windows 10防火墙无法开启是因服务禁用、组策略锁定或第三方软件接管；需先启动mpssvc及依赖服务bfe/nlasvc，再检查gpedit.msc中防火墙策略设为已启用，核对注册表enablefirewall值为1，卸载或禁用第三方安全软件，并执行netsh advfirewall reset与on命令重置策略后重启。
Windows 10 无法开启系统的应用防火墙，通常不是功能损坏，而是被系统服务禁用、组策略锁定或第三方安全软件接管了控制权——此时界面显示“已关闭”且开关呈灰色，点击无反应，或反复切换后自动回退。
确认 Windows Firewall 服务是否运行
按 Win + R 打开运行框，输入 services.msc 回车→在服务列表中找到 Windows Firewall→双击打开属性→将“启动类型”设为“自动”，再点击“启动”按钮。
如果“启动”按钮灰色不可点，说明该服务被依赖项阻塞；此时需先检查其依赖服务：Base Filtering Engine（BFE） 和 Network List Service（NlaSvc） 是否也处于“正在运行”状态。任一未运行，都必须先手动启动它们，否则 Windows Firewall 服务无法激活。
解除组策略对防火墙的强制禁用
按 Win + R 输入 gpedit.msc 回车→依次展开：计算机配置 → 管理模板 → 网络 → 网络连接 → Windows Defender 防火墙 → 域配置文件（或专用配置文件/公用配置文件）→双击右侧“Windows Defender 防火墙：保护所有网络连接”→确认设置为“已启用”。
若此处显示“已禁用”或“未配置”，且“确定”按钮不可用，说明策略被上级域控或本地注册表硬性覆盖。此时需同步检查注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile 中的 EnableFirewall 值是否为 1（0=关闭，1=开启）。
排查第三方安全软件冲突
方法一：临时卸载近期安装的安全类产品（如360安全卫士、腾讯电脑管家、卡巴斯基等），重启后立即进入“设置→更新与安全→Windows 安全→防火墙和网络保护”，看开关是否恢复可操作。
方法二：不卸载，仅禁用其实时防护模块。例如在火绒右键托盘图标→“防护中心”→关闭“网络防护”；在Bitdefender中进入“防护→防火墙→高级设置→禁用自定义防火墙规则”。【注意：禁用后务必在5分钟内测试系统防火墙开关，否则部分软件会自动恢复接管】
重置 Windows Defender 防火墙策略
第一步：以管理员身份运行 PowerShell（右键开始菜单→“Windows PowerShell（管理员）”）；
第二步：依次执行以下命令：
netsh advfirewall reset
netsh advfirewall set allprofiles state on
第三步：执行完成后，关闭 PowerShell，重启电脑。
该操作会清除所有自定义入站/出站规则，但恢复系统默认策略和开关响应能力。若此前因手动添加错误规则导致防火墙服务崩溃，此步骤可快速回退到可用状态。
