Jak vypnout firewall ve Windows 11/10: Kompletní průvodce

Vypnutí brány firewall ve Windows, otevřete Zabezpečení systému Windows > Brána firewall a ochrana sítě > vyberte aktivní síť (doménová, privátní nebo veřejná) > přepněte bránu firewall v programu Microsoft Defender na Vypnuto.

Můžete také použít Ovládací panely nebo spustit příkaz netsh advfirewall set allprofiles state off v příkazovém řádku se zvýšenými oprávněními. Deaktivujte jej pouze dočasně a ihned jej znovu povolte.

Pokud potřebujete v systému Windows vypnout bránu firewall kvůli řešení problémů nebo testování, tato příručka ukazuje bezpečné a podrobné metody pro Windows 11 a Windows 10, včetně Zabezpečení systému Windows, řídicí panel, CMD, PowerShell a Zásady skupiny.

Také se dozvíte o bezpečnějších alternativách, jako je povolení konkrétní aplikace nebo portu, abyste chránili své zařízení a zároveň řešili problémy s připojením.

Co vlastně znamená „vypnutí brány firewall systému Windows“ (a kdy to udělat)?

Firewall Microsoft Defender (vestavěný firewall systému Windows) filtruje příchozí a odchozí provoz na základě pravidel.

Úplným vypnutím odstraníte tento filtr a vystavíte své zařízení nevyžádaným připojením. Udělejte to pouze dočasně, například k ověření, zda firewall neblokuje aplikaci, port, VPN klienta, herní server nebo vývojový nástroj.

Bezpečnější přístup: místo vypnutí firewallu povolte konkrétní aplikaci nebo port, který potřebujete. Tím zůstane ochrana zachována pro vše ostatní.

Rychlé metody pro vypnutí brány firewall systému Windows (Windows 11/10)

• Aplikace Zabezpečení systému Windows: Vypněte aktivní síťový profil (pro většinu uživatelů nejrychlejší).
• Kontrolní panel: Vypněte pro profily typu Doména, Soukromé nebo Veřejné.
• Příkazový řádek (správce): netsh advfirewall příkazy pro zakázání/povolení.
• PowerShell (správce): Set-NetFirewallProfile pro granulární kontrolu.
• Zásady skupiny (IT/správci): Vynutit nastavení v celé doméně.

Metoda 1: Vypnutí brány firewall systému Windows pomocí Zabezpečení systému Windows

Toto je nejpřímější způsob ve Windows 11 a Windows 10.

Kroky ve Windows 11

• Otevřete Start a zadejte „Zabezpečení systému Windows“ a poté jej otevřete.
• Vyberte možnost „Firewall a ochrana sítě“.
• V části vašeho aktivního profilu (Doména, Soukromý nebo Veřejný) na něj klikněte.
• Přepněte „Firewall Microsoft Defender“ na Vypnuto a v příkazovém řádku Řízení účtů (UAC) potvrďte „Ano“.

Kroky ve Windows 10

• Otevřete Start > Nastavení > Aktualizace a zabezpečení > Zabezpečení systému Windows.
• Klikněte na „Firewall a ochrana sítě“.
• Vyberte svůj aktivní síťový profil.
• Přepněte „Firewall programu Windows Defender“ na Vypnuto a přijměte výzvu.

Jak to znovu zapnout

• Zpět do sekce Zabezpečení systému Windows > Brána firewall a ochrana sítě.
• Vyberte profil, který jste zakázali, a zapněte firewall.

Metoda 2: Vypnutí brány firewall systému Windows pomocí Ovládacích panelů

• Otevřete Ovládací panely (Zobrazení: Velké ikony).
• Klikněte na „Firewall programu Windows Defender“.
• V levém panelu vyberte možnost „Zapnout nebo vypnout bránu firewall programu Windows Defender“.
• Pro každý profil (Doména, Soukromý, Veřejný) vyberte možnost „Vypnout bránu firewall programu Windows Defender (nedoporučuje se)“.
• Klikněte na OK pro použití.

Tuto metodu použijte, pokud je uživatelské rozhraní zabezpečení systému Windows omezené nebo pokud dáváte přednost klasickému nastavení Ovládacích panelů.

Metoda 3: Zakázání brány firewall pomocí příkazového řádku (správce)

Ovládání z příkazového řádku je ideální pro skripty, vzdálené relace nebo rychlé přepínání. Spusťte příkazový řádek jako správce.

REM Turn off Windows Firewall for all profiles
netsh advfirewall set allprofiles state off

REM Turn off only a specific profile
netsh advfirewall set domainprofile state off
netsh advfirewall set privateprofile state off
netsh advfirewall set publicprofile state off

REM Turn the firewall back on
netsh advfirewall set allprofiles state on

REM Check current status
netsh advfirewall show allprofiles

Poznámka: Zakázáním všech profilů zpřístupníte své zařízení ve všech typech sítí. Raději zakažte pouze profil, který testujete.

Metoda 4: Zakázání brány firewall pomocí PowerShellu (správce)

PowerShell poskytuje podrobnou kontrolu a je uživatelsky přívětivý ke skriptům. Spusťte PowerShell jako správce.

# Turn off Windows Firewall (all profiles)
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled False

# Turn off a specific profile only
Set-NetFirewallProfile -Profile Private -Enabled False

# Turn the firewall back on
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True

# Check current state
Get-NetFirewallProfile | Select-Object Name, Enabled

Tip: PowerShell je lepší pro automatizaci, pracovní postupy CI/CD nebo když jsou standardní možnosti uživatelského rozhraní zakázány zásadami.

Metoda 5: Použití skupinových zásad (pro IT/administrátory)

• Stiskněte Win+R, napište gpedit.msca stiskněte klávesu Enter (Editor lokálních zásad skupiny).
• Přejděte do části Konfigurace počítače > Šablony pro správu > Síť > Síťová připojení > Brána firewall v programu Windows Defender.
• V části „Profil domény“ a „Soukromý profil“ otevřete „Firewall programu Windows Defender: Chránit všechna síťová připojení“ a nastavte možnost Zakázáno.
• V případě potřeby opakujte pro „Veřejný profil“.
• Běh gpupdate /force v CMD, abyste se mohli přihlásit.

V doménových prostředích použijte k použití objektů GPO napříč organizačními jednotkami konzoli Group Policy Management Console (GPMC). Zvažte použití základních bezpečnostních úrovní a zásad dodržování předpisů zařízeními namísto úplného vypnutí brány firewall.

Bezpečnější alternativa: Povolit aplikaci nebo port místo vypnutí firewallu

Většina problémů s připojením nevyžaduje vypnutí celého firewallu. Přidání konkrétního spustitelného souboru nebo portu na seznam povolených portů chrání váš systém a zároveň povoluje potřebný provoz.

Povolte aplikaci prostřednictvím brány Windows Firewall

• Otevřete Zabezpečení systému Windows > Firewall a ochrana sítě.
• Klikněte na „Povolit aplikaci přes firewall“.
• Klikněte na „Změnit nastavení“ > „Povolit další aplikaci…“
• Vyhledejte soubor .exe programu a přidejte ho.
• Zaškrtněte políčka u sítí, které má používat (soukromé a/nebo veřejné).
• Klepněte na tlačítko OK.

Otevření konkrétního příchozího portu (pokročilé)

• Otevřete bránu firewall v programu Windows Defender v Ovládacích panelech.
• Kliknutím na „Pokročilá nastavení“ spusťte bránu firewall programu Windows Defender s pokročilým zabezpečením.
• Klikněte pravým tlačítkem myši na „Pravidla pro příchozí hovory“ > „Nové pravidlo…“
• Zvolte „Port“ > TCP nebo UDP > zadejte port (například 25565 pro Minecraft, 3306 pro MySQL).
• Vyberte „Povolit připojení“, vyberte profily, pojmenujte pravidlo a dokončete.

Podobně můžete vytvořit pravidla pro odchozí poštu, pokud aplikace iniciuje blokovaná připojení.

Vyberte si správný profil, abyste minimalizovali riziko

• Doménová síť: Používá se při připojení k doméně služby Active Directory.
• Soukromá síť: Důvěryhodné domácí nebo kancelářské sítě označíte jako soukromé.
• Veřejná síť: Pro kavárny, letiště, hotely, nejpřísnější z bezpečnostních důvodů.

Pokud musíte firewall vypnout, udělejte to raději pouze u konkrétního profilu, ke kterému jste připojeni, a nikdy nenechávejte veřejný profil nechráněný v nedůvěryhodných sítích.

Ověřte stav firewallu

• Zabezpečení systému Windows: Firewall a ochrana sítě se pro každý profil zobrazují jako Zapnuto/Vypnuto.
• Příkazový řádek: netsh advfirewall show allprofiles
• PowerShell: Get-NetFirewallProfile | Select Name,Enabled

Řešení problémů: Nemůžete změnit nastavení brány firewall?

• Spravováno vaší organizací: Zásady skupiny nebo MDM (Intune) mohou uzamknout nastavení. Kontaktujte svého IT administrátora.
• Firewall/bezpečnostní balíček třetí strany: Někteří dodavatelé zakazují ovládací prvky brány firewall Defender. Spravujte je v konzoli dodavatele nebo odinstalujte jejich součást firewallu.
• Služba firewall programu Windows Defender byla zastavena: Stiskněte Win+R > services.msc > ujistěte se, že je spuštěna funkce „Firewall Microsoft Defender“ a typ spouštění je nastaven na Automaticky.
• Poškozené zásady nebo komponenty: Spusťte příkazy příkazového řádku se zvýšenými oprávněními: sfc /scannow pak DISM /Online /Cleanup-Image /RestoreHealth.
• Neshoda profilu: Možná jste připojeni k jinému profilu, než jste očekávali (např. Veřejný). Před přepnutím zkontrolujte, který profil je aktivní.

Nejlepší bezpečnostní postupy (z pohledu hostingu a sítě)

• Vypněte pouze jako poslední možnost a na co nejkratší dobu. Nastavte si připomenutí pro opětovné zapnutí.
• Upřednostněte povolení konkrétní aplikace nebo portu před vypnutím celého firewallu.
• Zabezpečte své zařízení: udržujte systém Windows aktualizovaný, povolte SmartScreen a používejte důvěryhodné nástroje DNS filtrování.
• Pro místní rozvoj: Navázat vývojářské služby na localhost (127.0.0.1) a otevřít pravidla pouze v privátních sítích.
• Pro servery: spoléhají na vrstvené kontroly hostitelského firewallu, mrak bezpečnostní skupiny a firewall webových aplikací.

Reálné scénáře, kde může být nutné deaktivaci

• Diagnostika důvodu, proč herní server nebo P2P aplikace nemůže přijímat připojení: krátce deaktivujte, abyste potvrdili zapojení firewallu, a poté vytvořte pravidlo pro přesný port.
• Testování lokálního webového stacku (např. Docker, WAMP, Node.js): otevřete na soukromém profilu pouze porty, které potřebujete.
• VPN, RDP nebo SSH připojení problémy: ověření s dočasným zakázáním a následné vytvoření specifických pravidel pro příchozí hovory pro příslušné porty.
• Zavádění v podnicích: dočasně deaktivovat během kontrolovaného testování v laboratorním prostředí, nikoli v produkčním prostředí, a okamžitě vrátit do původního stavu.

Rizika vypnutí brány firewall v programu Windows Defender

• Nevyžádaný příchozí provoz se může dostat do vašeho systému, zejména ve veřejných sítích.
• Malware a červi se mohou snadněji šířit přes segmenty LAN.
• Aplikace mohou přenášet data bez omezení odchozích dat, pokud jste je odstranili (pokročilá nastavení).
• Selhání v oblasti dodržování bezpečnostních předpisů v podnikovém prostředí.

Zmírnění: Nechávejte firewall vypnutý jen tak dlouho, jak je nezbytně nutné, zůstaňte v důvěryhodných sítích a monitorujte pomocí renomovaného balíčku zabezpečení koncových bodů.

Rychlý přehled příkazů

:: CMD (Admin)
netsh advfirewall set allprofiles state off
netsh advfirewall set allprofiles state on
netsh advfirewall set privateprofile state off
netsh advfirewall show allprofiles

# PowerShell (Admin)
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled False
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
Get-NetFirewallProfile | Select Name,Enabled

Nejčastější dotazy

Závěr

Vypnutí brány firewall ve Windows je někdy nutné pro řešení problémů, ale nejbezpečnější cestou jsou cílená pravidla a co nejméně změn oprávnění. Pokud je vaším cílem bezpečně zpřístupnit webové stránky nebo aplikace internetu, zvažte jejich hostování na zesíleném serveru. YouStable může pomoci s managed hosting, vyladěné zásady firewallu a ochrana WAF, takže nemusíte ohrozit zabezpečení koncových bodů na svém počítači.