Windows Defender 防火牆（原 Windows 防火牆）是系統核心防護元件，預設應為開啟狀態。若被第三方安全軟體關閉或誤操作關閉，請依下列步驟重新啟用。

圖文步驟（控制台傳統介面）

1. 任務列右下角網路圖示（Wi-Fi/網纜）右鍵 → 選擇 開啟網路和網際網路設定 → 底部 防火牆 連結。
   或：控制台 → 系統與安全性 → Windows Defender 防火牆。

2. 在左側點擊 開啟或關閉 Windows Defender 防火牆。

3. 對於 私人網路設定 與 公用網路設定，均選擇 開啟 Windows Defender 防火牆（建議勾選「阻擋所有連線...」僅在高風險環境如公共 Wi-Fi 使用）。
4. 點擊 確定 完成。

進階安全性設定（IT 管理員/進階用戶）

• 在「Windows Defender 防火牆」主視窗左側點擊 進階設定，或執行 wf.msc。
• 可建立**輸入/輸出規則**：封鎖特定程式連網、限制連接埠/通訊協定/IP 範圍、設定連線安全規則 (IPsec)。
• 支援匯入/匯出原則、群組原則部署、監視模式記錄被阻擋連線。

常見問題

• 第三方防毒軟體（卡巴斯基、諾頓、趨勢科技等）安裝後會接管防火牆：Windows Defender 防火牆會自動關閉並顯示「由 [軟體名稱] 管理」。若想用內建防火牆，需解除安裝第三方套裝軟體。
• 某些應用無法連網：在「允許應用程式通過防火牆」中勾選該應用的「私人」/「公用」核取方塊。
• 遠端桌面/檔案共用失效：啟用對應的輸入規則（遠端桌面：TCP 3389；檔案共用：TCP 445, 139, UDP 137, 138）。

命令列快速切換

netsh advfirewall set allprofiles state on      # 開啟所有設定檔防火牆
netsh advfirewall set allprofiles state off     # 關閉（不建議）
netsh advfirewall show allprofiles              # 查看狀態

內建防火牆輕量、相容性佳、無廣告彈窗，配合 Windows Defender 病毒防護，已足夠應付多數家用/辦公環境威脅。