运行firewall.cpl启用Windows Defender防火墙的情况下，stop mpssvc服务，此时远程连接会断开，为什么？

问题现象：

2008R2、2012R2、2016系统，运行firewall.cpl启用Windows Defender防火墙的情况下，stop mpssvc服务，此时远程连接会断开，为什么？

https://cloud.tencent.com/developer/video/76780

运行firewall.cpl启用Windows Defender防火墙的情况下，stop mpssvc服务，此时远程连接会断开，为什么mpssvc服务都关闭了，远程还会被拦截。此时为了远程，我得重新start mpssvc才可以，原理如下：

Windows Defender防火墙实现了一些基于内核级别的过滤器，这些过滤器可以在服务停止时仍然工作。因此，如果你想完全禁用Windows Defender防火墙，请确保停止mpssvc服务并禁用Windows Defender防火墙的所有规则和过滤器。

Windows Interface Un-quarantine filter是一个内核级别的过滤器，它可以防止未经授权的远程连接进入系统。当你停止mpssvc服务时，Windows Defender防火墙会关闭，但是Windows Interface Un-quarantine filter仍然会继续工作，这意味着所有未经授权的远程连接都会被拦截。因此，你需要重新启动mpssvc服务来重新启用Windows Defender防火墙，以便允许安全的远程连接进入系统。

微软从server2019开始已经不允许通过服务列表来关闭mpssvc了，也就复现不了上述截图/录屏的问题，只在2019以下的低版本系统复现。

总结：防火墙公共镜像默认关闭的，有需求的话用安全组就行，没必要动防火墙，动错了会导致认知范围内理解或接受不了的问题

2种情况都有，有的关了可以远程了，有的开了可以远程了，都跟自己动防火墙一类的操作有关，公共镜像默认是全关闭的，无需操作。