Tắt tường lửa Windows 11 đôi khi là bước cần thiết để kiểm tra một lỗi kết nối mạng cụ thể, nhưng đây không phải thao tác nên làm tùy tiện. Bài viết dưới đây của TechCare Đà Nẵng hướng dẫn đầy đủ 3 cách tắt tường lửa trên Windows 11 — kèm cảnh báo rủi ro, bảng tình huống nên áp dụng, cách bật lại ngay sau khi kiểm tra, và các lỗi thường gặp — dựa trên tài liệu chính thức của Microsoft và kinh nghiệm xử lý thực tế tại cửa hàng.
Tóm tắt nhanh: khi nào nên áp dụng
Chỉ cần chặn/mở một ứng dụng cụ thể → dùng Cách 1 (Allow an app through firewall). Đây là cách Microsoft khuyến nghị ưu tiên.
Đang debug lỗi mạng và cần loại trừ nguyên nhân do firewall → có thể tắt tạm 1 profile, rồi bật lại ngay sau khi kiểm tra xong (xem mục bật lại tường lửa).
Máy nối domain công ty, laptop văn phòng → không tự ý tắt, vì thiết lập có thể do IT quản lý qua Group Policy.
Không nên tắt vĩnh viễn cả 3 profile (Domain, Private, Public) nếu không thực sự cần thiết — đây là bước rủi ro cao nhất trong bài.
- Tắt tường lửa Win 11 thông qua Windows Security
- Cách tắt tường lửa trên Win 11 đối với từng ứng dụng trên thiết bị
- Cách tắt tường lửa Win 11 hoàn toàn trên hệ thống
- Bảng tình huống → phương án an toàn nên dùng
- Bật lại tường lửa ngay sau khi kiểm tra
- Máy tính công ty bị Group Policy quản lý thì sao?
- Lỗi thường gặp và cách xử lý
- Kinh nghiệm thực tế từ Techcare
- Câu hỏi thường gặp
Cảnh báo trước khi bắt đầu
Tắt Windows Defender Firewall khiến máy tính dễ bị truy cập trái phép, mã độc và phần mềm gián điệp tấn công hơn qua mạng.
Microsoft khuyến nghị không tắt Windows Defender Firewall trừ khi thực sự cần thiết (ví dụ đã cài phần mềm tường lửa khác thay thế).
Nếu chỉ cần dùng một ứng dụng cụ thể, hãy cho phép đúng ứng dụng đó qua tường lửa thay vì tắt toàn bộ hệ thống bảo vệ.
Tắt tường lửa Win 11 thông qua Windows Security
Để thực hiện cách tắt tường lửa trên Win 11 bằng Windows Security, các bạn chỉ cần tiến hành theo một vài thao tác đơn giản như sau:
Bước 1: Tại khung tìm kiếm trên thanh Taskbar, bạn nhập từ khóa Windows Security vào. Sau đó, bạn chọn ứng dụng Windows Security tại kết quả vừa hiển thị và nhấn nút Open để mở ứng dụng trên máy tính.
Nhấn nút Open
Bước 2: Tại cửa sổ mới, bạn chọn Firewall & network protection. Ngay sau đó, sẽ có 3 tùy chọn về chế độ mạng tắt tường lửa Win 11 được hiển thị:
+ Domain network (Mạng miền): Đây là chế độ mạng được kích hoạt khi thiết bị của người dùng được kết nối đến một domain. Điển hình như trong môi trường làm việc của một doanh nghiệp.
+ Public network (Mạng công cộng): Đây là chế độ mạng tắt tường lửa không đảm bảo sự tin cậy. Chẳng hạn như nơi công cộng, các quán cà phê.
+ Private network (Mạng nội bộ): là những chế độ mạng đảm bảo sự tin cậy. Ví dụ như kết nối mạng trong gia đình của bạn.
Chọn Firewall & network protection
Còn tùy thuộc vào mỗi người dùng mà các bạn có thể chọn chế độ tắt tường lửa Win 11 theo ý muốn. Hoặc các bạn cũng có thể chọn cùng lúc 3 chế độ nếu bạn muốn.
Bước 3: Sau khi thao tác chọn chế độ mạng tắt tường lửa hoàn tất, các bạn hãy gạt thanh trượt bên dưới mục Microsoft Defender Firewall từ chế độ On sang Off.
Gạt thanh trượt bên dưới mục Microsoft Defender Firewall từ chế độ On sang Off
Đối với trường hợp bạn tắt cả 3 chế độ mạng, bạn cũng thực hiện theo thao tác tương tự ở trên là xong.
Cảnh báo
Không nên tắt cùng lúc cả 3 profile Domain, Private và Public nếu không có lý do kỹ thuật rõ ràng — điều này để toàn bộ thiết bị không được bảo vệ ở mọi loại mạng.
Nếu chỉ cần kiểm tra lỗi, chỉ tắt profile của mạng bạn đang thực sự sử dụng (thường là Private hoặc Public), và bật lại ngay sau khi test xong.
Cách tắt tường lửa trên Win 11 đối với từng ứng dụng trên thiết bị
Đối với trường hợp bạn muốn tắt tường lửa trên máy tính cho một vài ứng dụng cụ thể. Các bạn có thể áp dụng cách tắt tường lửa win 11 như sau:
Bước 1: Đầu tiên, bạn khởi động ứng dụng Windows Security lên trên máy tính rồi chọn vào mục Firewall & network protection.
Chọn vào mục Firewall & network protection
Bước 2: Tại cửa sổ mới xuất hiện, bạn chọn vào dòng chữ Allow an app through firewall như hình bên dưới:
Chọn vào dòng chữ Allow an app through firewall
Bước 3: Ngay sau đó, cửa sổ Allowed apps hiển thị trên màn hình. Bạn hãy quan sát ở bên dưới phần Allowed apps and firewall. Sau đó, bạn chỉ cần bỏ dấu tích tại ô Private và Public đối với ứng dụng mà bạn cần tắt tường lửa rồi nhấn nút Ok để hoàn tất.
Nhấn nút Ok
Lưu ý quan trọng: tick vào ô Private/Public là đang mở quyền truy cập mạng cho ứng dụng đó trên loại mạng tương ứng — đây là hành động cấp phép (allow), không phải "tắt tường lửa cho ứng dụng". Ngược lại, bỏ tick là gỡ quyền truy cập đã cấp (ứng dụng quay lại bị chặn trên loại mạng đó), chứ không phải tắt firewall cho riêng ứng dụng này. Bản thân Windows Defender Firewall trên toàn hệ thống vẫn đang bật và hoạt động bình thường trong suốt quá trình này.
Cách tắt tường lửa Win 11 hoàn toàn trên hệ thống
Bên cạnh những cách tắt tường lửa trên Win 11 vừa được hướng dẫn ở trên, các bạn cũng có thể tiến hành vô hiệu hóa hoàn toàn hệ thống thông qua cách như sau:
Tắt tường lửa Win 11 bằng câu lệnh
Bước 1: Tại khung tìm kiếm trên thanh Taskbar, bạn nhập vào từ khóa Command Prompt. Sau đó, bạn click chuột phải lên Command Prompt rồi chọn vào mục Run as administrator.
Chọn vào mục Run as administrator
Bước 2: Ngay sau đó, cửa sổ CMD sẽ được hiển thị. Lúc này, bạn hãy gõ chính xác câu lệnh như bên dưới vào:
netsh advfirewall set allprofiles state off
Nhấn phím Enter để tắt tường lửa Win 11 thành công.
Tắt tường lửa trên Win 11 với Control Panel
Bước 1: Tại khung tìm kiếm trên thanh Taskbar, bạn nhập từ khóa Control Panel vào. Sau đó, bạn nhấn nút Open để mở Control Panel trên máy tính.
Nhấn nút Open để mở Control Panel
Bước 2: Tiếp theo, bạn tìm kiếm và chọn vào mục System and Security.
Chọn vào mục System and Security
Bước 3: Chọn vào mục Windows Defender Firewall như hình bên dưới:
Chọn vào mục Windows Defender Firewall
Bước 4: Tại cửa sổ mới hiển thị, bạn nhấn vào dòng chữ Turn Windows Defender Firewall on or off nằm ở phần khung bên trái.
Nhấn vào dòng chữ Turn Windows Defender Firewall on or off
Bước 5: Cuối cùng, bạn chỉ cần chọn vào mục Turn off Windows Defender Firewall và nhấn nút Ok để tắt tường lửa win 11 hoàn tất.
Nhấn nút Ok
Đối với trường hợp bạn muốn bật tường lửa Win 11 trở lại, bạn chỉ cần chọn Turn on Windows Defender Firewall và nhấn nút Ok là xong.
Nhấn nút Ok
Bảng tình huống → phương án an toàn nên dùng
| Tình huống | Phương án nên dùng | Vì sao |
| Một ứng dụng cụ thể bị chặn kết nối mạng | Cách 1: Allow an app through firewall | Chỉ mở đúng ứng dụng cần thiết, phần còn lại của hệ thống vẫn được bảo vệ |
| Cần loại trừ tường lửa khi debug lỗi mạng | Tắt tạm 1 profile đang dùng, bật lại ngay sau khi test | Giảm thời gian không được bảo vệ, dễ khôi phục |
| Máy nối domain công ty / có IT quản lý | Liên hệ bộ phận IT thay vì tự tắt | Thiết lập có thể do Group Policy kiểm soát, tự ý đổi có thể vi phạm chính sách bảo mật nội bộ |
| Đã cài phần mềm diệt virus/tường lửa khác thay thế | Có thể tắt Windows Defender Firewall theo hướng dẫn nhà sản xuất phần mềm đó | Tránh xung đột khi hai firewall cùng hoạt động |
| Không rõ nguyên nhân lỗi, muốn tắt "cho chắc" | Không nên tắt vĩnh viễn cả 3 profile | Tăng nguy cơ bị truy cập trái phép và nhiễm mã độc qua mạng |
Bật lại tường lửa ngay sau khi kiểm tra
Nếu bạn tắt tường lửa chỉ để kiểm tra xem nó có phải nguyên nhân gây lỗi mạng hay không, hãy bật lại ngay sau khi kết thúc kiểm tra, kể cả khi chưa tìm ra nguyên nhân thật sự:
- Qua Windows Security: vào lại Firewall & network protection, gạt công tắc Microsoft Defender Firewall về On cho từng profile.
- Qua Control Panel: chọn Turn Windows Defender Firewall on or off, sau đó chọn Turn on Windows Defender Firewall cho cả domain, private và public.
- Qua Command Prompt (quyền Administrator): chạy lệnh netsh advfirewall set allprofiles state on.
Máy tính công ty bị Group Policy quản lý thì sao?
Trên máy nối vào domain của tổ chức, quản trị viên hệ thống có thể quản lý tập trung trạng thái Windows Defender Firewall thông qua Group Policy. Trong trường hợp này, mục Turn Windows Defender Firewall on or off có thể bị mờ (không bấm được), hoặc thiết lập của bạn sẽ tự động bị ghi đè trở lại theo chính sách của tổ chức sau một khoảng thời gian. Nếu gặp tình huống này, nên liên hệ bộ phận IT thay vì tìm cách tắt cưỡng bức, vì việc này thường phục vụ mục đích bảo mật chung cho toàn hệ thống mạng công ty.
Lỗi thường gặp và cách xử lý
| Lỗi thường gặp | Nguyên nhân | Cách xử lý |
| Đã Allow an app nhưng ứng dụng vẫn không kết nối được | Có thể còn bị chặn ở quy tắc Group Policy, hoặc ứng dụng cần thêm rule Outbound | Kiểm tra Windows Defender Firewall with Advanced Security, hoặc liên hệ IT nếu máy thuộc domain công ty |
| Không tìm thấy ứng dụng trong danh sách Allowed apps | Ứng dụng chưa từng chạy hoặc chưa đăng ký với firewall | Bấm Allow another app…, dùng Browse để trỏ đến đúng file .exe |
| Lệnh netsh advfirewall báo lỗi Access is denied | Command Prompt chưa chạy quyền Administrator | Đóng cửa sổ CMD, mở lại bằng Run as administrator |
| Mục Turn Windows Defender Firewall on/off bị mờ, không bấm được | Máy đang bị Group Policy/IT quản lý tập trung | Liên hệ quản trị hệ thống của công ty, không thể tự tắt bằng giao diện thường |
| Tắt xong vẫn thấy Windows liên tục nhắc cảnh báo bảo mật | Đây là cơ chế nhắc nhở bình thường của Windows Security khi firewall đang tắt | Bật lại tường lửa nếu không thực sự cần tắt lâu dài |
Kinh nghiệm thực tế từ Techcare
Trong quá trình hỗ trợ khách hàng tại cửa hàng, kỹ thuật viên TechCare thường gặp trường hợp khách tắt hẳn tường lửa để khắc phục lỗi không chia sẻ được máy in hoặc lỗi kết nối LAN, sau đó quên bật lại trong nhiều tuần liền.
Với hầu hết các lỗi liên quan đến một phần mềm hoặc thiết bị cụ thể (máy in, phần mềm LAN, game online...), việc thêm đúng ứng dụng vào Allowed apps thường xử lý được lỗi mà không cần tắt toàn bộ tường lửa.
Với các máy đã có bản quyền phần mềm diệt virus kèm firewall riêng, TechCare thường tư vấn khách tắt Windows Defender Firewall theo đúng hướng dẫn của phần mềm đó để tránh xung đột, thay vì tắt thủ công qua Control Panel.
Câu hỏi thường gặp
Nguồn tham khảo
- Microsoft Learn – Manage Windows Defender Firewall (Firewall exceptions): learn.microsoft.com/en-us/training/modules/manage-defender-windows-client
- Microsoft Learn / Intune – Turn on your Windows Defender Firewall: learn.microsoft.com/en-us/mem/intune/user-help/you-need-to-enable-defender-firewall-windows
Bài viết được biên soạn bởi đội ngũ chuyên gia TechCare | Cập nhật: Tháng 8/2026
