我的windows自带的防火墙坏了

问题描述：

进入"控制面板"里的"windows防火墙" 结果防火墙被禁用,启动和关闭全灰，而且我用的卡巴斯基和360安全卫士查杀均无病毒，windows firewall的服务业开启了，请问这是怎么回事？？？

问题解答：

这种情况都遇到过几次了，特别是新安装的机器，没打开防火墙也没更新补丁，一下子就
染毒了，然后系统自带防火墙罢工：防火墙变灰，提示"由于安全考虑,某些设置由组策略控制"，
呈不可选择状态）。

今天在网上看了一下，下面这个方法对恢复使用防护墙很管用：

[quote]
关于windows防火墙无法开启的问题，NetNeighbour推荐的合集能解决的范围很小，昨晚我
在网络上以及自己电脑上折腾了几个小时，总结如下：
点击安全中心，发现“防火墙”栏目为橙色或者蓝色
点击 建议--〉现在启用，提示：“很抱歉。安全中心无法启用windows防火墙........”

点击 控制面板-->windows防火墙
一般有两种可能：
(1) 提示：“....windows无法显示防火墙设置”
解决方案：开启ICS服务（Windows Firewall/Internet Connection Sharing Service)
如果不能开启，在管理员权限下运行cmd，再运行netsh Winsock reset，然后重启
如果还不行，运行
regsvr32 %windir%\system32\atl.dll
然后
regsvr32 %windir%\system32\hnetcfg.dll
regsvr32 %windir%\system32\netshell.dll
regsvr32 %windir%\system32\netcfgx.dll
regsvr32 %windir%\system32\netman.dll
重启
（2）能够显示防火墙设置，但在“常规页面”菜单下方显示：
“由于安全考虑，某些设置由组策略控制”
某些病毒程序通过修改组策略来禁用windows防火墙，所以首先要查毒杀毒。但是如果病毒
已经取得了这种权限，很可能也已经成功阻挠或者屏蔽了电脑上的防毒软件的查杀，所以
要引入第三方软件，在最新版、未受污染的情况下进行查杀。（补充说明，我的机器就是
中了win32host.exe后，安全中心被禁用、网络被阻断，Norton被屏蔽，用别的机器下载了
regrun才杀掉病毒的）
杀毒软件不一定会把病毒设置的组策略修改回来，所以要手动删除windows firewall组策
略，打开注册表，删除下面两项：
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall
HKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall
（至少能找到一项）
重启即可发现防火墙已经启用或者可以启用。
强调：一定要杀了毒再修改组策略，不然你就算一时打开了防火墙，病毒也会再把它关上+禁用，又改回去