Windows не может запустить брандмауэр Windows на локальном компьютере

Question

Я не могу запустить службу брандмауэра Windows некоторое время. Как я могу начать это?

Когда я пытаюсь через диспетчер служб (services.msc), я получаю эту ошибку:

Я использую services.msc качестве администратора.

Event Viewer показывает это сообщение об ошибке:

Служба брандмауэра Windows прервана из-за специфической для службы ошибки. Доступ запрещен.

Текущие учетные данные для входа:

Я пробовал Local system account и получаю следующую ошибку:

Я запустил System File checker tool (SFC.exe), но не обнаружил проблем.

Защита ресурсов Windows не обнаружила никаких нарушений целостности.

Я получил ошибку при попытке запустить FixIt на следующей странице:

http://support.microsoft.com/mats/windows_firewall_diagnostic/en-us

Который претендует на это:

Что это исправляет ...

• Брандмауэр Windows не является брандмауэром по умолчанию
• Брандмауэр Windows не запускается
• Windows не может запустить брандмауэр Windows. Сервис-специфическая ошибка 5 (0x5)
• Удаленный помощник не работает, потому что он заблокирован брандмауэром Windows
• Вы не можете получить доступ к общим файлам и принтерам, так как общий доступ заблокирован брандмауэром Windows
• BFE сервис отсутствует
• Брандмауэр не запускается Код ошибки 80070424

Я получил ошибку:

Я даже сбросил безопасность службы до того, каким она должна быть после сборки ОС, выполнив следующие инструкции:

Часть 1. Создание шаблона политики.

1. Откройте командную строку.
2. Запустите mmc.exe.
3. Меню "Файл"> «Добавить / удалить оснастку»> "Шаблоны безопасности"> "Добавить кнопку"> "ОК".
4. Щелкните правой кнопкой мыши Шаблоны безопасности> Новый путь поиска шаблонов> Выберите C:\Windows\Security\Templates в качестве места назначения.
5. Щелкните правой кнопкой мыши каталог C:\Windows\Security\Templates> Новый шаблон> и укажите имя как Брандмауэр Server 2008> Кнопка ОК.
6. Разверните узел Брандмауэр Server 2008> щелкните узел Системные службы.
7. Щелкните правой кнопкой мыши службу брандмауэра Windows> Свойства.
8. Поставьте флажок в поле "Определить эту политику".
9. Выберите переключатель "Автоматически".
10. Нажмите кнопку Изменить безопасность.
11. Убедитесь, что перечислены следующие записи. Если нет, то добавьте их:
    • СИСТЕМА: Полный контроль
    • Администраторы: полный контроль
    • ИНТЕРАКТИВНЫЙ: Читать
12. Нажмите кнопку "ОК" и еще раз кнопку "ОК", чтобы закрыть диалоговое окно "Свойства брандмауэра Windows".
13. Снова щелкните правой кнопкой мыши узел брандмауэра Server 2008 слева и выберите "Сохранить".

Часть 2: Применение шаблона безопасности.

1. В том же mmc выберите "Файл"> «Добавить / удалить оснастку»> "Анализ безопасности и конфигурации"> "Добавить кнопку"> "ОК".
2. Щелкните правой кнопкой мыши узел конфигурации безопасности> Открыть базу данных (представьте, что это база данных).
3. Укажите имя базы данных> кнопку "Открыть".
4. В окне Шаблон откройте файл C:\Windows\Security\Templates\Server 2008 Firewall.inf.
5. Щелкните правой кнопкой мыши узел Конфигурация безопасности> Настроить компьютер сейчас.

Answer 1

Это может быть вызвано тем, что учетная запись «NT Service\MpsSvc» не имеет соответствующих разрешений для следующего раздела реестра:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess

Детальное решение:

• Найдите ключ в редакторе реестра (как администратор).
• Щелкните правой кнопкой мыши SharedAccess и выберите Разрешения.
• Нажмите Добавить.
• В поле «Введите имена объектов для выбора» введите NT SERVICE\mpssvc (без учета регистра).
• Затем нажмите Проверить имена. Имя должно измениться на MpsSvc .
• Нажмите ОК.
• Выберите «Полный доступ» в столбце «Разрешить».
• Нажмите ОК.

Я столкнулся с этой проблемой на сервере Server 2012 R2 сегодня и получил вышеуказанное исправление из ветки сообщества Microsoft. Это сработало как обаяние для меня.

Answer 2

Ну как ни у кого нет (может?) ответьте - я опубликую, что я сделал, чтобы обойти проблему.

Восстановлен в образ, который я взял чуть более года назад. Проблема решена, вроде.