windows防火墙无法启用的五大原因及修复方法：一、启动并配置mpssvc和wscsvc服务；二、运行sfc与dism修复系统文件；三、重置sharedaccess等注册表路径权限；四、卸载冲突第三方安全软件；五、通过组策略或修改enablefirewall注册表值强制启用。
如果您尝试启用 Windows 防火墙，但系统提示“防火墙已关闭”或无法在安全中心中打开防火墙设置，则可能是由于 Windows Firewall 服务未运行、权限配置错误、第三方软件冲突或注册表策略限制所致。以下是多种可行的修复方法：
一、启动并配置 Windows Firewall 服务
Windows 防火墙功能依赖于后台服务“Windows Firewall”（实际服务名为 mpssvc）的正常运行。若该服务被禁用或登录身份不正确，将导致防火墙界面不可用或无法启用。
1、按下 Win + R 键，输入 services.msc，回车打开服务管理控制台。
2、在服务列表中找到 Windows Firewall（显示名称），右键选择“属性”。
3、切换到“登录”选项卡，选择“此帐户”，在下方文本框中输入 NT SERVICE\mpssvc（注意拼写与大小写）。
4、点击“浏览”，在弹出窗口中点击“高级”，再点“立即查找”，从结果中双击选择 NT SERVICE\mpssvc，确认后留空密码栏（无需填写密码）。
5、点击“确定”保存，然后点击“启动”按钮。若状态仍为“已停止”，请先点击“启动类型”下拉菜单，设为“自动”，再点击“启动”。
6、同步检查并执行相同操作于 Security Center 服务（服务名：wscsvc），确保其也处于“正在运行”状态。
二、修复系统文件与服务依赖项
系统关键文件损坏或服务依赖关系异常可能导致 mpssvc 服务无法加载。通过系统文件检查器（SFC）和部署映像服务与管理工具（DISM）可恢复受损组件。
1、以管理员身份运行命令提示符：按 Win + X，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、依次执行以下命令，每条命令执行完毕后再输入下一条：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
3、等待扫描与修复完成（可能耗时 10–20 分钟），完成后重启计算机。
4、重启后再次进入 services.msc，确认 mpssvc 服务状态是否变为“正在运行”。
三、重置防火墙相关注册表权限
mpssvc 服务需对特定注册表路径拥有完全控制权限，若权限被第三方工具误删或篡改，会导致服务启动失败并报错 0x80070005 或 0x80070422。
1、按下 Win + R，输入 regedit，回车打开注册表编辑器。
2、依次导航至以下五个路径（每次进入一个路径后操作一次权限修改）：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DhcpConfigurations
3、对每个路径，右键点击其主键名 → 选择“权限” → 点击“添加” → 在“输入对象名称”框中输入 NT SERVICE\mpssvc → 点击“检查名称”确认 → 点击“确定”。
4、在用户列表中选中 NT SERVICE\mpssvc，勾选“完全控制”下的“允许”复选框 → 点击“应用” → “确定”。
5、全部路径处理完毕后，重启计算机。
四、禁用冲突防护软件并清理残留项
第三方安全软件（如金山毒霸、火绒、360安全卫士、腾讯电脑管家等）常会接管网络防护模块，并主动禁用或屏蔽 Windows Defender 防火墙服务，造成其无法启动或界面灰显。
1、按下 Ctrl + Shift + Esc 打开任务管理器，切换到“启动”选项卡，禁用所有非微软来源的安全类启动项。
2、进入“控制面板 → 程序 → 卸载程序”，查找并卸载以下常见干扰软件：金山毒霸、火绒安全、360安全卫士、腾讯电脑管家、Malwarebytes（非微软版）、WindowsBlinds、StartIsBack。
3、使用微软官方安全扫描器进行深度检测：访问 https://www.microsoft.com/en-us/wdsi/products/scanner 下载 Microsoft Safety Scanner，以管理员身份运行并执行“完整扫描”。
4、扫描结束后，重启系统，再尝试开启防火墙。
五、通过组策略或注册表强制启用防火墙策略
当组策略被误配置为禁用防火墙，或注册表中 EnableFirewall 值被设为 0，即使服务运行，防火墙功能仍处于逻辑关闭状态。
1、按下 Win + R，输入 gpedit.msc（仅限 Windows 专业版/企业版/教育版），回车。
2、导航至：计算机配置 → 管理模板 → 网络 → Windows Defender 防火墙 → Windows Defender 防火墙：保护所有网络连接。
3、双击该项，选择“已启用”，点击“应用” → “确定”。
4、若使用家庭版系统，改用注册表方式：打开 regedit，依次定位以下三项路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
5、在每个路径右侧窗格中，双击 EnableFirewall，将其数值数据修改为 1，点击“确定”。
6、修改完成后，重启计算机，进入“设置 → 更新和安全 → Windows 安全中心 → 防火墙和网络保护”，检查开关是否可操作且呈绿色启用状态。
