Win11防火墙自动开启怎么关？注册表永久禁用教程

本文详解了如何通过修改注册表和服务配置，彻底、永久地禁用Windows 11内置防火墙，解决用户常遇的“关闭后自动重启”顽疾——不仅教你将核心服务MpsSvc及其依赖项（BFE、netprofm）设为禁用状态，还通过配置FailureActions阻止系统服务管理器强制恢复，并提供命令行验证步骤，确保防火墙从启动加载、运行时控制到异常恢复全链路失效，适合追求极致系统精简或需自定义安全策略的高级用户。

如果在Windows 11中关闭防火墙后，系统重启或一段时间后防火墙自动重新启用，则很可能是由于MpsSvc服务被配置为自动启动，或存在组策略、安全软件、系统更新等触发其恢复。以下是通过注册表实现永久禁用防火墙的服务级方法：

一、禁用MpsSvc服务启动项

此方法直接阻止Windows Defender防火墙核心服务（MpsSvc）在系统启动时加载，从服务层面切断其运行基础，避免因策略重载或网络状态变化导致的自动激活。

1、按下Win + R组合键，打开“运行”对话框。

2、输入regedit并按回车，以管理员权限打开注册表编辑器；如提示用户账户控制（UAC），点击“是”。

3、在注册表编辑器中，导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc。

4、在右侧窗格中，找到名为Start的DWORD (32位) 值；若不存在，请右键空白处 → 新建 → DWORD (32位) 值，并命名为Start。

5、双击Start，将“数值数据”修改为4（表示“禁用”，即服务无法被手动或自动启动）。

6、点击“确定”保存更改，关闭注册表编辑器。

二、禁用关联依赖服务

某些系统组件（如Network List Service、Base Filtering Engine）可能间接触发MpsSvc重启。禁用其启动依赖可防止服务链式唤醒，增强禁用稳定性。

1、在注册表编辑器中，依次导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE。

2、找到右侧的Start值，双击将其数值数据设为4。

3、同样导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netprofm。

4、将该路径下Start值也修改为4。

5、关闭注册表编辑器。

三、阻止服务通过SCM强制启动

Windows服务控制管理器（SCM）可能在检测到关键服务缺失时尝试恢复MpsSvc。通过设置服务恢复选项为“无操作”，可消除该机制干预。

1、仍于注册表编辑器中，保持在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc路径。

2、右键左侧mpssvc项 → 新建 → 项，命名为FailureActions。

3、在新创建的FailureActions项内，右键空白处 → 新建 → DWORD (32位) 值，命名为FailureCommand，数值数据设为0。

4、同位置新建另一个DWORD (32位) 值，命名为RebootDelay，数值数据设为0。

5、再新建DWORD (32位) 值，命名为ResetPeriod，数值数据设为0。

6、最后新建DWORD (32位) 值，命名为Actions，数值数据设为0。

四、验证服务当前状态并停止运行

注册表修改仅影响下次启动行为，当前正在运行的防火墙服务需手动终止，否则仍处于活动状态。

1、按下Win + X，选择“终端（管理员）”或“Windows PowerShell（管理员）”。

2、执行命令：net stop mpssvc，强制停止防火墙服务。

3、执行命令：sc config mpssvc start= disabled，同步更新服务配置数据库，确保与注册表一致。

4、执行命令：sc query mpssvc，确认输出中显示STATE : 1 STOPPED且START_TYPE : 0x4 DISABLED。

今天关于《Win11防火墙自动开启怎么关？注册表永久禁用教程》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！