正常来说，在控制面板的系统安全中可以正常打开或关闭防火墙，但是，由于工控主机安装了*毒软件或者工控软件兼容性问题，防火墙无法按正常方法去打开或关闭。

情况一、Windows7系统防火墙点击无反应故障处理

1.点击windows 7控制面板中防火墙的“推荐配置”没有反应；

2.打开“服务”，无法启动windows firewall，并报错；

3.在WindowsDOS命令行中输入compmgmt.msc，打开“事件查看器”，

选择“Windows 日志”-“系统”，找到最近发生的错误，其事件ID为7024，日志内容为“Windows firewall 服务因 拒绝访问。 服务特定错误而停止。”

步骤如下：

1. 在WindowsDOS命令行中输入regedit，打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess;

2.右键SharedAccess，选择“权限”;

3.单击“添加”；

4.在“输入对象名称来选择”下方的文本框中输入“NT SERVICE\mpssvc”，然后点击右侧的“检查名称”，此时文本框中的内容变为“MpsSvc”;

5.单击“确定”;

6.设置“MpsSvc”的权限，勾选“完全控制”为“允许”;

7.单击“确定”。

此时回到控制面板中选择防火墙，点击“推荐配置”即可。

情况二、防火墙配置出错

处理步骤如下：

1. 开始-->运行-->gpedit.msc；

1. 这时打开了组策略；

3.在左面分级展开，计算机配置-->管理模板-->网络-->网络连接-->Windows 防火墙；

4.在这下面就是组策略强制限制的一些选项