第三方防火墙卸载后残留问题需分四步解决：先在services.msc中禁用并停止相关服务，在设备管理器中禁用隐藏的网络驱动；再执行netsh winsock reset和netsh int ip reset重置协议栈；接着核查注册表hkey_local_machine\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy及policies路径下的策略项；最后确认网络类型为专用并调整对应防火墙配置。
第三方防火墙卸载后常留下底层驱动、服务或注册表项，导致系统仍按旧策略拦截入站流量——哪怕 windows 防火墙已关闭、规则也清空，问题依旧存在。这类残留不显示在常规界面中，需从系统服务、网络栈和策略层逐级清理。
停止并禁用残留服务与驱动
很多第三方防火墙（如 Norton、McAfee、Comodo）会安装独立的网络过滤驱动（如 vsmon.sys、mfefire.sys）和服务（如 McComponentHostService）。它们可能仍在后台运行，接管 TCP/IP 栈。
- 按 Win + R 输入 services.msc，查找名称含厂商关键词（如 “McAfee”、“Norton”、“Kaspersky”、“Bitdefender”）的服务，右键 → 属性 → 启动类型设为“禁用”，并点击“停止”
- 打开设备管理器（devmgmt.msc），点击“查看” → “显示隐藏的设备”，展开“非即插即用驱动程序”，查找可疑驱动（名称类似 mfefw、kl1、vsmon），右键 → “禁用设备”
- 若驱动无法禁用，以管理员身份运行命令提示符，执行：
sc stop [服务名] && sc config [服务名] start= disabled
重置网络协议栈与 Winsock
第三方防火墙常劫持 Winsock 目录或注入 LSP（分层服务提供程序），造成入站连接被静默丢弃，表现为端口监听失败、远程无法访问本地服务。
- 以管理员身份打开 PowerShell 或 CMD，依次执行以下命令：
- netsh winsock reset —— 清除所有第三方 Winsock 注册项
- netsh int ip reset —— 重置 TCP/IP 协议栈至默认状态
- ipconfig /release && ipconfig /renew && ipconfig /flushdns
- 执行完毕后必须重启电脑，否则变更不生效
检查并清理注册表残留策略
部分防火墙会在注册表写入强制网络策略（尤其企业版），即使软件已卸载，这些策略仍通过组策略引擎生效，优先级高于防火墙设置。
- 按 Win + R 输入 regedit，定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy - 检查子项 DomainProfile、StandardProfile、PublicProfile 下的 EnableFirewall 值是否为 0x00000001（启用）；若为 0x00000000 但问题仍在，说明策略来自别处
- 进一步检查：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
若该路径存在且含子项（如 DomainProfile），说明有组策略强制干预，需用 gpedit.msc 或 rsop.msc 查看来源 - 谨慎删除整个 WindowsFirewall 键（仅当确认无域策略管理时），或导出备份后清空其内容
验证并启用专用网络配置
残留防火墙常将当前网络错误标记为“公用”，触发最严格的入站拦截策略（默认阻止所有传入连接），且该设置不随 Windows 防火墙开关变化。
- 进入“设置 → 网络和 Internet → 以太网/WiFi → 当前网络”，确认网络类型为专用（非公用）
- 若无法更改，运行 PowerShell（管理员）：
Set-NetConnectionProfile -NetworkCategory Private - 再检查 Windows 防火墙“专用网络设置”中，“入站连接”是否设为“不允许”，如果是，改为“允许”
- 最后，在“高级安全防火墙”（wf.msc）中，确认“专用配置文件”下的“入站规则”未被意外启用“阻止所有连接”规则
