若Windows防火墙界面显示“关闭”或设置项灰色，提示“某些设置由组策略控制”，则可能因安全规则损坏、注册表策略残留或WFP驱动异常所致；需依次重置防火墙策略、清除注册表锁定项、重建策略数据库、修复WFP驱动并运行SFC/DISM系统修复。
如果您尝试启用Windows防火墙，但界面始终显示“关闭”或设置项呈灰色不可用，且提示“某些设置由组策略控制”或无法进入高级设置，则很可能是安全规则配置损坏、注册表策略残留或防火墙策略引擎异常所致。以下是针对性的排查与修复步骤：
一、重置防火墙策略至默认值
自定义入站/出站规则、手动导入的策略文件或第三方工具修改可能导致规则数据库损坏，重置可强制清空所有用户配置并重建基础策略结构。
1、按下Win + R键，输入firewall.cpl并按回车，打开Windows Defender防火墙控制面板。
2、在左侧导航栏中点击还原默认值。
3、在弹出的确认对话框中点击是，系统将清除所有自定义规则、连接安全规则及域/专用/公用网络的独立配置。
4、等待进度条完成，不重启直接返回防火墙主界面，检查“启用Windows Defender防火墙”选项是否恢复可操作状态。
二、清除注册表中的策略锁定项
当组策略（尤其是域环境或曾运行过企业级安全加固脚本）写入了禁用防火墙的注册表键值，即使未启用组策略对象，这些残留项仍会覆盖用户设置，导致界面灰显。
1、按下Win + R键，输入regedit并按回车，以管理员身份运行注册表编辑器。
2、依次导航至以下两个路径，若存在则右键删除对应项：
– HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
– HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy
3、删除完成后，关闭注册表编辑器。
4、按下Win + R键，输入services.msc，找到Windows Defender Firewall服务，右键选择重新启动。
三、重建防火墙策略存储数据库
Windows防火墙依赖%SystemRoot%\System32\LogFiles\Firewall\pfirewall.log及内部策略数据库（如wfpdiag.etl关联的WFP子系统），损坏后会导致策略加载失败，表现为高级设置打不开或规则列表为空。
1、以管理员身份打开终端（Windows Terminal 或命令提示符）。
2、依次执行以下命令，每条执行完毕后再输入下一条：
– netsh advfirewall reset
– netsh wfp delete all
– netsh advfirewall set allprofiles state on
3、执行完成后，运行eventvwr.msc，在“Windows日志 → 安全”中检查是否有ID为4900（WFP策略加载成功）或4902（策略数据库重建）的事件。
4、若事件日志中出现上述ID，说明策略存储已重建；此时重启计算机，再打开“高级安全Windows Defender防火墙”确认是否可正常访问规则列表。
四、检查并修复WFP（Windows Filtering Platform）驱动状态
防火墙高级功能依赖底层WFP驱动（wfplwfs.sys和wfpdiag.sys），若其被禁用、签名异常或版本不匹配，将导致策略引擎拒绝加载，高级设置窗口无法打开。
1、按下Win + X键，选择终端（管理员）。
2、输入以下命令并回车：
sc query wfplwfs
3、确认输出中STATE字段为4 RUNNING；若为1 STOPPED，则执行：
sc start wfplwfs
4、继续执行：
driverquery /v | findstr /i "wfplwfs"
确认驱动状态为Running且签名状态为Signed。
5、若签名状态异常或驱动文件缺失，需运行SFC扫描（见方法五）进一步处理。
五、使用SFC与DISM联合修复系统组件
WFP驱动、防火墙服务模块（mpssvc.dll、fwpuclnt.dll）及策略解析引擎（fwpkclnt.sys）若发生文件级损坏，将直接阻断策略加载流程，必须通过系统级完整性校验修复。
1、以管理员身份打开终端，执行：
sfc /scannow
2、扫描完成后，无论结果是否提示“已修复”，均继续执行DISM命令：
DISM /Online /Cleanup-Image /ScanHealth
3、若上步返回“发现映像损坏”，立即执行：
DISM /Online /Cleanup-Image /RestoreHealth
4、全部命令执行完毕后，**不重启**，直接运行：
net stop mpssvc && net start mpssvc
5、打开wf.msc（高级安全Windows Defender防火墙），验证是否可展开“入站规则”“出站规则”节点并查看默认规则列表。
