Windows 10 防火墙禁用怎么办？完整解决方法与排查思路

目标关键词：Windows 10 防火墙禁用怎么办

Windows 10 自带的防火墙，平时很多人感觉不到它的存在，但一旦被禁用，电脑就可能出现远程连接失败、某些软件无法联网、局域网共享异常，甚至安全风险上升等问题。尤其是有些用户在装软件、打游戏、开代理、做远程控制时，不小心把防火墙关掉了，之后又不知道怎么恢复。

这篇文章就围绕 “Windows 10 防火墙禁用怎么办” 这个问题，按新手也能看懂的方式，给你讲清楚：为什么会被禁用、怎么重新开启、如果开不起来该怎么修复，以及后续怎么避免反复出问题。

---

一、先弄明白：Windows 10 防火墙为什么会被禁用

防火墙被禁用，常见有这几种情况：

1. 你自己手动关掉了

很多人为了让游戏联机、软件联网、局域网共享更顺畅，会直接把防火墙关闭。

2. 第三方安全软件接管了

像 360、电脑管家、火绒、某些杀毒软件安装后，可能会提示“由安全软件管理防火墙”，这时候 Windows 自带防火墙可能显示关闭或无法修改。

3. 系统策略被改了

一些优化工具、激活工具、改系统工具，可能会修改组策略或注册表，导致防火墙服务被禁用。

4. 系统服务异常

Windows Defender Firewall 相关服务没启动，防火墙面板会显示不可用、无法开启。

5. 病毒或木马修改了系统

有些恶意软件会故意关掉防火墙，降低系统防护。

---

二、最简单的解决方法：直接在设置里重新开启

如果你是普通用户，先按这个方法试，成功率很高。

操作步骤

方法一：通过 Windows 安全中心开启

1. 点击左下角 开始菜单。
2. 打开 设置。
3. 进入 更新和安全。
4. 左侧选择 Windows 安全中心。
5. 点击 打开 Windows 安全中心。
6. 进入 防火墙和网络保护。
7. 分别点开 域网络、专用网络、公用网络。
8. 确认每一项的 Microsoft Defender 防火墙 都是 开启 状态。

你会看到的结果

如果之前防火墙是关闭的，这里一般可以直接切换成开启。

---

三、控制面板里开启防火墙，适合老版本习惯用户

有时候设置界面不好用，控制面板反而更直接。

操作步骤

1. 按下 Win + R。
2. 输入：

   control

3. 回车，打开控制面板。
4. 右上角查看方式改成 大图标 或 小图标。
5. 找到并点击 Windows Defender 防火墙。
6. 左侧点击 启用或关闭 Windows Defender 防火墙。
7. 在“专用网络设置”和“公用网络设置”里，都选择： 启用 Windows Defender 防火墙
8. 点 确定 保存。

---

四、如果按钮是灰色的，或者提示无法更改，怎么处理

这类情况很常见，说明防火墙不是“单纯关掉”，而是被系统服务、策略或第三方软件限制了。

---

方案 1：先关闭第三方安全软件接管

如果你电脑上装了这些软件：

• 360 安全卫士
• 腾讯电脑管家
• 火绒
• 金山毒霸
• 其他安全管家类工具

先打开它们的设置，找类似下面的选项：

• 防火墙管理
• 网络防护
• 系统防护
• 接管 Windows 防火墙

把“接管”或“管理”改成 不接管，然后再去 Windows 里开启防火墙。

注意

有些软件卸载后也可能残留服务，重启一次电脑再试。

---

方案 2：检查防火墙相关服务是否启动

防火墙依赖系统服务，如果服务停了，功能会失效。

操作步骤

1. 按 Win + R。
2. 输入：

   services.msc

3. 回车，打开服务管理器。
4. 找到下面两个服务：
   • Windows Defender Firewall
   • Base Filtering Engine
5. 分别双击打开。
6. 查看“启动类型”：
   • 建议设为 自动
7. 如果服务状态是“已停止”，点击 启动。
8. 点击 应用 → 确定。

说明

这两个服务是防火墙正常工作的关键，尤其是 Base Filtering Engine，很多人只关心防火墙界面，其实真正出问题往往是服务没跑起来。

---

五、用命令行强制开启防火墙，适合更直接的处理方式

如果图形界面不行，可以直接用命令开。

方法一：使用 PowerShell（管理员）

1. 在开始菜单搜索 PowerShell。
2. 右键选择 以管理员身份运行。
3. 输入以下命令：

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

4. 回车执行。

方法二：使用 CMD 命令

1. 在开始菜单搜索 cmd。
2. 右键 以管理员身份运行。
3. 输入：

netsh advfirewall set allprofiles state on

4. 回车。

判断是否成功

如果没有报错，说明已经尝试启用所有网络配置文件的防火墙。

---

六、如果防火墙还是开不了，尝试重置防火墙配置

有时候是防火墙策略文件坏了，或者配置被改乱了，直接重置最省事。

方法一：通过控制面板恢复默认

1. 打开 控制面板。
2. 进入 Windows Defender 防火墙。
3. 左侧点击 还原默认值。
4. 确认恢复。

这会把防火墙配置恢复到系统默认状态。

方法二：命令行重置

以管理员身份打开 CMD，输入：

netsh advfirewall reset

执行后，防火墙规则会恢复默认。

注意事项

• 恢复默认会清掉你以前手动设置的放行规则。
• 如果你以前开放过某些软件端口，恢复后可能要重新设置。

---

七、如果提示“防火墙服务无法启动”，按这个顺序排查

这通常不是简单开关问题，而是系统本身有阻碍。

第一步：检查系统是否中毒

建议先做一次全盘扫描：

• 打开 Windows 安全中心
• 选择 病毒和威胁防护
• 进行 快速扫描
• 更稳妥的话再做一次 完整扫描

如果你装了可靠杀毒软件，也可以补充扫描一次。

---

第二步：修复系统文件

系统文件损坏，也会导致防火墙异常。

以管理员身份打开 CMD，依次执行：

sfc /scannow

等它检查完成后，再执行：

DISM /Online /Cleanup-Image /RestoreHealth

作用

• sfc /scannow：修复系统文件
• DISM：修复系统组件存储

建议

这两个命令最好都跑一遍，尤其是防火墙、更新、设置页面出现奇怪问题时很有效。

---

八、检查组策略，避免被策略强制关闭

如果你用的是 Windows 10 专业版、企业版，或者电脑被单位管理过，组策略可能限制了防火墙。

操作步骤

1. 按 Win + R。
2. 输入：

   gpedit.msc

3. 回车打开组策略编辑器。
4. 找到路径： 计算机配置 → 管理模板 → 网络 → 网络连接 → Windows Defender 防火墙
5. 检查里面是否有“关闭 Windows Defender 防火墙”的策略被启用。
6. 如果启用了，把它改成 未配置 或 已禁用。

说明

如果你不熟悉组策略，别乱改别的项目，只看和防火墙有关的选项就行。

---

九、注册表修复方案：适合高级用户

如果上面方法都不行，可能是注册表被改坏了。

先提醒一句

注册表修改有风险，建议先备份。

操作步骤

1. 按 Win + R。
2. 输入：

   regedit

3. 回车打开注册表编辑器。
4. 检查以下位置是否有异常：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc

重点看：

• Start 值是否正常
• 如果被改成异常值，可能导致防火墙服务不启动

一般情况下

mpssvc 对应 Windows Defender Firewall 服务，常见默认启动相关值通常不应被乱改。

建议

如果你不确定具体值，优先用前面提到的：

• 服务管理器
• sfc /scannow
• DISM
• netsh advfirewall reset

这些更稳，不容易误操作。

---

十、Windows 10 防火墙禁用后，哪些功能最容易出问题

很多人以为防火墙只是“拦截流量”，其实它和不少功能都有关系。

常见影响

1. 远程桌面连接失败
2. 局域网共享访问异常
3. 某些游戏联机出错
4. NAS、打印机发现失败
5. 某些软件无法建立入站连接
6. 系统安全等级下降
7. 漏洞利用防护变弱

误区提醒

很多软件联网出问题，不一定是防火墙惹的祸。
有时候是：

• DNS 异常
• 代理配置错误
• 软件自身权限不够
• 网络协议损坏

不要一出问题就直接关防火墙，应该先确认是不是它导致的。

---

十一、推荐的正确做法：不要长期关闭防火墙

如果你是为了某个软件、游戏、设备临时放行，最好的做法不是关防火墙，而是 单独放行程序。

怎么放行程序

1. 打开 Windows Defender 防火墙
2. 点击 允许应用通过防火墙
3. 找到对应软件
4. 勾选它在 专用网络 或 公用网络 下的权限

这样做的好处

• 安全性更高
• 不影响其他软件
• 不会把整台电脑暴露在局域网或公网风险里

---

十二、最实用的修复顺序，照着做基本够用

如果你现在只想快速解决，按这个顺序来：

第 1 步

去 Windows 安全中心 里手动打开防火墙。

第 2 步

检查服务：

• Windows Defender Firewall
• Base Filtering Engine

第 3 步

关闭第三方安全软件的接管功能。

第 4 步

管理员命令行执行：

netsh advfirewall set allprofiles state on

第 5 步

重置防火墙：

netsh advfirewall reset

第 6 步

修复系统文件：

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

---

十三、注意事项：这些坑别踩

1. 不要长期关闭防火墙

短时间排障可以，长期关掉风险很高。

2. 不要乱删系统服务

尤其是 mpssvc、BFE 这类服务，删了修复很麻烦。

3. 不要随便用所谓“一键优化”

很多优化工具会把防火墙、更新、Defender 一起关掉。

4. 不要轻易修改不懂的注册表项

尤其是网上复制来的“注册表修复代码”，一定要先看清楚用途。

5. 远程办公、NAS、打印机共享场景要先确认网络类型

如果你把网络设成“公用网络”，系统会更严格，局域网设备可能互相发现不了。

---

十四、总结一下

当你遇到 Windows 10 防火墙禁用怎么办，最稳妥的思路就是：

1. 先在 Windows 安全中心或控制面板里重新开启；
2. 检查防火墙相关服务是否正常运行；
3. 排除第三方安全软件接管；
4. 用管理员命令强制开启；
5. 必要时重置防火墙配置；
6. 如果仍然异常，再修复系统文件和检查组策略、病毒感染。

对于大多数电脑小白来说，“开启防火墙 + 检查服务 + 重置配置” 这三步，基本就能解决绝大部分问题。长期来看，也建议养成习惯：不要直接关防火墙，尽量用“允许应用通过防火墙”的方式处理联网需求，这样更安全，也更省事。