默认的应该是不防护已开放端口了，端口是否打开的根本是取决于你开的服务或者是应用，这些才会去打开原本没有打开的端口，防火墙只不过在开启的时候会对这些端口做防护而已，并不是防火墙开的这些端口。
比如80端口，你只有做了web应用，如iis等服务器上才会打开80端口，这时候防火墙可能会保护80端口，使外面的用户无法访问，但关闭了防火墙，防护取消就可以正常访问了，所以防火墙并不是打开80的根本
来源：https://blog.csdn.net/weixin_39166924/article/details/98754038