Windows Server, AD и Роли

Сброс настроек брандмауэра Windows Defender по умолчанию: решение для новичков

Обновлено: 27.08.2026 · Официальная документация ↗

Когда необходим сброс сетевого экрана Windows?

Брандмауэр (Firewall) Windows защищает систему от несанкционированного сетевого трафика. Однако после некорректного удаления антивирусов, экспериментов с блокировщиками рекламы или заражения вирусами правила фаервола ломаются. Это приводит к симптомам:

Симптом	Проявление
Блокировка онлайн-игр	Игры выдают ошибку соединения с сервером (Connection Timed Out)
Отказ сетевого доступа	Перестают работать сетевые диски, общий доступ к файлам и принтерам
Ошибка службы Firewall	Окно «Брандмауэру Windows не удалось изменить некоторые параметры»

Способы сброса брандмауэра Windows

Сброс удалит все созданные ранее сторонние правила входящих/исходящих соединений и вернет стандартные безопасные настройки Microsoft.

Важно: После сброса при первом запуске сетевых приложений (браузеры, Torrent, Steam) Windows повторно покажет стандартный запрос: «Разрешить доступ в частных/общественных сетях».

Способ 1. Через классическую «Панель управления»

Нажмите Win + R, введите firewall.cpl и нажмите Enter.
В левом меню нажмите на пункт «Восстановить значения по умолчанию» (Restore defaults).
В открывшемся окне подтвердите действие, нажав кнопку «Восстановить значения по умолчанию».
Нажмите «Да» в окне подтверждения UAC.

Способ 2. Через командную строку (Самый надежный способ)

Если графический интерфейс зависает или выдает ошибку, выполните команду сброса через консоль от администратора:

netsh advfirewall reset

В ответ консоль должна вернуть лаконичное: Ok.

Способ 3. Перезапуск службы брандмауэра через PowerShell

# Перезапуск службы сетевого экрана:
Restart-Service -Name mpssvc -Force

💡 Практика специалистов: Если после сброса брандмауэра на сервере отвалился RDP-доступ, мгновенно восстановите стандартное входящее правило через командную строку: `netsh advfirewall firewall set rule group="remote desktop" new enable=Yes`.

Частые вопросы (FAQ)

Удалит ли сброс брандмауэра мои личные файлы?

Нет, сброс затрагивает исключительно таблицу сетевых правил фильтрации портов и IP-адресов. Личные файлы, фото и программы остаются нетронутыми.

Что делать, если служба брандмауэра (mpssvc) не запускается?

Проверьте зависимости службы: должны быть запущены службы «Базовые службы фильтрации» (BFE) и «Диспетчер учетных записей безопасности» (SAM).

Чем отличается «Частная сеть» от «Общественной сети» в настройках фаервола?

В частной (домашней) сети разрешено обнаружение других ПК и общий доступ к файлам. В общественной (публичный Wi-Fi в кафе) компьютер полностью скрыт от других участников сети.

Стоит ли полностью отключать брандмауэр Windows?

Категорически нет. Отключение фаервола оставляет открытыми системные порты Windows (включая 135, 445 SMB), делая компьютер уязвимым для сетевых червей.