Aktualizacja: październik 2026

Zapora sieciowa (firewall) to jeden z podstawowych mechanizmów chroniących komputer przed nieautoryzowanym dostępem z internetu i sieci lokalnej. W Windows jest domyślnie włączona, ale bywa wyłączana przez programy, „tweaki” z internetu albo przez samego użytkownika przy rozwiązywaniu problemu z grą czy drukarką. Poniżej masz trzy sposoby włączenia zapory i rozwiązanie najczęstszych problemów.

Jak włączyć zaporę w Windows 11 i Windows 10 krok po kroku

Kroki są takie same w obu systemach. W nowszych wersjach zapora nazywa się „Zapora Microsoft Defender” (wcześniej „Zapora systemu Windows Defender”).

1. Otwórz Zabezpieczenia Windows

   Kliknij Start i wpisz „Zabezpieczenia Windows” albo „zapora”. Możesz też wpisać w oknie Uruchom (Win + R) skrót windowsdefender://network/.

2. Wejdź w „Zapora i ochrona sieci”

   Zobaczysz trzy profile: Sieć z domeną, Sieć prywatna i Sieć publiczna. Przy profilu, z którego aktualnie korzystasz, widnieje dopisek „aktywna”. Przy każdym profilu jest informacja, czy zapora jest włączona.

3. Kliknij profil i włącz zaporę

   Wybierz profil, np. Sieć publiczna, i przy „Zapora Microsoft Defender” przestaw przełącznik na Włączone. Potwierdź okno Kontroli konta użytkownika.

4. Powtórz dla pozostałych profili

   Włącz zaporę dla wszystkich trzech profili. Wyłączona zapora w profilu, którego „nie używasz”, zacznie działać na Twoją niekorzyść, gdy tylko Windows przełączy sieć na ten profil.

Sieć z domeną, prywatna czy publiczna – co oznaczają profile

Typ sieci zmienisz w Windows 11 w Ustawienia → Sieć i Internet → Wi-Fi (lub Ethernet) → nazwa sieci → Typ profilu sieci. W domu ustaw „Prywatna”, jeśli chcesz drukować przez sieć – często to wystarcza, gdy komputer nie widzi drukarki, bez wyłączania zapory.

Jak włączyć zaporę z wiersza poleceń lub PowerShell

Przydaje się, gdy okno ustawień nie działa albo konfigurujesz kilka komputerów. Uruchom Terminal lub PowerShell jako administrator (prawy przycisk na Start → Terminal (administrator)) i wpisz:

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

Stan zapory sprawdzisz poleceniem:

Get-NetFirewallProfile | Format-Table Name, Enabled

To samo w klasycznym wierszu poleceń (cmd jako administrator):

netsh advfirewall set allprofiles state on

Jak przywrócić domyślne ustawienia zapory

Jeśli zapora była „grzebana” przez programy lub poradniki z internetu i coś przestało działać, w oknie Zapora i ochrona sieci kliknij Przywracanie domyślnych ustawień zapór. Usunie to dodane reguły i wyjątki, więc niektóre programy (np. gry sieciowe, komunikatory) zapytają ponownie o dostęp do sieci. Z wiersza poleceń zrobisz to komendą:

netsh advfirewall reset

Nie mogę włączyć zapory – najczęstsze przyczyny

1. Zaporą zarządza inny program

   Niektóre pakiety antywirusowe (np. Norton, McAfee) instalują własną zaporę i wyłączają zaporę Windows. Zobaczysz wtedy informację, że ochroną zarządza inna aplikacja. To normalne – sprawdź, czy zapora w tym programie jest włączona. Jeśli licencja wygasła, odinstaluj program, a Windows wróci do własnej zapory. Pomoc w wyborze: jaki darmowy antywirus wybrać.

2. Komputer jest zarządzany przez organizację

   Na laptopie firmowym ustawienia zapory mogą być narzucone zasadami. Komunikat „Niektóre ustawienia są zarządzane przez organizację” oznacza, że zmiany musi wprowadzić administrator.

3. Zatrzymana usługa zapory

   Wpisz Win + R → services.msc i sprawdź, czy usługa „Zapora Microsoft Defender” (nazwa systemowa mpssvc) działa i ma typ uruchomienia Automatyczny. Jeśli jest zatrzymana bez Twojej wiedzy, to sygnał ostrzegawczy.

4. Złośliwe oprogramowanie

   Wirusy często wyłączają zaporę i antywirusa, żeby utrudnić wykrycie. Jeśli zapora sama się wyłącza, przeskanuj komputer – instrukcja we wpisie jak sprawdzić, czy komputer jest zainfekowany.

Zamiast wyłączać zaporę, dodaj wyjątek dla programu

Gdy zapora blokuje grę, program księgowy czy serwer drukarki, nie wyłączaj jej całkowicie. W oknie Zapora i ochrona sieci wybierz Zezwalaj aplikacji na dostęp przez zaporę, kliknij „Zmień ustawienia” i zaznacz program dla odpowiedniego typu sieci (zwykle tylko prywatnej). Reguły dla konkretnych portów ustawisz w konsoli zaawansowanej: Win + R → wf.msc. Zmieniaj je ostrożnie – źle ustawiona reguła potrafi zablokować internet lub udostępnić usługę, której nie chcesz pokazywać światu. Jeśli po zmianach przestał działać internet, sprawdź też poradnik brak dostępu do internetu – jak zdiagnozować problem.

Najczęstsze pytania

Powiązane wpisy

• Jaki darmowy antywirus wybrać?
• Jak sprawdzić, czy komputer jest zainfekowany
• Tworzenie sieci domowej – poradnik krok po kroku
• Sieć niezidentyfikowana – jak naprawić
• Windows Update nie działa – co zrobić?

Grzegorz Wojterzak – informatyk z Sieradza, od ponad 10 lat konfiguruje komputery i sieci w domach i małych firmach. W praktyce częściej niż włączać zaporę musi naprawiać skutki jej wyłączenia „na chwilę”.