Windows Firewall 是什么？一篇讲透 Windows 防火墙的设置、排错与优化

目标关键词：Windows Firewall

在日常使用电脑时，很多人遇到过这种情况：软件明明已经安装好了，却突然连不上网；局域网共享访问失败；远程桌面无法连接；游戏联机卡在验证阶段；甚至某些服务启动正常，但就是收不到外部请求。
这类问题里，有相当一部分都和 Windows Firewall（Windows 防火墙） 有关。

Windows 防火墙不是“多余的限制”，它本质上是 Windows 自带的一道网络安全门。它能帮你拦截不该进来的连接，也会在必要时放行你信任的程序、端口和服务。
如果你不懂它，电脑可能会“看起来能用，实际经常出毛病”；但如果你会用它，很多网络、共享、远程和服务器类问题都能自己解决。

---

一、Windows Firewall 到底是什么

Windows Firewall 是 Windows 系统自带的网络防护组件，主要作用是：

1. 阻止陌生连接进入电脑
2. 控制程序能不能访问网络
3. 限制端口被外部访问
4. 保护局域网共享、远程桌面、打印机等服务
5. 配合域、专用、公用网络做不同级别防护

简单理解就是：
你的电脑连上网络后，防火墙会判断“谁能进来，谁不能进来；谁能出去，谁要拦住”。

它主要管什么

• 软件联网权限
• 游戏联机端口
• 局域网文件共享
• 远程桌面
• NAS 访问
• 服务器端口开放
• 公共 Wi-Fi 下的安全防护

---

二、Windows 防火墙为什么经常影响电脑使用

很多人第一次遇到防火墙问题，都是因为以下几种场景：

1. 软件被拦截

比如：

• 某个远程控制软件打不开
• 下载工具无法连接
• 游戏启动器连不上服务器
• 开发工具访问本地端口失败

2. 局域网共享失败

比如：

• 另一台电脑看不到你这台电脑
• 文件夹共享成功了，但访问时报错
• 打印机共享不可用

3. 远程桌面连接不上

常见于：

• Windows 远程桌面
• 各类远程运维软件
• SSH 服务端口

4. 服务器服务无法访问

比如你部署了：

• WordPress
• 宝塔面板
• Docker 服务
• Web 服务
• NAS 服务

如果端口没放行，外部设备就访问不到。

---

三、Windows Firewall 的基础设置方法

下面按最实用的方式讲，尽量让小白也能照着做。

---

1. 打开 Windows 防火墙设置

方法一：通过设置进入

1. 点击左下角 开始菜单
2. 打开 设置
3. 进入 隐私和安全性
4. 点击 Windows 安全中心
5. 选择 防火墙和网络保护

方法二：直接搜索

1. 按 Win + S
2. 输入 防火墙
3. 点击 Windows Defender 防火墙

---

2. 查看当前网络防护状态

进入后，你会看到三种网络类型：

• 域网络
• 专用网络
• 公用网络

它们的区别

• 域网络：公司、企业环境常见
• 专用网络：家里、可信局域网建议用这个
• 公用网络：咖啡店、机场、酒店等陌生网络

建议

• 家里正常使用，尽量保持 专用网络
• 公共 Wi-Fi 下不要随便关防火墙
• 服务器环境要根据实际需求放行端口，不建议直接全关

---

四、Windows Firewall 常见操作

---

1. 临时关闭防火墙

有时为了排查问题，需要短时间关闭防火墙测试。

操作步骤

1. 打开 Windows 安全中心
2. 进入 防火墙和网络保护
3. 选择当前正在使用的网络
4. 将 Microsoft Defender 防火墙 开关关闭

注意

• 这只是临时测试
• 测试完要立刻打开
• 不要长期关闭，尤其是联网环境

---

2. 允许某个程序通过防火墙

这是最常用的功能之一。

场景

比如：

• 游戏联机失败
• 软件无法联网
• 本地服务访问异常

操作步骤

1. 打开 控制面板
2. 进入 系统和安全
3. 点击 Windows Defender 防火墙
4. 左侧选择 允许应用或功能通过 Windows Defender 防火墙
5. 点击 更改设置
6. 在列表里找到目标软件
7. 勾选对应网络类型：
   • 专用
   • 公用
8. 如果列表里没有，点 允许其他应用
9. 选择程序安装路径，添加后保存

经验建议

• 家庭网络通常勾 专用
• 不建议轻易勾选 公用
• 如果是服务器或局域网服务，要结合实际网络环境放行

---

3. 手动放行端口

这个适合：

• NAS
• 网站服务
• 宝塔面板
• Docker 容器
• 远程桌面
• 游戏联机端口
• 开发调试端口

操作步骤

1. 打开 高级安全 Windows Defender 防火墙
2. 左侧点击 入站规则
3. 右侧选择 新建规则
4. 选择 端口
5. 选择协议：
   • TCP
   • UDP
6. 输入端口号，比如：
   • 80（网站）
   • 443（HTTPS）
   • 3389（远程桌面）
   • 22（SSH）
7. 选择 允许连接
8. 勾选适用网络类型
9. 给规则起个名字保存

例子

如果你要开放远程桌面：

• 协议：TCP
• 端口：3389
• 动作：允许连接

如果你要开放网站服务：

• 协议：TCP
• 端口：80、443

---

4. 恢复防火墙默认设置

如果你把防火墙规则改乱了，系统也支持一键恢复。

操作步骤

1. 打开 控制面板
2. 进入 Windows Defender 防火墙
3. 左侧点击 还原默认设置
4. 确认恢复

适合什么情况

• 规则太乱
• 误删规则
• 软件联网异常多
• 不知道哪里配置错了

注意

恢复后，自己手动加的规则会失效，需要重新设置。

---

五、Windows Firewall 排错方法

---

1. 软件明明有网，但就是连不上

排查顺序

1. 先确认软件本身没坏
2. 检查是否被防火墙拦截
3. 临时关闭防火墙测试
4. 若关闭后正常，就说明是防火墙规则问题
5. 再手动添加放行规则

适合处理

• 聊天软件
• 游戏客户端
• 远程工具
• 更新程序
• 开发工具

---

2. 局域网找不到共享电脑

常见原因

• 防火墙拦了文件和打印机共享
• 网络类型被设成了公用
• 网络发现没打开
• SMB 相关服务被限制

解决方法

1. 把网络改成 专用网络
2. 打开 网络发现
3. 打开 文件和打印机共享
4. 在防火墙里允许共享相关功能

常见设置路径

控制面板 → 网络和共享中心 → 更改高级共享设置

---

3. 远程桌面连不上

检查点

1. 目标电脑是否启用远程桌面
2. 目标电脑是否开机
3. 网络是否可达
4. 防火墙是否放行 3389 端口
5. 用户权限是否允许远程登录

放行建议

• 入站规则允许 TCP 3389
• 只在可信网络中开放
• 如果对外网开放，建议配合 VPN 使用，不要裸露端口

---

4. 网站或服务访问不到

比如你自己搭了：

• WordPress
• Nginx
• Apache
• 宝塔面板
• NAS 服务

先检查

1. 服务是否启动
2. 监听端口是否正确
3. 本机能否访问
4. 局域网其他设备能否访问
5. Windows Firewall 是否放行

命令行查看监听端口

在管理员命令提示符中输入：

netstat -ano | findstr :80

如果要查别的端口，把 80 改成对应数字即可。

---

六、Windows Firewall 的命令行操作

对于进阶用户，命令行会更快。

---

1. 查看防火墙状态

PowerShell

Get-NetFirewallProfile

可以查看各网络配置文件的防火墙开关状态。

---

2. 关闭防火墙

PowerShell

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

打开防火墙

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

注意

这类命令需要管理员权限，且只建议用于测试。

---

3. 放行某个端口

例如放行 3389 端口：

New-NetFirewallRule -DisplayName "Allow RDP 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

放行网站端口 80：

New-NetFirewallRule -DisplayName "Allow HTTP 80" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

---

4. 删除规则

Remove-NetFirewallRule -DisplayName "Allow HTTP 80"

---

七、Windows Firewall 常见误区

---

误区一：防火墙越关越好

错。
长期关闭防火墙会让电脑在公共网络里暴露更多风险，尤其是：

• 文件共享
• 远程服务
• 开放端口
• 木马后门

误区二：软件装不上就是防火墙问题

不一定。
也可能是：

• 管理员权限不足
• 驱动冲突
• 杀毒软件拦截
• 系统组件损坏
• 网络代理异常

误区三：只要加个例外就万事大吉

也不一定。
要注意：

• 程序路径有没有变
• 端口是不是改了
• 网络类型对不对
• 是否被第三方安全软件再次拦截

误区四：局域网共享只看防火墙

其实还要看：

• 工作组/名称解析
• 网络发现
• SMB 协议
• 服务是否启动
• 共享权限是否正确

---

八、实战场景：如何判断是不是 Windows Firewall 在作怪

下面给一个最实用的判断方法。

测试步骤

1. 先记下问题现象，比如“软件无法联网”
2. 临时关闭防火墙
3. 再测试软件
4. 如果恢复正常，基本可判断是防火墙拦截
5. 不要继续关着，马上重新打开
6. 进入规则列表，手动放行对应程序或端口

这样做的好处

• 判断快
• 不会盲目乱改系统
• 能快速定位问题源头

---

九、Windows Firewall 和第三方安全软件的关系

很多人电脑里不只有系统防火墙，还装了：

• 360 安全卫士
• 火绒
• 卡巴斯基
• 腾讯电脑管家
• McAfee 等

这些软件往往会接管一部分防火墙功能，导致：

• Windows 防火墙看似正常
• 实际被第三方软件拦截
• 规则加了还是不通

建议

• 排查网络问题时，顺手检查第三方安全软件的“联网控制”“防护墙”“程序管控”
• 如果装了多个安全软件，不要同时开太多实时防护，容易冲突

---

十、Windows Firewall 优化建议

如果你希望电脑既安全又好用，可以按下面做。

家庭用户建议

1. 保持防火墙开启
2. 网络设为专用
3. 只给常用软件放行
4. 不要随便开放不明端口
5. 公共 Wi-Fi 下不要关闭防火墙

游戏用户建议

1. 先确认是不是游戏本身网络问题
2. 若联机异常，再针对游戏程序放行
3. 必要时开放对应端口
4. 不要长期关闭防火墙

NAS / 服务器用户建议

1. 明确需要开放的端口
2. 只开放必要端口
3. 远程访问尽量走 VPN
4. 管理面板不要对公网裸奔
5. 定期检查入站规则

---

十一、最常见问题快速对照

1. 软件打不开网络

• 检查程序是否被防火墙拦截
• 临时关闭测试
• 添加程序放行规则

2. 局域网共享失败

• 改成专用网络
• 开启网络发现
• 放行文件和打印机共享

3. 远程桌面连不上

• 检查 3389 端口
• 开启远程桌面
• 检查防火墙入站规则

4. 网站打不开

• 确认服务在运行
• 检查端口监听
• 放行 80/443 端口

5. 规则太乱

• 恢复默认设置
• 重新添加必要规则

---

十二、结语式总结

Windows Firewall 不是“绊脚石”，而是 Windows 系统里非常重要的一道安全屏障。
它既能保护你的电脑不被乱连，也会在你需要共享、远程、联机、建站的时候，决定哪些连接可以通过。

真正好用的做法，不是把防火墙直接关掉，而是学会：

• 看懂网络类型
• 区分程序放行和端口放行
• 会临时测试
• 会恢复默认
• 会根据场景精确配置

这样不管是家用电脑、游戏本、办公电脑，还是 NAS、服务器、开发环境，都能做到既安全又顺手。