遭遇惡意軟體感染後，Windows 防火牆常被惡意關閉或設定被竄改，導致無法啟動、選項灰色、提示「由於安全考量，某些設定由群組原則控制」。本文提供由淺入深的三階段修復流程，涵蓋群組原則檢查、核心服務恢復、登錄表殘留清理。

階段一：檢查群組原則強制設定

1. 執行 gpedit.msc。
2. 展開 電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆。
3. 檢查所有原則：若為「已啟用」或「已停用」，改為 「未設定」。
4. 註：某些惡意軟體修改登錄表不反映在群組原則介面，需執行「設定 → 改回未設定」強制同步。

階段二：核心服務恢復

1. 執行 services.msc。
2. 確認下列服務 啟動類型 = 自動 且 狀態 = 執行中：

Security CenterSharedAccessALG

服務名稱	顯示名稱
安全性中心
Windows Firewall / Internet Connection Sharing (ICS)
Application Layer Gateway Service

3. 若服務無法啟動，查看事件檢視器 (eventvwr.msc) → Windows 記錄 → 系統，尋找錯誤代碼進一步診斷。

階段三：清除登錄表殘留原則

1. 執行 regedit。
2. 刪除下列兩個機碼 (若存在)：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\WindowsFirewall
3. 重新啟動 SharedAccess 服務。

若仍提示「由群組原則控制」但防火牆實際已啟用，可暫時忽略該提示。

階段四：系統檔案修復 (若上述無效)

sfc /scannow

若 SharedAccess.reg (防火牆服務登錄定義) 遺失，可從同版本健全系統匯出導入，或執行修復安裝。

預防建議

• 安裝正版防毒軟體並保持更新。
• 不以 Administrator 日常操作，使用標準使用者帳號。
• 定期備份系統狀態 (含登錄表) 或建立還原點。