修復 Windows 7 防火牆設定無法更改（服務啟動類型錯誤）

現象

嘗試在「控制台」→「Windows 防火牆」啟用/停用防火牆、新增例外規則時，介面呈現灰色無法操作，或提示錯誤訊息「Windows 防火牆無法變更您的某些設定。錯誤碼 0x80070424」。

根因

Windows Firewall 服務 (MpsSvc) 的「啟動類型」被改為「停用」或「手動」，導致防火牆核心引擎未運行，控制台無法與服務通訊。

解決方案：重設服務啟動類型

1. 按 Win+R 輸入 services.msc 開啟「服務」。
2. 找到 Windows Firewall（Windows 防火牆）。
3. 雙擊開啟內容 → 「啟動類型」下拉選單選擇 自動（或「手動」亦可，但建議「自動」確保開機即啟動）。
4. 若「服務狀態」為「已停止」，點擊「啟動」按鈕。
5. 按「套用」→「確定」。

延伸修復（若上述無效）

1. 檢查相依服務 Base Filtering Engine (BFE) 是否同樣設為「自動」且已啟動。
2. 執行系統檔案修復：命令提示字元（管理員）執行 sfc /scannow。
3. 重設防火牆原則：命令提示字元（管理員）執行 netsh advfirewall reset（會清除所有自訂規則，謹慎使用）。
4. 掃描惡意軟體：某些木馬會停用防火牆服務以開啟後門。

結語

Windows 7 防火牆設定介面異常 90% 以上源於服務啟動類型被竄改。養成定期檢查關鍵服務（Windows Firewall、BFE、Windows Update、Event Log 等）啟動狀態的習慣，並避免使用不明來源的「一鍵優化/關閉服務」工具，是維持系統安全基線的關鍵。