Windows 10 无法开启系统的应用防火墙

Windows 10防火墙无法开启是因服务禁用、组策略锁定或第三方软件接管；需先启动mpssvc及依赖服务BFE/NlaSvc，再检查gpedit.msc中防火墙策略设为已启用，核对注册表EnableFirewall值为1，卸载或禁用第三方安全软件，并执行netsh advfirewall reset与on命令重置策略后重启。

Windows 10 无法开启系统的应用防火墙，通常不是功能损坏，而是被系统服务禁用、组策略锁定或第三方安全软件接管了控制权——此时界面显示“已关闭”且开关呈灰色，点击无反应，或反复切换后自动回退。

确认 Windows Firewall 服务是否运行

按 Win + R 打开运行框，输入 services.msc 回车→在服务列表中找到 Windows Firewall→双击打开属性→将“启动类型”设为“自动”，再点击“启动”按钮。

如果“启动”按钮灰色不可点，说明该服务被依赖项阻塞；此时需先检查其依赖服务：Base Filtering Engine（BFE） 和 Network List Service（NlaSvc） 是否也处于“正在运行”状态。任一未运行，都必须先手动启动它们，否则 Windows Firewall 服务无法激活。

解除组策略对防火墙的强制禁用

按 Win + R 输入 gpedit.msc 回车→依次展开：计算机配置 → 管理模板 → 网络 → 网络连接 → Windows Defender 防火墙 → 域配置文件（或专用配置文件/公用配置文件）→双击右侧“Windows Defender 防火墙：保护所有网络连接”→确认设置为“已启用”。

当这里显示“已禁用”或“未配置”，同时“确定”按钮不可用，这表明策略被上级域控或本地注册表强制覆盖了。此时，需要同步检查注册表路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfile 中的 EnableFirewall 值是否为 1（0表示关闭，1表示开启）。

排查第三方安全软件冲突

方法一：临时卸载近期安装的安全类产品（如360安全卫士、腾讯电脑管家、卡巴斯基等），重启后立即进入“设置→更新与安全→Windows 安全→防火墙和网络保护”，看开关是否恢复可操作。

方法二：不卸载，仅禁用其实时防护模块。比如说，在火绒中右键托盘图标，选择“防护中心”，然后关闭“网络防护”；在Bitdefender里进入“防护→防火墙→高级设置→禁用自定义防火墙规则”。【注意：禁用之后务必要在5分钟内测试系统防火墙开关，不然部分软件会自动恢复接管】

重置 Windows Defender 防火墙策略

第一步：以管理员身份运行 PowerShell（右键开始菜单→“Windows PowerShell（管理员）”）；

第二步：依次执行以下命令：

netsh advfirewall reset

netsh advfirewall set allprofiles state on

第三步：执行完成后，关闭 PowerShell，重启电脑。

该操作会清除所有自定义入站/出站规则，但恢复系统默认策略和开关响应能力。若此前因手动添加错误规则导致防火墙服务崩溃，此步骤可快速回退到可用状态。