永久禁用Windows防火墙需修改底层服务或策略：一、组策略编辑器禁用防火墙策略；二、服务管理器禁用mpssvc等服务；三、命令行+注册表设Start为4；四、控制面板关闭后须配合服务禁用；五、注册表直接改mpssvc和wdnissvc的Start值为4。
如果您在Windows 10或Windows 11中关闭防火墙后，发现重启系统时防火墙自动恢复启用，则说明当前仅执行了临时禁用操作，未修改底层服务、策略或配置文件。以下是防止重启后自动开启的多种有效方案：
一、通过组策略编辑器永久禁用防火墙
该方法修改系统级策略配置，强制所有网络连接类型（域、专用、公用）均不加载防火墙组件，策略写入注册表并由系统组策略引擎持续强制执行，重启后保持关闭状态，适用于Windows专业版、企业版及教育版。
1、按下Win + R组合键，打开“运行”窗口。
2、输入gpedit.msc并按回车，以管理员权限启动本地组策略编辑器。
3、在左侧导航栏依次展开：计算机配置 → 管理模板 → 网络 → 网络连接 → Windows Defender 防火墙。
4、在右侧窗格中，双击“Windows Defender 防火墙：保护所有网络连接”策略项。
5、选择“已禁用”，点击“应用”和“确定”保存设置。
6、关闭组策略编辑器，无需重启即可生效；但建议重启一次以确保策略完全加载。
二、通过服务管理器彻底禁用防火墙核心服务
该方法直接终止防火墙功能所依赖的底层Windows服务，并将其启动类型设为“禁用”，从进程与服务双层面切断防火墙运行基础，适用于所有Windows版本（含家庭版），且不受组策略限制。
1、按Win + R打开运行窗口，输入services.msc并回车。
2、在服务列表中找到以下两项服务：
• Windows Defender Firewall
• Windows Defender Antivirus Network Inspection Service（如存在）
3、依次对每个服务执行：
• 右键 → “属性”
• 点击“停止”按钮
• 将“启动类型”下拉菜单改为“禁用”
• 点击“应用”并“确定”
4、完成全部服务设置后，关闭服务管理器；重启系统可验证服务未自动启动。
三、使用管理员命令提示符永久关闭所有配置文件并锁定状态
该命令不仅即时禁用防火墙，还可配合后续注册表干预防止系统安全策略自动重启用，属于命令行+系统机制协同控制方式，兼具效率与持久性。
1、右键点击“开始”按钮，选择“Windows 终端（管理员）”或“命令提示符（管理员）”。
2、输入以下命令并回车：
netsh advfirewall set allprofiles state off
3、输入以下注册表命令并回车（防止Windows安全中心自动修复）：
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc" /v Start /t REG_DWORD /d 4 /f
4、执行完毕后，防火墙服务将被设为“手动启动（禁用）”，系统重启后不会自动加载。
四、通过控制面板关闭并阻止自动恢复
该方法虽为图形界面操作，但结合服务禁用步骤后可形成双重保障：前端开关关闭 + 后端服务锁定，避免Windows更新、安全中心刷新或组策略同步导致的意外启用。
1、按Win + R输入control并回车，启动控制面板。
2、将右上角“查看方式”设为大图标，点击“Windows Defender 防火墙”。
3、在左侧菜单中点击“启用或关闭Windows Defender 防火墙”。
4、在弹出窗口中，“专用网络设置”区域选择“关闭Windows Defender 防火墙（不推荐）”。
5、“公用网络设置”区域同样选择“关闭Windows Defender 防火墙（不推荐）”。
6、点击“确定”保存更改，随后必须立即执行服务管理器禁用步骤（见第二部分），否则重启后可能恢复。
五、通过注册表编辑器强制禁用防火墙启动项
该方法直接修改Windows服务启动参数，绕过图形界面与策略层，对家庭版用户尤为关键，注册表键值具有最高优先级，可覆盖组策略与安全中心的自动干预逻辑。
1、按Win + R打开运行窗口，输入regedit并回车，以管理员权限启动注册表编辑器。
2、导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc
3、在右侧窗格中，双击“Start”项。
4、将数值数据改为4（表示“禁用”），点击“确定”。
5、继续导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wdnissvc
6、同样将“Start”值修改为4，点击“确定”。
7、关闭注册表编辑器，重启系统；mpssvc服务将不再启动，防火墙彻底失效。
