Windows 防火牆無法啟動？群組原則、服務、註冊表三管齊下徹底修復

防火牆啟用按鈕變灰、提示「由於安全性考量，某些設定由群組原則控制」，或服務根本啟動不了。三大修復面向一次搞定。

一、檢查群組原則強制設定

1. Win+R → `gpedit.msc`
2. 展開：電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆。
3. 右側各項若為「已啟用」或「已停用」 → 雙擊改為「未設定」→ 確定。
4. 註：某些軟體修改註冊表不反映在群組原則，需先設為「已啟用」再改回「未設定」強制重寫。

二、確保核心服務啟動

1. Win+R → `services.msc`
2. 以下三項服務：**啟動類型設為「自動」並「啟動」**：
    • Security Center (安全中心)
    • Windows Firewall/Internet Connection Sharing (ICS)
    • Application Layer Gateway Service

三、清除註冊表殘留防火牆原則

1. Win+R → `regedit`
2. 刪除以下兩個機碼 (至少存在一個)：
   `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall`
   `HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\WindowsFirewall`
3. 回 `services.msc` 重新啟動「Windows Firewall/ICS」服務。

若仍提示「群組原則控制」但防火牆實際已啟用 (服務運行中、例外生效)，可暫時忽略，不影響防護功能。

常見誤區

• 第三方防火牆 (Comodo、ZoneAlarm、360 等) 安裝後會停用 Windows 防火牆，**同時間只能啟用一個主動防火牆**，請擇一使用。
• 系統精簡版 (Ghost XP) 可能移除防火牆元件，需從安裝光碟 `I386` 手動註冊 `firewall.cab` 或重裝完整版。

依序執行三步驟，Windows 防火牆 99% 情況下可恢復正常啟用，重筑主機安全防線。