若Windows 11 Defender防火墙界面空白、按钮灰色或服务停止，可依次执行：一、重启Windows Firewall、BFE、WMI服务并设为自动；二、通过firewall.cpl还原默认值；三、修复.NET machine.config文件；四、用netsh advfirewall reset重载引擎；五、临时禁用（仅限受控环境）。
如果您尝试启用 Windows 11 的 Defender 防火墙，但控制面板或安全中心中界面空白、按钮灰色、设置无响应或服务始终显示“已停止”，则可能是由于服务异常、策略冲突、系统文件损坏或 .NET 配置异常所致。以下是多种独立有效的修复与管理操作步骤：
一、检查并强制重启核心防火墙服务
Windows Defender 防火墙依赖多个底层服务协同运行，其中任意一项处于假死或未响应状态，均会导致图形界面无法加载或设置不可用。重启服务可快速释放资源锁并重载模块。
1、按下 Win + R 打开运行窗口，输入 services.msc 并回车。
2、在服务列表中依次找到以下三项服务：Windows Firewall、Base Filtering Engine (BFE)、Windows Management Instrumentation (WMI)。
3、对每一项服务执行右键操作，选择 重新启动；若某服务状态为“已停止”，则先右键选择“启动”。
4、全部重启完成后，双击 Windows Firewall 服务，确认其 启动类型为“自动”，且当前状态显示为“正在运行”。
二、重置高级安全防火墙策略至出厂默认
自定义规则、第三方安全软件残留策略或组策略覆盖可能导致防火墙引擎初始化失败，进而使高级设置界面变灰或拒绝响应。执行策略重置将清除所有用户级规则，恢复底层策略加载能力。
1、按下 Win + R，输入 firewall.cpl 回车，打开传统防火墙控制面板。
2、点击左侧的 “还原默认值” 链接。
3、在弹出的确认对话框中点击 “是”，系统将立即清空所有入站/出站规则及配置文件绑定。
4、操作完成后，关闭窗口，重新打开 Windows 安全中心 → 防火墙和网络保护 查看界面是否恢复正常交互。
三、修复 .NET Framework 配置文件异常
Windows Defender 防火墙高级设置（wf.msc）依赖 .NET Framework 的 machine.config 文件进行组件加载。若该文件损坏或被错误修改，会导致 MMC 控制台无法初始化防火墙管理单元，表现为“打不开”或白屏。
1、打开文件资源管理器，定位至路径：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config。
2、找到文件 machine.config，将其重命名为 machine.config.old。
