Windows防火墙已关闭时，可通过五种方法重新启用：一、设置应用；二、控制面板；三、组策略编辑器（专业版及以上）；四、注册表编辑器；五、命令行重置策略。
如果您看到系统提示“Windows防火墙已关闭”或在任务栏收到安全警告，说明系统网络防护处于未启用状态，可能使设备暴露于未经授权的网络访问风险中。以下是多种可靠且互为补充的重新开启方法：
一、通过“设置”应用开启防火墙
此方法适用于 Windows 10/11 系统，界面直观、操作路径统一，是首选推荐方式。它直接调用 Windows 安全中心服务，确保配置与系统安全策略同步。
1、按下
Win + I 键打开“设置”应用。
2、依次点击“
更新和安全 → Windows 安全中心 → 防火墙和网络保护”。
3、在“专用网络设置”和“公用网络设置”两个区域中，分别检查开关状态；若显示灰色或关闭，请点击该区域进入详情页。
4、将“
Windows Defender 防火墙”开关切换为“开”（绿色表示已启用）。
二、通过控制面板开启防火墙
该方式兼容性更广，尤其适用于部分精简版系统或“设置”应用响应异常时。它绕过现代UI层，直接调用传统防火墙管理模块。
1、按下
Win + R 键，输入control并回车，打开控制面板。
2、点击“
系统和安全 → Windows Defender 防火墙”。
3、在左侧菜单中点击“
打开或关闭 Windows Defender 防火墙”。
4、选择“
启用 Windows Defender 防火墙”（适用于家庭或工作网络）及“启用 Windows Defender 防火墙”（适用于公共网络）。
5、点击“
确定”保存设置。
三、通过组策略编辑器启用防火墙
此方法适用于 Windows 专业版、企业版或教育版，可强制覆盖被策略锁定的防火墙禁用状态，常用于域环境或第三方加固脚本残留导致的灰显问题。
1、按下
Win + R 键，输入gpedit.msc并回车，以管理员权限打开组策略编辑器。
2、导航至：
计算机配置 → 管理模板 → 网络 → Windows Defender 防火墙。
3、双击“
Windows Defender 防火墙：保护所有网络连接”，选择“已启用”，点击“应用”和“确定”。
4、返回上一级，双击“
Windows Defender 防火墙：允许边缘穿越”，选择“已禁用”，点击“应用”和“确定”。
elasticsearch-9.4.0 win PHP中文网提供Elasticsearch 9.4.0 Windows 版本压缩包下载解压即用，内置 OpenJDK 无需额外配置 Java 环境。该版本重磅推出原生 Prometheus 支持、正式版 Elastic Workflows 以及基于 NVIDIA cuVS 的 GPU 加速向量索引，大幅提升 AI 检索与可观测性能力。建议前往官网下载，快速体验极速搜索与强大的数据分析功能。
下载
四、通过
注册表编辑器修改启用状态当其他图形界面方法均失效，且确认防火墙服务本身未损坏时，可直接修正底层注册表键值。该操作需谨慎，建议提前导出相关分支备份。
1、按下
Win + R 键，输入regedit并回车，以管理员身份运行注册表编辑器。
2、依次导航并修改以下三个路径中的
EnableFirewall DWORD 值为1：–HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile–HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile–HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
3、全部修改完成后，关闭注册表编辑器。
4、按下
Win + R 键，输入services.msc，找到“Windows Defender Firewall”服务，右键选择“重新启动”。
五、重置防火墙策略并重建数据库
当出现高级设置无法打开、规则列表为空、或启用开关持续灰显时，表明防火墙策略数据库可能已损坏。此方法将清除所有自定义规则与异常配置，恢复出厂级策略结构。
1、以管理员身份运行 Windows Terminal 或命令提示符。
2、依次执行以下三条命令，每条执行完毕后再输入下一条：
–netsh advfirewall reset–netsh wfp delete all–netsh advfirewall set allprofiles state on
3、执行完成后，打开事件查看器（
eventvwr.msc），检查“Windows 日志 → 安全”中是否存在 ID 为4900或4902的事件，确认策略已成功重建。