Windows Defender Firewall
也称为 mpssvc、windows firewall、windows defender firewall、mpsdrv
执行 Windows Defender 防火墙规则的 Windows 筛选平台服务。它不是 Defender 文件扫描程序。
您需要了解的内容
这是防火墙服务。MsMpEng.exe 是防病毒引擎。
mpssvc 通过 Windows 筛选平台强制执行 Windows Defender 防火墙。在没有其他防火墙的情况下关闭它会使电脑门户大开。它不会扫描文档。
- 重要吗?
- 是的,除非另一款防火墙掌管电脑
- 与 MsMpEng 相同吗?
- 否。那是防病毒引擎
- 禁用安全吗?
- 仅在另一个防火墙处于活动状态时
此服务有什么作用?
显示名称:Windows Defender Firewall。服务名称:mpssvc。
它加载防火墙配置文件、应用规则并与 WFP 引擎通信。第三方防火墙应该注册为所属者,而不是在没有妥善规划的情况下与已禁用的 mpssvc 并存。
在 Windows 上的历史
仍然存在
Internet 连接防火墙出现在 Windows XP 中。Windows Vista 引入了 Windows 筛选平台以及演变为 Windows Defender 防火墙的 Windows 防火墙服务。服务名称 mpssvc(以及某些界面中较旧的拼写 MpsSvc)是 Windows 10 和 Windows 11 上的当前契约。
| 早期形式 | Windows XP 上的 Internet 连接防火墙 |
|---|---|
| WFP 防火墙服务 | Windows Vista (2007) |
| 当前名称 | Windows 10 和 Windows 11 上的 Windows Defender Firewall |
| 已停用 | 不应该 |
为什么 Windows 需要它?
入站筛选是客户端 Windows 上的默认设置。没有 mpssvc,就只剩下第三方筛选器或拔掉网线的网卡了。
它在何时运行?
只要电脑处于网络连接状态,它就应该运行。在公用和专用网络之间切换时会发生配置文件更改。
它应该一直保持运行吗?
默认为“自动”。除非有其他产品接管 WFP,否则“已禁用”就是一个安全漏洞。
我可以禁用它吗?
仅当另一款防火墙接管 WFP 时
在没有替代方案的情况下禁用 mpssvc 会关闭 Windows Defender 防火墙。请改为针对游戏添加一条应用程序规则。如果另一个套件接管了防火墙,请让该产品去禁用此服务。
如果我禁用它会怎样?
Windows Defender 防火墙显示为关闭。入站规则停止生效。第三方产品可能会接管该槽位。
进程宿主
mpssvc 通常在 svchost.exe 内部运行。结束该宿主可能会使该组中的其他安全服务崩溃。参见 svchost.exe。
依赖项
| 依赖于 | Windows 筛选平台和 RPC |
|---|---|
| 被用于 | Windows 安全中心网络防火墙页面 |
资源行为
- CPU
- 除了编译庞大的规则集期间外通常较低
- 内存
- 较小
- 网络
- 这是筛选器,不是下载客户端
- 磁盘
- 低
常见问题
游戏无法建立监听端口
为该 exe 添加一条入站规则。不要为单个游戏禁用整个服务。
双防火墙
Windows 与第三方安全套件可能会发生冲突。在 Windows 安全中心中选定一个主要程序。
故障排除
先执行安全步骤。
wf.msc 或 Windows 安全中心防火墙页面
查看哪个配置文件处于活动状态。服务名称为 mpssvc。
不要将“开放所有端口”作为第一步
那等同于关闭防火墙,还多了一层自欺欺人。
技术细节
技术细节
| 显示名称 | Windows Defender Firewall |
|---|---|
| 服务名称 | mpssvc |
来源与验证
记录的来源标签:August 2026。此标签并不代表已完成独立验证。 我们的研究方式.
- Microsoft Learn:Windows 防火墙 · 防火墙服务
- Microsoft Learn:WFP · 筛选平台
- Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
这篇文章有用吗?
回答"是"或"否"即可。如果您愿意,可以选择一个原因,或添加一段简短附言。
感谢。这有助于我们改进此页面。