遇到Windows 11的Defender防火墙罢工，确实挺让人头疼的。

无论是控制面板里一片空白，安全中心的按钮没反应，还是服务始终显示“已停止”，背后的问题根源可能不少。

例如服务异常、策略冲突、系统文件损坏，甚至是.NET配置出了岔子。

别急，下面这几个方法都是独立有效的。你可以按顺序尝试，通常能解决大部分问题。

一、检查并强制重启核心防火墙服务

防火墙的图形界面能正常工作，全靠几个底层服务在后台支撑。

只要其中任何一个“卡壳”或者“假死”，前台自然就显示异常。重启服务是最快释放资源、重载模块的方法。

• 步骤1： 按下 Win + R 键，打开运行窗口，输入 services.msc 后回车。
• 步骤2： 在服务列表里，找到这三个关键服务：
  • Windows Firewall
  • Base Filtering Engine (BFE)
  • Windows Management Instrumentation (WMI)
• 步骤3： 对每一个服务，右键点击，选择 重新启动。如果发现某个服务状态是“已停止”，那就先右键选择“启动”。
• 步骤4： 全部操作完后，双击 Windows Firewall 服务，确保它的 启动类型是“自动”，并且当前状态显示为“正在运行”。

二、重置高级安全防火墙策略至出厂默认

有时候问题出在规则上。例如你自己设置过规则、第三方安全软件卸载不干净留下了策略，或者组策略被修改过。

这都可能导致防火墙引擎初始化失败，高级设置界面变灰或直接没反应。

把策略重置回出厂状态，往往能解决问题。

• 步骤1： 按下 Win + R，输入 firewall.cpl 回车，打开传统的防火墙控制面板。
• 步骤2： 点击左侧的 “还原默认值” 这个链接。
• 步骤3： 在弹出的确认框里，点击 “是”。系统会立刻清除所有你自定义的入站/出站规则。
• 步骤4： 操作完成后，关掉窗口，重新打开 Windows 安全中心 → 防火墙和网络保护，看看界面是否恢复正常。

三、修复 .NET Framework 配置文件异常

这个原因可能很多人想不到。

Windows Defender防火墙的高级设置界面（运行wf.msc打开的那个），其实依赖.NET Framework的一个配置文件来加载组件。

如果这个文件损坏了，管理单元就初始化不了，结果就是界面打不开或者一片空白。

• 步骤1： 打开文件资源管理器，进入这个路径：C:WindowsMicrosoft.NETFramework64v4.0.30319Config。
• 步骤2： 找到名为 machine.config 的文件，把它重命名为 machine.config.old（相当于做个备份）。
• 步骤3： 在同一文件夹里，找到 machine.config.default 这个文件，复制一份，然后把复制出来的文件重命名为 machine.config。
• 步骤4： 替换完成后，重启你的电脑，然后再尝试运行 wf.msc 或者从安全中心进入高级设置。

四、使用 netsh 命令强制重载防火墙引擎

如果图形界面一直失效，但服务状态看起来又是正常的，那可能是Windows高级安全防火墙子系统（mpssvc）的策略缓存或者驱动绑定出了问题。

这时候，可以绕过图形界面，直接用命令从底层刷新防火墙状态。

• 步骤1： 右键点击“开始”按钮，选择 Windows Terminal（管理员）。
• 步骤2： 在终端里，依次执行下面两条命令，每输入一条就按一次回车，等命令执行完成：
  • netsh advfirewall reset
  • netsh advfirewall set allprofiles state on
• 步骤3： 命令执行完毕后，关闭终端窗口。可以再去服务管理器看一眼，确认 Windows Firewall 服务是否还在“正在运行”状态。

五、临时关闭 Defender 防火墙（仅限受控环境）

最后这个方法，适用于你需要快速排除防火墙干扰的场景。例如验证某个网络问题是不是防火墙引起的。

请注意，这只是在确保系统安全的前提下临时关闭，重启电脑后防火墙默认会重新开启。

• 步骤1： 用管理员身份打开 Windows Terminal。
• 步骤2： 输入以下命令并回车：netsh advfirewall set allprofiles state off。
• 步骤3： 系统会立刻关闭所有网络配置文件（域网络、专用网络、公用网络）下的防火墙。
• 步骤4： 想重新打开时，执行这条命令即可：netsh advfirewall set allprofiles state on。

《夸克》非常好用的免费AI浏览器

下载APP查看