刚装完系统打开 Windows 安全中心，防火墙默认是开启状态。有人装个软件被拦、连不上共享打印机，第一反应就是去关它。先搞清楚防火墙的主要功能，再决定动不动。

核心就干四件事

  • 包过滤：按 IP、端口和协议规则决定放行还是拦截，比如只允许 80、443 这类网页端口进出
  • 状态检测：记录每条连接的状态，对不上号的数据包直接丢弃
  • 拦截外部扫描：公网上天天有人扫端口找漏洞，防火墙把没开放的端口全部关死
  • 记录日志：谁在什么时间连过你、拦过谁，日志里都有，排查网络问题全靠它

管进也管出

多数人只知道它拦外面的连接，其实出站也在管。电脑中了木马想偷偷连接境外服务器回传数据，出站规则就能掐断这条通道。Windows 防火墙默认放行出站、拦截入站，第三方防火墙一般两个方向都管。

和杀毒软件不是一回事

杀毒软件盯着文件里的病毒，防火墙盯着网络连接，一个管内容一个管通道，属于互补关系。装了杀软再开着系统防火墙不冲突，正常都这么搭配，关掉任何一个都留缺口。

硬件和软件之分

企业机房常见的是硬件防火墙，一台独立设备架在网络出口上，全公司流量从它过；个人电脑装的是软件防火墙，只保护自己。家用路由器里其实也内置了一层防火墙功能，配合 NAT 把内网设备藏起来，外网主动连接默认进不来。

什么时候会跟它打交道

最常见的就是共享问题：局域网 ping 不通、打印机共享失败、远程桌面连不上，多数情况是对应端口被拦。去控制面板的「允许应用通过防火墙」里勾选对应程序，或者新建入站规则放行具体端口，比整个关掉安全得多。

实际判断：家用电脑别关 Windows 防火墙，它基本不占资源，误拦了按提示放行就行；服务器上的防火墙要按业务列端口白名单，图省事全放通等于把大门拆了。