Windows防火墙服务启动失败（如错误0x80070005、7024）的五大修复方法：一、重启MpsSvc及其依赖服务BFE、WMI；二、用netsh重置并启用防火墙策略；三、运行DISM与sfc修复系统文件，必要时sc重建mpssvc服务；四、为NT SERVICE\mpssvc账户授予SharedAccess相关注册表项完全控制权限；五、卸载第三方安全软件，并通过组策略确保用户拥有“启动网络连接”权限。
如果您尝试启用Windows防火墙，但服务始终无法启动并提示错误（如0x80070005、7024或“拒绝访问”），则可能是由于服务依赖项异常、权限缺失、注册表配置损坏或系统文件异常所致。以下是多种独立有效的修复方法：
一、重启防火墙及相关依赖服务
Windows防火墙服务（MpsSvc）依赖多个底层服务协同运行，其中任一服务处于停止或假死状态均会导致启动失败。强制重启全部关联服务可快速恢复基础运行环境。
1、按下 Win + R 键，输入 services.msc，回车打开服务管理控制台。
2、在服务列表中依次右键单击以下三项服务，选择“重新启动”：Windows Firewall、Base Filtering Engine（BFE）、Windows Management Instrumentation（WMI）。
3、重启完成后，双击“Windows Firewall”服务，确认“启动类型”设为自动，并点击“启动”按钮验证状态是否变为正在运行。
二、重置高级安全防火墙策略与配置
netsh命令可绕过图形界面直接重载防火墙底层策略模块，清除因组策略残留、手动配置错误或Profile冲突导致的初始化失败问题。
1、右键“开始”按钮，选择Windows Terminal（管理员）或命令提示符（管理员）。
2、依次执行以下命令，每条命令后按回车：
netsh advfirewall reset
3、执行完成后，输入：
netsh advfirewall set allprofiles state on
4、关闭命令窗口，返回服务管理器检查Windows Firewall服务状态是否已变为“正在运行”。
三、修复系统文件并重建服务注册项
若MpsSvc对应的服务主体文件（svchost.exe调用路径）丢失，或注册表中服务键值（如HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc）被破坏，系统将无法加载服务。需通过系统级工具校验文件完整性，并在必要时重建服务注册。
1、以管理员身份运行Windows PowerShell，执行：
DISM /Online /Cleanup-Image /RestoreHealth
2、等待DISM完成（通常需5–15分钟），再执行：
sfc /scannow
3、扫描结束后，运行以下命令导出当前防火墙服务注册信息备份：
sc qc mpssvc
