Firewall\pfirewall.log。

總結

Windows 防火牆 = 輕量、免費、無干擾、企業級功能的基線防護。
請保持開啟，配合優秀殺毒軟體 (Defender/火綿/卡巴/諾頓等) 形成「防火牆 + 反惡意軟體」雙層防禦，才是正解。