开始-->运行-->gpedit.msc 这时 打开了组策略 在左面 分级展开 计算机配置-->管理模板-->网络-->网络连接-->Windows 防火墙 然后在这下面 就是组策略强制限制的一些选项 找到你所需要的配置 定义成启用 再设置回"未配置" 就可以了