Проблема с брандмауэром.

[poisonkit]

Доброго времени суток.
С недавнего времени, как сервер перезагружается, перестал запускаться брандрауэр. Пишет вот такие ошибки:
Служба "Брандмауэр Windows" является зависимой от службы "Служба базовой фильтрации", которую не удалось запустить из-за ошибки
Сразу после запуска служба "зависла".
Служба "Служба базовой фильтрации" зависла при запуске.

Как починить Службу базовой фильтрации? С чего вдруг она начала зависать при запуске?

Что самое интересное, как сервер загружается, вручную брандмауэр запускается...
Подскажите пожалуйста решение.

[Angry Demon]

poisonkit, ошибки в логах смотрите.

[Anton04]

Как починить Службу базовой фильтрации? С чего вдруг она начала зависать при запуске? »

https://www.outsidethebox.ms/14097/#_Toc337897530

Как минимум выполнить п. 1 и 2, а дальше видно будет по результатам.

[poisonkit]

https://www.outsidethebox.ms/14097/#_Toc337897530
Как минимум выполнить п. 1 и 2, а дальше видно будет по результатам. »
https://i.ibb.co/nM5FJLP/screenshot-20221121-102414.png
Результата не дало.
poisonkit, ошибки в логах смотрите. »
Где именно посмотреть?
Я выше вывел результат журнала... Где-то еще логи посмотреть можно?

[poisonkit]

Массу статей поличтал, но решение проблемы я так и не нашел. По прежнему при запуске системы:
Служба "Служба базовой фильтрации" зависла при запуске.
Есть еще варианты исправить? Причина зависания непонятна.

[NickM]

Есть еще варианты исправить? Причина зависания непонятна. »
Прочтите эту (http://forum.oszone.net/showthread.php?t=233926&page=2) тему, примените предлагаемые утилиты диагностики.

[poisonkit]

Прочтите эту тему, примените предлагаемые утилиты диагностики. »
Прочитал все три страницы, но там ситуация другая...
У меня служба зависает... Так в логах и пишется: Служба "Служба базовой фильтрации" зависла при запуске.
В реестре пользовател BFE как положено выставлен (он и не пропадал)

Руками если запускаю, то запускается... Сама служба при запуске зависает...
Есть средство восстановить службу?

[NickM]

Есть средство восстановить службу? »
Попробовать забэкапить ветвь, после подкинуть из чистого образа и восстановить права на все ветки как того положено.
Проверить работу зависимых компонентов.

[poisonkit]

Попробовать забэкапить ветвь, после подкинуть из чистого образа и восстановить права на все ветки как того положено.
Проверить работу зависимых компонентов. »
Кстати это мысль... У меня на втором сервере все тоже самое, но работает без проблем.. Попробую экспортировать ветку реестра.. Спасибо за идею, попробую и отпишусь.

[poisonkit]

До сих пор бьюсь с проблемой.
При запуске сервера одна служба всего не заводится:
https://i.ibb.co/yfQ73vx/screenshot-20221226-192702.png

Через просмотр событий сперва 2 службы:
1. Служба базовой фильтрации, но в итоге она запускается видимо:
https://i.ibb.co/M6Z8gnd/screenshot-20221226-192839.png

2. Брандмауер Windows, которая в итоге не запускается:
https://i.ibb.co/wryCgXy/screenshot-20221226-192937.png

Со вторым сервером все все сравнил... один в один... Так и не смог выяснить причину...
Может есть еще варианты как исправить?

[NickM]

Так и не смог выяснить причину... »
Состояние службы проверим?

>sc query bfe

Имя_службы: bfe
Тип : 20 WIN32_SHARE_PROCESS
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

>sc qc bfe
[SC] QueryServiceConfig: успех

Имя_службы: bfe
Тип : 20 WIN32_SHARE_PROCESS
Тип_запуска : 2 AUTO_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Группа_запуска : NetworkProvider
Тег : 0
Выводимое_имя : Служба базовой фильтрации
Зависимости : RpcSs
: WfpLwfs
Начальное_имя_службы : NT AUTHORITY\LocalService

Одна из зависимых служб:

>sc query wfplwfs

Имя_службы: wfplwfs
Тип : 1 KERNEL_DRIVER
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

>sc qc wfplwfs
[SC] QueryServiceConfig: успех

Имя_службы: wfplwfs
Тип : 1 KERNEL_DRIVER
Тип_запуска : 0 BOOT_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : \SystemRoot\system32\DRIVERS\wfplwfs.sys
Группа_запуска : NDIS
Тег : 20
Выводимое_имя : Платформа фильтрации Microsoft Windows
Зависимости :
Начальное_имя_службы :

[poisonkit]

Состояние службы проверим? »
https://i.ibb.co/xCr4W9m/screenshot-20221227-090144.png

https://i.ibb.co/hXvzd51/screenshot-20221227-090435.png
Вроде все совпадает.
Одна из зависимых служб: »
https://i.ibb.co/M78LsWq/screenshot-20221227-090607.png

https://i.ibb.co/ZdsDMYT/screenshot-20221227-090735.png

[NickM]

Вроде все совпадает. »
Так Вы её, службу "BFE", скорее всего запустили вручную.

Проверять нужно сразу после загрузки, когда у Вас происходит ошибка.

[poisonkit]

Так Вы её, службу "BFE", скорее всего запустили вручную.
Проверять нужно сразу после загрузки, когда у Вас происходит ошибка. »
ааа.... понял ) Проверю вечером, как буду на объекте... Удаленно если перезагрузить, то я на сервер не попаду, пока не запущу руками Брандмауер (

[poisonkit]

Итак, перезапустил... Ничего руками не запускал.
Вот результат команд:
>sc query bfe

Имя_службы: bfe
Тип : 20 WIN32_SHARE_PROCESS
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

>sc qc bfe
[SC] QueryServiceConfig: успех

Имя_службы: bfe
Тип : 20 WIN32_SHARE_PROCESS
Тип_запуска : 2 AUTO_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Группа_запуска : NetworkProvider
Тег : 0
Выводимое_имя : Служба базовой фильтрации
Зависимости : RpcSs
: WfpLwfs
Начальное_имя_службы : NT AUTHORITY\LocalService

>sc query wfplwfs

Имя_службы: wfplwfs
Тип : 1 KERNEL_DRIVER
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

>sc qc wfplwfs
[SC] QueryServiceConfig: успех

Имя_службы: wfplwfs
Тип : 1 KERNEL_DRIVER
Тип_запуска : 0 BOOT_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : \SystemRoot\system32\DRIVERS\wfplwfs.sys
Группа_запуска : NDIS
Тег : 20
Выводимое_имя : Платформа фильтрации Microsoft Windows
Зависимости :
Начальное_имя_службы :

[poisonkit]

Есть вариант оживить? Брандмауер приходится руками запускать (((