Отключение брандмауэра Windows 10¶
Отключение брандмауэра Windows 10 — процедура временного или постоянного деактивирования встроенного в операционную систему Windows 10 средства контроля сетевого трафика (брандмауэра) с целью устранения блокировок сетевых соединений, установленных им. Выполняется средствами самой системы — через панель управления, командную строку или реестр — и требует прав администратора.
¶Назначение брандмауэра Windows
Брандмауэр Windows (Windows Defender Firewall) — встроенное средство защиты, контролирующее входящий и исходящий сетевой трафик на основе набора правил. Система по умолчанию блокирует неавторизованные входящие подключения и разрешает исходящие, если для них не установлено иное правило. Брандмауэр работает в двух профилях — «Домашняя (частная) сеть» и «Общественная сеть», для каждого из которых правила настраиваются независимо.
Отключение брандмауэра может потребоваться при проблемах с сетевыми играми, локальными сетями, удалённым доступом, работой серверных приложений или при установке стороннего антивируса со собственным брандмауэром, который конфликтует со встроенным средством.
¶Способы отключения
¶Через панель управления
- Открыть «Панель управления» → «Система и безопасность» → «Брандмауэр Windows».
- Выбрать слева пункт «Включение или выключение брандмауэра Windows».
- Для каждого профиля (частный и общественный) выбрать вариант «Выключить брандмауэр Windows (не рекомендуется)».
- Нажать «ОК».
В Windows 10 путь также доступен через «Параметры» → «Обновление и безопасность» → «Брандмауэр и защита сети», где для каждого профиля переключатель переводится в положение «Выкл.».
¶Через командную строку
Отключение выполняется командами netsh с правами администратора:
- Отключение для частного профиля:
netsh advfirewall set privateprofile state off - Отключение для общественного профиля:
netsh advfirewall set publicprofile state off - Отключение для всех профилей сразу:
netsh advfirewall set allprofiles state off
Для проверки текущего состояния используется команда netsh advfirewall show allprofiles. Включение выполняется заменой off на on.
¶Через PowerShell
Альтернативный вариант — командлет Set-NetFirewallProfile:
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled False
Для включения: Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True. Текущее состояние отображается командой Get-NetFirewallProfile.
¶Через реестр
Параметры брандмауэра хранятся в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy. Значение EnableFirewall (DWORD) в подразделах StandardProfile и PublicProfile отвечает за состояние брандмауэра: 1 — включён, 0 — выключен. Изменение параметра требует перезагрузки компьютера.
¶Отключение через групповую политику
В редакциях Windows 10 Pro и Enterprise состояние брандмауэра можно задать через оснастку «Локальная групповая политика» (gpedit.msc): «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Сеть» → «Сеть подключений Windows Defender» → «Брандмауэр Windows Defender: защита всех профилей сети». Политика «Выключить брандмауэр Windows Defender» переводит брандмауэр в отключённое состояние для всех профилей.
¶Последствия отключения
После отключения брандмауэра компьютер перестаёт фильтровать входящий трафик, что повышает уязвимость системы к сетевым атакам и несанкционированному доступу, особенно в общественных сетях. Microsoft не рекомендует постоянное отключение встроенного средства защиты.
Рекомендуемая альтернатива — не отключать брандмауэр полностью, а добавить необходимые исключения: разрешить конкретному приложению или порту проходить через брандмауэр. Это делается в разделе «Разрешение взаимодействия с приложением в брандмауэре Windows» или через команду netsh advfirewall firewall add rule name="RuleName" dir=in action=allow protocol=TCP localport=8080.
¶Включение обратно
Для возврата к штатному состоянию используются те же инструменты с обратным действием: переключатели в «Параметрах» или «Панели управления», команды netsh ... state on, Set-NetFirewallProfile -Enabled True либо удаление изменений в реестре. После включения брандмауэр возобновляет фильтрацию трафика по правилам, действовавшим до отключения.
Источники:
- Microsoft Docs: Windows Defender Firewall with Advanced Security
- Справка Windows 10: «Брандмауэр и защита сети»
- Справочник команд netsh (Microsoft)