防火牆是網路安全第一道防線，但特定場景 (測試伺服器連線、內網檔案共享、VPN 衝突) 需暫時關閉。Windows 7 允許分別針對網域、私人、公用三種網路位置獨立開啟/關閉，避免全關造成暴露。

操作步驟

1. 「控制台」＞「系統和安全性」＞「Windows 防火牆」。

2. 左側點選「開啟或關閉 Windows 防火牆」。

3. 分別為三種網路位置設定：
   • 網域網路：建議「開啟」 (通常由群組原則管控)。
   • 家庭或公司 (私人) 網路：建議「開啟」，並勾選「當 Windows 防火牆封鎖新程式時通知我」。
   • 公用網路：務必開啟，並勾選「封鎖所有輸入連線 (包括允許的程式清單)」以獲得最高防護。
4. 點擊「確定」套用。

命令列快速切換

// 開啟所有設定檔
netsh advfirewall set allprofiles state on

// 關閉所有設定檔 (極度不建議)
netsh advfirewall set allprofiles state off

// 僅關閉公用設定檔
netsh advfirewall set publicprofile state off

// 查看狀態
netsh advfirewall show allprofiles

關閉防火牆的風險與替代方案

• 風險：暴露 SMB/RPC/RDP 等高風險埠、惡意軟體橫向移動、資料外洩。
• 替代：
  • 建立允許規則 (參考文章 135126) 針對特定埠/程式放行。
  • 使用「進階安全性 Windows 防火牆」建立連線安全性規則 (IPsec 隔離/加密)。
  • 第三方防火牆/端點防護 (EPP/EDR) 通常會接管 Windows 防火牆，以其介面管理。