跳至主要内容
五折优惠 全部方案,限时优惠。起价 $2.48/mo
6 min left
安全与网络

如何使用组策略禁用 Windows 防火墙:完整指南

Alex Robbins 作者 Alex Robbins 6 分钟阅读 更新于 Feb 14, 2024
disable windows firewall group policy

💡 注意: 被复杂的防火墙设置或 RDP 问题困扰?我们的 Windows VPS 提供了一个安全、可靠的平台,针对你的安全需求量身定制,确保远程连接更顺畅,让你安心使用。立即简化你的服务器管理。

你的 Windows VPS 已就绪

被锁定在自己的服务器防火墙之外?可能是配置出错了,现在 不会 甚至不允许 RDP 连接通过?这些都是最紧急的情况,但还有很多其他场景。有时你需要临时禁用 Windows 防火墙来配置服务器的某些部分。在这篇文章中,我会教你如何通过组策略管理控制台禁用 Windows 防火墙。还有其他更安全的方法,我会简要介绍,最后建议一个能简化一切的替代方案。如果你需要了解如何禁用 Windows 防火墙的详细步骤,下面的视频提供了基本概览。不过我们建议你阅读完整的文章以获得全面指导。

 

开始之前,你需要知道 Windows 10 默认没有启用组策略管理控制台。这个工具只在 Microsoft Windows 的服务器版本上默认可用。所以如果你在 Windows 10 上使用这些步骤,首先需要下载并启用组策略控制台。 启用组策略管理工具总是个好主意,因为你可能需要它来进行其他配置,比如 禁用烦人的 Windows 自动更新.

如何在 Windows 10 中启用组策略管理控制台

与其他 Windows 版本不同,你无需下载任何内容即可启用组策略工具。只需使用设置中的选项即可。

第 1 步:打开设置

通过「开始」菜单找到并点击「设置」图标,打开设置界面(注意:这与「控制面板」不同)。点击「应用」继续下一步。

 

windows setting

第 2 步:打开可选功能

在"应用和功能"界面中,点击"可选功能"

windows optional features

第 3 步:找到并启用组策略工具

点击"添加功能"按钮或"+"图标,打开用于启用额外应用程序或功能的菜单。在搜索框中输入"group policy",选择名为"RSAT: Group Policy Management Tools"的选项(见下图),然后点击"安装"按钮。

install group policy tools

安装需要几分钟时间,完成后您就可以按照其他说明操作,并禁用 Windows 防火墙。 

如何通过组策略控制台禁用 Windows 防火墙

记住,你需要物理或远程访问相关的 Windows 服务器,以及管理员权限才能完成这项任务。如果你不确定 如何连接到你的服务器,可以阅读这份指南。这意味着如果你使用共享主机,就无法执行此操作。首先,我们需要启动组策略管理控制台。

第 1 步:打开组策略控制台

按 Windows 键(Windows 键)+ R 启动应用管理员。在文本框中输入: gpmc.msc 然后按确定。

Opening the Group Policy Console

第 2 步:创建 GPO

接下来,你需要创建一个组策略对象(GPO)。GPO 是 Windows Server 中策略管理的基本单元。在控制台中,找到你的域名(本地域或其他域),右键单击,然后从菜单中选择「在此域中创建 GPO 并在此处链接……」。

第 3 步:为 GPO 命名

点击“创建 GPO”后,你会看到“新建 GPO”对话框。在文本框中输入以下内容: 禁用 Windows 防火墙点击"确定"按钮。

第 4 步:编辑组策略对象

右键单击您刚刚创建的GPO,从菜单中选择"编辑"。这将打开组策略管理编辑器。在左侧面板中,展开以下文件夹:

计算机配置 → 策略 → 管理模板 → 网络 → 网络连接 → Windows Defender → 防火墙 → 域配置文件

第 5 步:编辑 Defender 设置

在右侧面板中,您会看到多个设置项。找到并双击标有"Windows Defender 防火墙: 保护所有网络连接"的选项。

Edit Defender Settings

设置屏幕出现时,选择 Disabled 选项(参见下图)。对 Standard Profile 重复此步骤。

Standard Profile setup

就这样!现在你已经学会了怎么 禁用 Windows 防火墙 只需几个步骤就能通过组策略完成配置。当然,这些步骤不是特别简单,但能解决问题。

如何使用命令行禁用 Windows 防火墙

为了确保你有更好的选择,我把用命令提示符禁用 Windows 防火墙的简短步骤列在这里。 

第一步:打开命令提示符

按 Windows 键(Windows 键)+ R,然后输入 cmd 打开命令提示符。

第2步:输入命令关闭防火墙

在命令提示符中输入以下命令,然后按 <Enter>

netsh advfirewall set allprofiles state off

第 3 步:重新启用防火墙

完成所有调整后,使用以下命令重新启用 Windows 防火墙。

netsh advfirewall set allprofiles state on   

下一步该做什么?

防火墙配置好了,现在该考虑其他安全措施了。以下是一些比较重要的 确保服务器安全需要做的事情。当然,总有更多的事情要做,你的 Windows 服务器永远都不够安全。这正是我之前承诺的另一个解决方案派上用场的地方。

Windows 桌面 VPS

随时随地以完整管理员权限访问 Windows 10 VPS。

Windows 桌面 VPS

在 Cloudzy,我们把服务器安全放在第一位。我们自研的智能防火墙和 DDoS 防护意味着你已经处于强大的安全防线之后。配合超快的 NVMe 存储和 1 Gbps 带宽,我们的 Windows VPS 我们的套餐提供顶级功能,价格合理。不确定 Windows VPS 适合什么用途?请阅读这篇文章 10 Windows VPS 应用场景 看看是否适合你。

如果你想深入了解防火墙、防火墙的不同类型及其用途,可以查看我们的 硬件防火墙与软件防火墙的全面对比。你也可以查看我们博客上的安全相关文章。

分享

博客更多内容

继续阅读。

准备好部署了吗? 起价 $2.48/月。

独立云厂商,自 2008 年起。AMD EPYC、NVMe、40 Gbps。14 天退款保证。