若Windows 11 Defender防火墙界面空白、按钮灰色或服务停止，可依次执行：一、重启Windows Firewall、BFE、WMI服务并设为自动；二、通过firewall.cpl还原默认值；三、修复.NET machine.config文件；四、用netsh advfirewall reset重载引擎；五、临时禁用（仅限受控环境）。
如果您尝试启用 Windows 11 的 Defender 防火墙，但控制面板或安全中心中界面空白、按钮灰色、设置无响应或服务始终显示“已停止”，则可能是由于服务异常、策略冲突、系统文件损坏或 .NET 配置异常所致。以下是多种独立有效的修复与管理操作步骤：
一、检查并强制重启核心防火墙服务
Windows Defender 防火墙依赖多个底层服务协同运行，其中任意一项处于假死或未响应状态，均会导致图形界面无法加载或设置不可用。重启服务可快速释放资源锁并重载模块。
1、按下 Win + R 打开运行窗口，输入 services.msc 并回车。
2、在服务列表中依次找到以下三项服务：Windows Firewall、Base Filtering Engine (BFE)、Windows Management Instrumentation (WMI)。
3、对每一项服务执行右键操作，选择 重新启动；若某服务状态为“已停止”，则先右键选择“启动”。
4、全部重启完成后，双击 Windows Firewall 服务，确认其 启动类型为“自动”，且当前状态显示为“正在运行”。
二、重置高级安全防火墙策略至出厂默认
自定义规则、第三方安全软件残留策略或组策略覆盖可能导致防火墙引擎初始化失败，进而使高级设置界面变灰或拒绝响应。执行策略重置将清除所有用户级规则，恢复底层策略加载能力。
1、按下 Win + R，输入 firewall.cpl 回车，打开传统防火墙控制面板。
2、点击左侧的 “还原默认值” 链接。
3、在弹出的确认对话框中点击 “是”，系统将立即清空所有入站/出站规则及配置文件绑定。
4、操作完成后，关闭窗口，重新打开 Windows 安全中心 → 防火墙和网络保护 查看界面是否恢复正常交互。
三、修复 .NET Framework 配置文件异常
Windows Defender 防火墙高级设置（wf.msc）依赖 .NET Framework 的 machine.config 文件进行组件加载。若该文件损坏或被错误修改，会导致 MMC 控制台无法初始化防火墙管理单元，表现为“打不开”或白屏。
1、打开文件资源管理器，定位至路径：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config。
2、找到文件 machine.config，将其重命名为 machine.config.old。
3、在同一文件夹中查找 machine.config.default，将其复制一份并重命名为 machine.config。
4、完成替换后，重启计算机，再尝试运行 wf.msc 或通过安全中心访问高级设置。
四、使用 netsh 命令强制重载防火墙引擎
当图形界面持续失效而服务状态正常时，可能为 Windows 高级安全防火墙子系统（mpssvc）的策略缓存或驱动绑定异常。netsh advfirewall 提供绕过 UI 的底层策略重载机制，可直接刷新内核层防火墙状态。
1、右键点击“开始”按钮，选择 Windows Terminal（管理员）。
2、依次执行以下命令，每条命令输入后按回车，并等待提示符返回：
3、netsh advfirewall reset
4、netsh advfirewall set allprofiles state on
5、执行完毕后，关闭终端，前往服务管理器确认 Windows Firewall 服务状态是否仍为“正在运行”。
五、临时关闭 Defender 防火墙（仅限受控环境）
若需快速排除防火墙干扰以验证网络连通性或应用行为，可在确保无其他恶意进程运行的前提下，通过命令行临时禁用防火墙。该操作不卸载组件，重启后默认恢复启用状态。
1、以管理员身份打开 Windows Terminal。
2、输入以下命令并回车：netsh advfirewall set allprofiles state off。
3、系统将立即关闭所有配置文件（域、专用、公用）下的防火墙防护。
4、如需重新启用，执行：netsh advfirewall set allprofiles state on。
