Win10防火墙设置教程：高级安全配置指南

首先确认Windows Defender Firewall服务是否正常启动，若“高级设置”灰色不可用，依次检查服务状态、注册表Start值设为2，并通过安全中心或PowerShell启用防火墙，最终重启生效。

如果您需要在 Windows 10 系统中配置防火墙规则或访问高级安全功能，但发现“高级设置”选项呈灰色不可用，或无法启用/禁用防火墙策略，则可能是由于服务未运行、组策略限制或注册表配置异常所致。以下是解决此问题的步骤：

一、通过Windows安全中心启用并配置基础防火墙

该方法适用于快速启用或关闭防火墙，并为不同网络类型（域、专用、公用）单独设置状态，无需管理员权限即可操作基础开关。

1、点击任务栏右下角搜索框，输入Windows安全中心，按回车键打开应用。

2、在左侧菜单中点击防火墙和网络保护。

3、分别点击域网络、专用网络、公用网络三项，进入各自设置页。

4、在每项页面中，将Windows Defender 防火墙开关切换为开启状态。

二、通过控制面板启用防火墙并调整基础策略

此方式可直接访问传统防火墙配置界面，支持设置“阻止所有传入连接”等基础防护策略，适用于对网络环境有明确隔离需求的用户。

1、点击开始菜单，输入并打开控制面板。

2、进入系统和安全 → Windows Defender 防火墙。

3、在左侧面板中点击启用或关闭Windows Defender 防火墙。

4、在专用网络设置区域，选择启用Windows Defender 防火墙，并勾选阻止所有传入连接，包括位于允许应用程序列表中的应用（如需更强防护）。

5、在公用网络设置区域，同样选择启用Windows Defender 防火墙，点击确定保存。

三、使用PowerShell命令批量启用所有配置文件的防火墙

该方法可一次性启用域、专用、公用三类网络配置文件的防火墙，绕过图形界面限制，适用于脚本化部署或批量管理场景。

1、右键点击开始按钮，选择Windows PowerShell（管理员）。

2、在弹出窗口中输入以下命令并回车：Set-NetFirewallProfile -Enabled True。

3、执行完毕后，可运行Get-NetFirewallProfile | Select-Object Name, Enabled验证各配置文件状态是否均为True。

四、启用“高级安全Windows Defender防火墙”控制台

当“高级设置”链接不可点击或显示灰色时，通常因Windows Defender Firewall服务（mpssvc）未启动或被禁用，需手动恢复服务状态。

1、按下Win + R，输入services.msc，回车打开服务管理器。

2、在服务列表中找到Windows Defender Firewall（或显示为Windows Firewall）。

3、双击该项，在属性窗口中将启动类型设为自动，点击启动按钮，再点击确定。

4、重启后，返回控制面板 → Windows Defender 防火墙 → 左侧点击高级设置，即可正常打开管理单元。

五、解除注册表限制以解锁高级设置

若服务已启用但“高级设置”仍不可用，可能受注册表项Start值锁定，需将其修正为自动启动类型对应数值，确保mpssvc服务能随系统加载。

1、按下Win + R，输入regedit，回车打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc。

3、在右侧窗格中，双击Start项，将数值数据修改为2（代表自动启动）。

4、关闭注册表编辑器，重启计算机，再次尝试打开高级设置。