Windows 防火牆無法開啟？三大原因與修復方案（群組原則、服務、登錄）

防火牆開啟選項變灰、提示「由群組原則控制」，或服務無法啟動，常見三大原因與修復：

一、群組原則強制設定

Win + R → gpedit.msc → 電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆。將強制設定項目改為「未設定」（先設為「已啟用」再改回「未設定」以刷新登錄）。

二、安全中心/防火牆服務未啟動

Win + R → services.msc → 將下列服務設為「自動」並啟動：
• Security Center
• Windows Firewall/Internet Connection Sharing (ICS)
• Application Layer Gateway Service

三、登錄防火牆原則殘留

若上述無效，Win + R → regedit 刪除兩個鍵值（至少存在一個）：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\WindowsFirewall
刪除後在 services.msc 重新啟動 Windows Firewall 服務。

四、系統檔案遺失（SharedAccess.reg）

執行命令修復（需安裝光碟）：
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
重開機 → CMD 執行 Netsh firewall reset → firewall.cpl 開啟防火牆設定。

若全部嘗試無效，建議重裝系統（SP3/Win7 以上版本）。