Отключить встроенный брендмауэр Windows 10 через командную строку можно за 2–3 команды — это быстрее, чем копаться в графическом интерфейсе. Но есть нюансы: если у вас установлен сторонний антивирус (например, Kaspersky или ESET), его брендмауэр нужно отключать отдельно. Далее разберём, как сделать это правильно, какие команды использовать и на что обратить внимание, чтобы не оставить систему без защиты.
Сразу предупрежу: отключать брендмауэр стоит только в случае крайней необходимости — например, для тестирования сетевых настроек или установки программ, блокируемых защитой. В остальных случаях лучше временно добавить исключение или настроить правила. Но если вы твёрдо решили отключить его, читайте дальше — я покажу точные команды и объясню, как они работают.
Зачем отключать брендмауэр через и когда это безопасно
Командная строка (cmd) — самый быстрый способ управлять брендмауэром, если:
- графический интерфейс не отвечает или недоступен;
- нужно автоматизировать процесс (например, для скрипта);
- вы работаете удалённо через
RDPилиSSH; - требуется отключить защиту для всех профилей сети сразу (общий, частный, доменный).
Безопасно это делать только в контролируемой среде — например, в локальной сети с надёжным антивирусом или на тестовой машине. В открытых сетях (кафе, аэропорты) отключение брендмауэра повышает риск заражения вирусами или атаки хакеров.
Если вы отключаете брендмауэр для установки программы, после завершения установки включите его обратно. Даже 10–15 минут без защиты могут быть опасны в небезопасных сетях.
| Метод | Команда | Описание | Воздействие |
|---|---|---|---|
Через netsh | netsh advfirewall set allprofiles state off | Отключает брендмауэр для всех профилей (общий, частный, доменный). | Временное, до перезагрузки или ручного включения. |
| Остановка службы | net stop MpsSvc | Останавливает службу брендмауэра. | Временное, служба запустится автоматически при перезагрузке. |
| Отключение службы | sc config MpsSvc start= disabled | Отключает автозапуск службы. | Постоянное, до ручного включения. |
Команды для отключения брендмауэра: сравнение методов
В Windows 10 брендмауэр управляется через службу MpsSvc и утилиту netsh. Есть два основных способа отключения: через netsh (рекомендуется) и через остановку службы. Давайте разберём оба, чтобы вы могли выбрать подходящий.
Наиболее надёжный и рекомендуемый способ — netsh advfirewall set allprofiles state off. Он отключает брендмауэр для всех профилей сети, но не затрагивает саму службу, поэтому её можно быстро включить обратно.
Пошаговая инструкция: как отключить брендмауэр через CMD
Чтобы отключить брендмауэр Windows 10 через командную строку, выполните следующие шаги:
- Откройте командную строку от имени администратора. Для этого нажмите
Win + Xи выберите «Командная строка (администратор)» или «Windows PowerShell (администратор)». Если у вас Windows 10 версии 1803 и новее, вместоcmdможет открытьсяPowerShell— это нормально, команды будут работать и там. - Проверьте текущее состояние брендмауэра. Введите команду:
netsh advfirewall show allprofilesВ выводе найдите строку «Состояние» — если она «Вкл», то брендмауэр активен. - Отключите брендмауэр для всех профилей. Введите:
netsh advfirewall set allprofiles state offПосле выполнения команды вы увидите сообщение «ОК». - Проверьте результат. Повторно выполните
netsh advfirewall show allprofiles. Теперь «Состояние» должно быть «Откл».
⚠️ Внимание: После отключения брендмауэра ваш компьютер становится уязвим для сетевых атак. Не оставляйте его выключенным дольше, чем это необходимо.
Отключение брендмауэра для отдельных профилей сети
В Windows 10 брендмауэр работает с тремя профилями сети:
- Доменный — используется, когда компьютер подключён к домену;
- Частный — для доверенных сетей (например, дома или на работе);
- Общий — для общедоступных сетей (кафе, аэропорты).
Вы можете отключить брендмауэр только для определённого профиля. Например, чтобы отключить его только для частной сети, используйте:
netsh advfirewall set profile name=private state off
Для общего профиля:
netsh advfirewall set profile name=public state off
Это удобно, если вы хотите сохранить защиту в общедоступных сетях, но временно отключить её в доверенной.
Как отключить автозапуск брендмауэра навсегда
Если вы хотите, чтобы брендмауэр не включался автоматически при перезагрузке, нужно отключить саму службу MpsSvc. Для этого:
- Откройте командную строку от имени администратора.
- Остановите службу:
net stop MpsSvc - Отключите её автозапуск:
sc config MpsSvc start= disabled
После этого брендмауэр не будет запускаться даже после перезагрузки. Чтобы включить его обратно, используйте:
sc config MpsSvc start= auto
net start MpsSvc
| Команда | Действие | Последствия |
|---|---|---|
net stop MpsSvc | Останавливает службу брендмауэра. | Брендмауэр отключается до перезагрузки. |
sc config MpsSvc start= disabled | Отключает автозапуск службы. | Брендмауэр не будет запускаться автоматически. |
sc config MpsSvc start= auto | Включает автозапуск службы. | Брендмауэр запустится при следующей перезагрузке. |
Что делать, если брендмауэр не отключается
Бывает, что команды не работают или брендмауэр включается обратно. Вот что может помочь:
- Проверьте права. Убедитесь, что вы запускаете командную строку от имени администратора. Если не уверены,кликните правой кнопкой по значку
cmdи выберите «Запуск от имени администратора». - Проверьте сторонние антивирусы. Если у вас установлен Kaspersky, ESET или другой антивирус с собственным брендмауэром, он может блокировать отключение встроенного. В этом случае нужно отключить защиту в настройках антивируса.
- Проверьте групповую политику. В корпоративных сетях администраторы могут запрещать отключение брендмауэра через групповую политику. В этом случае без прав администратора сети не обойтись.
- Перезагрузите компьютер. Иногда изменения вступают в силу только после перезагрузки.
Если брендмауэр не отключается, сначала проверьте права администратора и наличие сторонних антивирусов. В корпоративных сетях может быть запрещено отключение через групповую политику.
Практическая инструкция: отключение и включение брендмауэра за 5 минут
Вот чек-лист, который поможет быстро отключить и затем включить брендмауэр, если вам нужно временно освободить порт или установить программу:
Быстрое отключение и включение брендмауэра
Часто задаваемые вопросы
Можно ли отключить брендмауэр только для одного приложения?
Да, и это более безопасный способ, чем полное отключение. Используйте команду:
netsh advfirewall firewall add rule name="Имя правила" dir=in action=allow program="C:\Путь\к\файлу.exe" enable=yes
Это добавит исключение для конкретной программы.
Как проверить, что брендмауэр действительно отключён?
Введите в командной строке:
netsh advfirewall show allprofiles
Если во всех профилях стоит «Состояние: Откл», то брендмауэр отключён. Также можно открыть Панель управления → Система и безопасность → Брандмауэр и убедиться, что он выключен.
Брендмауэр отключён, но программы всё равно не выходят в сеть. В чём дело?
Возможно, блокировка осуществляется на уровне маршрутизатора или провайдера. Проверьте настройки роутера или обратитесь к администратору сети. Также убедитесь, что в антивирусе нет дополнительных сетевых экранов.
Как включить брендмауэр обратно через командную строку?
Используйте команду:
netsh advfirewall set allprofiles state on
Если вы отключали службу, включите её обратно:
sc config MpsSvc start= auto
net start MpsSvc