一些Windows 10和Windows 11用戶報告他們在安裝待處理的Windows更新後無法啟用 Windows 防火牆。大多數用戶報告說,當他們按慣例啟用Windows防火牆時沒有任何反應。最重要的是,他們會收到“無法加載嵌入式安全管理單元”。當他們手動嘗試啟用主Windows防火牆服務時,重新啟動Windows 防火牆服務的錯誤。
為什麼會發生無法啟用Windows防火牆服務?
在徹底調查此問題後,我們發現了幾個不同的基礎實例。以下是您應該注意的罪魁禍首列表:
- Windows 防火牆或相關服務卡住 – 如果Windows防火牆或一系列相關服務陷入僵局,您需要訪問服務程式並強制啟動主Windows防火牆服務以及每個相關的依賴項。
- GUI Windows 防火牆問題 – 如果您沒有安裝第 3 方防火牆並且您仍然無法啟動 Windows 防火牆的狀態,您可以使用提升的命令提示字元強制服務啟動。
- BFE 權限問題 – BFE(基本過濾引擎)可能配置錯誤,迫使主Windows防火牆服務保持禁用狀態。您可以通過登錄編輯程式編輯器編輯BFE權限來解決此問題。
- 錯誤配置的防火牆設定 – 如果您之前修改了防火牆設定,您可能會產生意想不到的後果。如果這種情況是合理的,請嘗試將所有與防火牆相關的設定重置為其默認值。
- 糟糕的 Windows 更新 – 無法預測 Microsoft 更新是否會影響當前的 Windows 功能。如果您在作業系統安裝待處理更新後開始遇到此問題,請將其回滾並重新啟動您的 PC。
- 系統檔案損壞 – 系統檔案損壞是另一個可能破壞Windows防火牆的潛在原因。運行 SFC 和 DISM 掃描(快速連續)以解決此問題或考慮全新安裝或修復安裝操作。
既然我們已經定位到了這些潛在罪魁禍首,那麼一一排解這些故障進行修復吧,以幫助解決防火牆在Windows 10 或 11 上仍處於禁用狀態的問題。
修復無法在Windows 10/11中啟用Windows防火牆服務
修復1:Windows防火牆疑難排解
每當出現核心防火牆組件問題時,您可能會預計在訪問Windows防火牆的常規菜單時會遇到問題。嘗試運行Windows 防火牆疑難排解並查看包含的修復策略之一是否會自動修復問題。
按照以下說明打開Windows 防火牆疑難排解並部署推薦的修復程式:
- 打開您喜歡的瀏覽器並從Microsoft 官方頁面下載專用的防火牆疑難排解。注意:此疑難排解程式應適用於 Windows 10 和 Windows 11。
- 在本地下載故障排解程式後,右鍵單擊它並從剛剛出現的上下文菜單中 選擇以管理員身份執行。
- 在Windows 防火牆疑難排解的第一頁上,單擊進階鏈接,然後默認會選中自動套用修正的複選框。
- 單擊下一步並等待故障排除程式完成初始掃描。
- 注意:由於您選中了上面的選項,該實用程式將自動開始應用修復。
- 成功應用修復後,重新啟動電腦並查看問題是否已修復。
如果盡最大努力仍無法啟用Windows防火牆,請轉到下面的下一個方法。
修復2:重啟防火牆服務及相關服務
如果 Windows 防火牆疑難排解程式沒有解決您的問題,您應該調查的下一件事是主 Windows 防火牆或一系列相關服務陷入卡死狀態 – 它們既不打開也不關閉。
要解決此問題,您需要訪問“服務”並強制啟動主Windows防火牆服務+每個相關的依賴項:
- Windows Defender 防火牆
- Windows Defender 高級威脅防護服務
- Windows Defender 防病毒網絡檢查服務
- Windows Defender 防病毒服務
- Windows Defender 安全中心
請按照以下說明獲取有關執行此操作的分步說明:
- 按Windows 鍵 + R打開執行對話框。
- 接下來,鍵入“services.msc”並按Ctrl + Shift + Enter以打開具有管理員訪問權限的服務。
- 當用戶帳戶控制提示您時,單擊是以授予管理員訪問權限。
- 進入“服務”屏幕後,向下滾動服務列表並找到Windows Defender Firewall服務。
- 找到它後,右鍵單擊它並從上下文菜單中選擇內容。
- 進入“內容”後,單擊“一般”選項卡,如果服務未運行 ,則單擊“啟動”。
- 啟用Windows Defender 防火牆服務後 ,使用以下服務重複步驟 5 和步驟 6:
-
- Windows Defender 高級威脅防護服務
- Windows Defender 防病毒網絡檢查服務
- Windows Defender 防病毒服務
- Windows Defender 安全中心
一旦啟用了主要的 Windows 防火牆服務 + 每個關聯的依賴項,請查看防火牆組件現在是否已啟用。如果問題仍未解決,請轉到下面的下一個方法。
修復3:刪除禁用Windows防火墻服務
如果沒有安裝其他第三方防病毒軟體並且問題與 GUI 相關,您應該能夠通過刪除強制 Windows Defender + Windows 防火牆保持禁用狀態的底層 .reg 密鑰來啟用 Windows 防火牆。
重要:下面列出的命令必須以管理員權限執行。
請按照以下步驟刪除有問題的登錄編輯程式項,該登錄編輯程式項可能會強製本機防病毒保護保持禁用狀態。注意: Windows 10和Windows 11都與以下程式兼容。
- 要調出“運行”對話框,請按Windows 鍵 + R。
- 要以管理員權限啟動提升的 CMD 提示字元,請在“運行”對話框中鍵入“cmd” ,然後按 Ctrl + Shift + Enter。
- 在“用戶帳戶控制”窗口中,選擇“是”以允許管理員訪問(UAC)。
- 要強制激活 Windows 防火牆,請將以下命令寫入或粘貼到提升的 CMD 提示字元中:REG DELETE “HKLM\SOFTWARE\Policies\Microsoft\Windows Defender” /v DisableAntiSpyware
- 成功執行此命令後重新啟動電腦以確定問題是否已解決。
如果 Windows 防火牆仍處於停用狀態,請繼續執行以下下一個過程。
修復4:登錄編輯程式項目調整你的 BFE 權限
當依賴於 Windows 防火牆的BFE(基本過濾引擎)權限配置錯誤時,可能會引起無法啟動Windows防火墻的故障。在這種情況下,您應該能夠通過登錄編輯程式編輯器編輯 BFE 權限來解決此問題。
注意:編輯前傾注意備份登錄編輯程式項目!
- 按Windows 鍵 + R打開執行對話框。接下來,鍵入“regedit”並按Ctrl + Shift + Enter以打開具有管理員訪問權限的登錄編輯程式編輯器。
- 當用戶帳戶控制 (UAC)提示時,單擊是授予管理員訪問權限。
- 進入登錄編輯程式編輯器後,使用右側菜單導航到以下位置:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/BFE - 進入正確位置後,右鍵單擊BFE ,然後點擊使用權限。
- 單擊安全選項卡上的添加(在組 或用戶名下) 。
- 在“選擇用戶或組”窗口中,鍵入“everyone”,然後按“確定”保存更改。
- 單擊新創建的everyone,然後向下移動到 所有人的權限並選中與允許關聯的完全控制框。
- 單擊套用以保存更改,然後重新啟動電腦以使更改生效。
請查看防火牆組件現在是否處於活動狀態。如果問題仍然存在,請移至下面的下一個方法。
修復5:通過CMD重置防火牆組件
如果您已經嘗試修改BFE(基本過濾引擎)權限並且您的防火牆仍然處於禁用狀態(即使您沒有使用第 3 方防火牆),請嘗試通過終端命令強制啟用該組件。
您可以通過打開提升的命令提示字元並運行“ netsh ”命令來強制 Windows 防火牆組件自行啟用來執行此操作。按照以下說明通過命令提示字元重置 Windows 防火牆組件:
注意:此方法僅在您遇到此Windows防火牆問題時才有效。
- 按Windows 鍵 + R打開運行對話框。
- 接下來,在運行框中鍵入“cmd” ,然後按Ctrl + Shift + Enter打開提升的命令提示字元。
- 單擊是以在用戶帳戶控制 (UAC)中授予管理員訪問權限。
- 進入提升的命令提示字元後,鍵入或粘貼以下命令重置防火牆組件:netsh firewall set opmode mode=ENABLE exceptions=enable
- 成功處理命令後,重新啟動電腦並查看問題是否已解決。
修復6:卸載最新的Windows更新
如果您在安裝 Windows 更新後立即開始遇到此問題,您可以通過卸載已安裝的最新 Windows 更新來檢驗。要刪除最新的 Windows 更新,請按照以下說明操作:
- 要訪問“運行”對話框和“程式和功能”頁面,請使用Windows 鍵 + R。在文本框中輸入“appwiz.cpl” 打開程式和功能。
- 選擇程式和功能後,從左側的垂直菜單中選擇檢視已安裝的更新。
- 在已安裝的更新頁面上找到最新的更新並右鍵單擊它。 從上下文菜單中單擊解除安裝。
- 當要求您批准解除安裝更新時,選擇是。如果出現提示,請通過確認來完成解除安裝過程。
- 請轉至Microsoft Show 或 Hide 疑難排解的官方下載網站。
- 不建議在刪除更新後重新啟動電腦。相反,請轉至Microsoft疑難排解的官方下載網站立即開始下載。
- 操作完成後打開.diagcab檔案並選擇進階。
- 接下來,選中自動套用修正旁邊的複選框後單擊下一步。
- 該程式將搜索您的電腦以查找尚未加載的未完成更新。
- 在下一頁上,選中最新Windows更新旁邊的框,然後單擊下一步。
通過重新啟動電腦一次來檢查問題是否已解決。如果同樣的問題仍然存在,請繼續下面列出的技術中的以下步驟。
修復7:執行DISM和SFC掃描
Windows 防火牆的操作也可能受到檔案損壞的阻礙。使用系統檔案檢查器 (SFC)和部署映像服務和管理 (DISM)兩個內置工具開始運行一些掃描,可能會修復該故障。請從基本的 SFC 掃描開始:
執行SFC 掃描
注意:請記住,此工具僅在本地使用,不需要實時 Internet 連接。執行過程中必須保持 CMD 窗口處於活動狀態。耐心等待該過程完成。
SFC 掃描完成後,重新啟動電腦以查看問題是否已解決。
如果您的防火牆仍然存在同樣的問題,請執行DISM 掃描。
執行DISM掃描
注意: DISM 和 SFC 之間的主要對比是 DISM 使用 Windows 更新組件來獲取損壞的系統檔案的健康替換。因此,在開始之前,您必須確保您有穩定的互聯網。
無論 DISM 掃描是否成功,請重新啟動電腦並檢查 Windows 防火牆是否開始正常運行。
如果 Windows 防火牆組件仍然無法正常運行,則應採用下面的最後一種方法。
修復8:執行修復安裝或全新安裝
如果上述步驟都沒有幫助您解決 Windows 防火牆問題,您可能會得出結論,您的問題是無法以修復的方式執行,您可能需要全新安裝或修復安裝實現。
注意:全新安裝前,請對您的個人資訊等訊息備份(存儲東西、應用程式、遊戲、個人媒體等)。選擇修復安裝的主要優點是您可以保留所有個人信息,包括應用程式、遊戲、個人媒體,甚至某些用戶偏好。但是這個過程需要更長的時間。
總結
本文介紹了8種修復無法在Windows 10/11中啟用Windows防火牆服務的方法,大部分是經過驗證過的,如果您遇到了本故障,希望您能一一嘗試,也希望您能幸運地在前七次就成功地修復了啟動Windows防火墻服務。