核心结论是 win10 防火墙打不开，最主要根源就是 Windows Firewall 相关服务停止运行，服务启动类型被篡改，注册表配置损坏，第三方安全软件冲突，系统文件缺失或者组策略被修改，大部分情况不需要重装系统，优先修复防火墙服务，再校验系统文件，处理软件冲突，按顺序排查就可以恢复防火墙正常启动，少数情况是系统底层组件损坏，需要执行系统修复升级。
主要产生原因
第一类是核心服务故障，Windows Firewall 也就是 MpsSvc 服务，还有依赖的 Base Filtering Engine 服务被手动禁用，或者优化软件把这两个服务设置成禁止启动，防火墙主程序依赖这两个服务，服务不运行，防火墙界面就点不开或者提示错误代码。
第二类是注册表项异常，防火墙对应的注册表键值被修改，权限不足，或者被恶意程序篡改，就算服务手动启动，也会立刻停止，打开防火墙页面直接空白报错。
第三类是第三方安全软件冲突，电脑同时安装其他杀毒软件安全管家，这类软件会接管系统防护，自动关闭 win10 自带防火墙，阻止防火墙服务启动。
第四类是系统文件损坏，win10 更新异常，非法关机，磁盘错误，造成 system32 里面防火墙相关系统文件丢失损坏，sfc 扫描可以检测出这类故障。
第五类是组策略限制，企业环境或者人为修改组策略，设置禁止启用防火墙，普通用户在设置页面无法打开防火墙。
分步排查操作
第一步 检查防火墙核心服务
按下键盘 win 加 R，输入 services.msc 回车打开服务窗口
找到 Windows Firewall 服务，双击进入属性页面
启动类型修改为自动，点击启动按钮，如果提示依赖服务失败，继续找到 Base Filtering Engine 服务，同样设置启动类型为自动并且启动
确认两个服务状态都显示正在运行之后，再打开 win10 防火墙设置页面测试
如果启动按钮是灰色无法点击，说明注册表权限或者组策略已经锁定，继续后面步骤
第二步 处理第三方安全软件冲突
暂时退出或者卸载电脑里面其他杀毒软件安全卫士类程序
很多安全软件会主动拦截 MpsSvc 服务，卸载之后重启电脑，再尝试启动防火墙服务
注意不要同时保留多款安全防护软件，会持续抢占系统防护组件，再次造成 win10 防火墙打不开
第三步 修复损坏系统文件
在开始菜单搜索 cmd，右键选择以管理员身份运行命令提示符
依次执行两条命令，第一条 sfc /scannow，等待扫描修复完成
执行完成之后再输入 DISM /Online/Cleanup-Image /RestoreHealth，等待镜像修复完成
两条命令全部跑完之后重启电脑，再测试 win10 防火墙能不能正常打开
这个操作专门修复因为系统文件损坏导致防火墙组件异常的问题
第四步 重置防火墙默认配置
继续使用管理员命令提示符，输入 netsh advfirewall reset 回车
这条命令作用是把 win10 防火墙所有规则全部恢复出厂默认，清除错误修改的规则和配置
执行完毕重启电脑，再进入服务页面启动 Windows Firewall 服务
适合之前手动修改过防火墙规则，之后出现 win10 防火墙打不开的情况
第五步 检查组策略限制
按下 win 加 R，输入 gpedit.msc 打开本地组策略编辑器
依次展开计算机配置，管理模板，网络，网络连接，Windows Defender 防火墙
查看里面所有策略项，如果状态是已启用并且设置禁止防火墙，改成未配置或者已禁用
保存组策略修改之后，在管理员 cmd 执行 gpupdate /force 刷新组策略，重启电脑测试
家庭版 win10 默认没有 gpedit.msc，这一步可以跳过，优先前面服务和 sfc 修复方案
第六步 注册表深度修复
打开注册表编辑器 regedit，定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc
检查该项权限，当前登录用户需要拥有读取和完全控制权限
如果注册表项丢失，需要导入正常系统对应的 MpsSvc 注册表项，注意修改注册表有风险，操作前建议备份注册表
第七步 兜底方案
前面全部操作之后 win10 防火墙依旧打不开，可以使用 win10 就地修复升级，保留个人文件和软件，替换全部系统核心组件，不会删除用户资料，这个方案可以解决大部分底层组件损坏的疑难故障
最终结论
win10 防火墙打不开优先检查 Windows Firewall 和 Base Filtering Engine 两个核心服务，确认没有被优化软件禁用，然后排查第三方安全软件冲突，接着运行 sfc 和 dism 修复系统文件，执行 netsh 重置防火墙规则，企业或者修改过组策略的电脑还要刷新组策略，注册表损坏或者底层组件故障，再做注册表修复或者就地升级修复系统。
【常见问题】
问题 1 win10 防火墙打不开提示错误代码 0x80070422 怎么办
回答 1 win10 防火墙打不开报这个错误，本质就是 Windows Firewall 服务被禁用，打开 services.msc 把 MpsSvc 服务启动类型改为自动并且启动，同时确认依赖的 Base Filtering Engine 服务正常运行，大部分这个报错都可以直接解决。
问题 2 win10 防火墙打不开，服务可以启动但是页面还是空白怎么办
回答 2 win10 防火墙打不开并且服务正常但是页面空白，一般是系统文件损坏或者防火墙规则异常，执行 sfc /scannow 和 DISM 修复命令，再运行 netsh advfirewall reset 重置防火墙配置，重启电脑后防火墙控制面板页面就可以正常加载。
问题 3 win10 防火墙打不开，家庭版没有组策略编辑器怎么处理
回答 3 win10 防火墙打不开的家庭版系统，不需要使用 gpedit.msc，优先修复 MpsSvc 服务，卸载冲突杀毒软件，运行 sfc 和 dism 系统修复命令，再执行 netsh advfirewall reset 重置防火墙，家庭版绝大多数这类故障不需要组策略操作就可以恢复。
【免责申明】
本文属于通用技术排查指引，不同 win10 版本家庭版专业版存在功能差异，修改注册表和组策略存在风险，操作前建议备份重要数据，命令修复操作需要管理员权限，如果是公司域控电脑，组策略由管理员统一下发，普通用户无法自行修改，自行操作失败建议联系 IT 或者电脑官方售后，本文无法保证所有疑难故障都可以修复。
