Брандмауэр Windows не запускается

[akobabkov]

Petya V4sechkin, привет! Не могли бы помочь и мне? перепробовал о чем выше написано было и результата мне не дало ни какого. При запуске брандмауэра ошибка 5, логи собрал. Можете взять тут (http://dropmefiles.com/tBhsw)

[Petya V4sechkin]

akobabkov, нет доступа к ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch
Правой кнопкой мыши -> Разрешения -> добавьте вручную:
NT Service\MpsSvc

[akobabkov]

akobabkov, нет доступа к ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch
Правой кнопкой мыши -> Разрешения -> добавьте вручную:
NT Service\MpsSvc »

угу, попробую и отпишусь завтра

[akobabkov]

akobabkov, нет доступа к ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch
Правой кнопкой мыши -> Разрешения -> добавьте вручную:
NT Service\MpsSvc »

Почти прокатило, сделал так, перезагрузил и брандмауэр снова не запустился, выдал ошибку 5, вообщем плюнул и добавил NT Service\MpsSvc в разрешения для ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess и у остальных системных пользователей выставил полные права, перезапустился и о чудо! Брандмауэр заработал.

[serg25_0@twitter]

Может быть и мне кто-нибудь поможет. Вроде всё переделал, но никак не могу запустить брандмауэр. https://yadi.sk/d/aw6CstSC3Mp9Pv

[Petya V4sechkin]

serg25_0@twitter, какой код ошибки при попытке запуска брандмауэра?

Попробуйте удалить параметр RemoteSvcAdmin-NP-In-TCP-NoScope в разделе реестра
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
(там у вас некорректный символ).

При необходимости сделайте новый лог.

[serg25_0@twitter]

Спасибо огромное. Запустился.

[Petya V4sechkin]

serg25_0@twitter, сейчас обратил внимание, что этот параметр по умолчанию существует, но с другим значением, поэтому вместо удаления лучше исправить твиком реестра (http://www.oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\Firewall Rules]
"RemoteSvcAdmin-NP-In-TCP-NoScope"="v2.10|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=445|App=System|Name=@Firewall API.dll,-29507|Desc=@FirewallAPI.dll,-29510|EmbedCtxt=@FirewallAPI.dll,-29502|"

[trnd]

просмотрел всю тему, ничего не помогло, - не запускается базовая фильтрация.
http://dropmefiles.com/0yH3y

[Petya V4sechkin]

trnd, ошибка ACCESS DENIED при обращении к разделу реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy\BootTime\Filter
Правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> добавьте вручную:
NT Service\BFE

P.S. Другие соседние подразделы тоже проверьте.

[trnd]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy\BootTime\Filter »
из-за него не включалась, спасибо.

[trnd]

из-за него не включалась, спасибо. »
Проблема осталась на ESET Nod32 Antivirus 11 после добавления BFE полных прав на Filter и других соседних подразделах.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\Callout
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\Filter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\Provider
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\SubLayer
Антивирус говорит, что служба не работает, хотя она исправно автоматически запускается и без проблем перезапускается. Переустанавливал Nod32 этим (https://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1783&ELEMENT_ID=852896) способом, но - бесполезно. После переустановки, при первом запуске Nod выдал такое окно:
http://images.vfl.ru/ii/1518595280/630aff8a/20580040.jpg
После нажатия "Повторить" ничего не изменилось.

Лог Process Monitor после перезапуска базовой фильтрации.
http://dropmefiles.com/H8KOk

[addy2k]

Добрый день !

Клиент принес ноутбук с Windows 10.
Он запускал какой-то твик реестра, после чего перестал работать магазин Майкрософт.
Выяснилось, что не запускается служба брандмауэр.
Ошибка 1068

Прикрепляю лог Process Monitor :
https://drive.google.com/open?id=147Yur4nf0Zs-0QEt8Su_wyn4G732yzHS

[Petya V4sechkin]

addy2k, выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

[addy2k]

Petya V4sechkin,

выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE »

https://drive.google.com/open?id=1mqWw_aZlxlHpcGZeb3oBSbTECxjZ-RZ-

[Petya V4sechkin]

addy2k, для Windows 10 1903 примените REG-файл из прикреплённого архива.

[addy2k]

Petya V4sechkin, Вот, что после применения REG .....
https://a.radikal.ru/a09/1907/5d/0241d4ce26d3.jpg

[Petya V4sechkin]

addy2k, перезагрузитесь.

[addy2k]

Petya V4sechkin, Перезагружался .... сразу же после импорта reg....

[Petya V4sechkin]

addy2k,
Служба базовой фильтрации (BFE) работает? Если нет, какая ошибка при попытке запуска?
Брандмауэр Windows (MpsSvc) работает? Если нет, какая ошибка при попытке запуска?