永久禁用Windows 11防火墙需四步：一、将MpsSvc服务Start值设为4；二、同法禁用BFE和netprofm依赖服务；三、在mpssvc下新建FailureActions项并设所有恢复参数为0；四、执行net stop mpssvc及sc config命令停止并确认禁用状态。
如果在Windows 11中关闭防火墙后，系统重启或一段时间后防火墙自动重新启用，则很可能是由于MpsSvc服务被配置为自动启动，或存在组策略、安全软件、系统更新等触发其恢复。以下是通过注册表实现永久禁用防火墙的服务级方法：
一、禁用MpsSvc服务启动项
此方法直接阻止Windows Defender防火墙核心服务（MpsSvc）在系统启动时加载，从服务层面切断其运行基础，避免因策略重载或网络状态变化导致的自动激活。
1、按下Win + R组合键，打开“运行”对话框。
2、输入regedit并按回车，以管理员权限打开注册表编辑器；如提示用户账户控制（UAC），点击“是”。
3、在注册表编辑器中，导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc。
4、在右侧窗格中，找到名为Start的DWORD (32位) 值；若不存在，请右键空白处 → 新建 → DWORD (32位) 值，并命名为Start。
5、双击Start，将“数值数据”修改为4（表示“禁用”，即服务无法被手动或自动启动）。
6、点击“确定”保存更改，关闭注册表编辑器。
二、禁用关联依赖服务
某些系统组件（如Network List Service、Base Filtering Engine）可能间接触发MpsSvc重启。禁用其启动依赖可防止服务链式唤醒，增强禁用稳定性。
1、在注册表编辑器中，依次导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE。
2、找到右侧的Start值，双击将其数值数据设为4。
3、同样导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netprofm。
4、将该路径下Start值也修改为4。
5、关闭注册表编辑器。
