O Windows não pôde iniciar o Firewall do Windows no computador local

Question

Não consigo iniciar meu serviço do Firewall do Windows há algum tempo. Como posso começar isso?

Quando eu tento pelo gerenciador de serviços (services.msc), recebo este erro:

Estouexecutandoservices.msccomoadministrador.

OEventViewermostraestamensagemdeerro:

TheWindowsFirewallserviceterminatedwithservice-specificerrorAccessisdenied..

Ascredenciaisdelogonatuaissão:

Eu tentei Local system account e recebi o seguinte erro:

EuexecuteioSystemFilecheckertool(SFC.exe),masnãoencontreiproblemas.

WindowsResourceProtectiondidnotfindanyintegrityviolations.

RecebiumerroaotentarexecutaroFixItnapáginaseguinte:

link

Que afirma fazer isso:

What it fixes...

• Windows Firewall is not the default firewall
• Windows Firewall does not start
• Windows could not start Windows Firewall. Service-specific error 5 (0x5)
• Remote Assistance is not working because it is blocked by Windows Firewall
• You cannot access shared files and printers because sharing is blocked by Windows Firewall
• BFE service is missing
• Firewall will not start Error Code 80070424

O erro que recebi foi:

Euinclusiverestaureiasegurançadoserviçoparaoquedeveriaserdepoisdecriarosistemaoperacionalseguindoestasinstruções:

Part1:Creatingthepolicytemplate.

1. Openacommandprompt.
2. Runmmc.exe.
3. Filemenu>Add/removesnap-in>SecurityTemplates>Addbutton>OKbutton.
4. Right-clickontheSecurityTemplates>NewTemplateSearchPath>SelectC:\Windows\Security\Templatesasthedestination.
5. Right-clicktheC:\Windows\Security\Templatesdirectory>NewTemplate>specifythenameasServer2008Firewall>OKbutton.
6. ExpandtheServer2008Firewallnode>clickontheSystemServicesnode.
7. Right-clicktheWindowsFirewallservice>Properties.
8. Putacheckinthe"Define this policy" checkbox.
9. Select the Automatic radio button.
10. Select the Edit Security button.
11. Ensure the following entries are listed. If they aren't, then add them:
    • SYSTEM: Full Control
    • Administrators: Full Control
    • INTERACTIVE: Read
12. Click OK, and OK again to close the Windows Firewall Properties dialog window.
13. Right-click on the Server 2008 Firewall node again on the left-hand side, and choose Save.

Part 2: Applying the template security.

1. In the same mmc, select the File manu > Add/remove snap-in > Security and Configuration Analysis > Add button > OK button.
2. Right-click the Security Configuration Node > Open Databse (think of this as Create Database).
3. Specify a database name > Open button.
4. In the Template window, open the C:\Windows\Security\Templates\Server 2008 Firewall.inf.
5. Right-click on the Security Configuration node > Configure Computer Now.

    

Answer 1

Bem, como ninguém tem (pode?) responder isso - vou postar o que fiz para contornar o problema.

Restaurado para uma imagem que tirei há pouco mais de um ano. Problema resolvido, tipo.

    

Answer 2

Isso pode ser causado porque a conta “NT Service \ MpsSvc” não possui permissões adequadas na seguinte chave do Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess

Solução detalhada:

• Navegue até a chave no Editor do Registro (como administrador).
• Clique com o botão direito do mouse em SharedAccess e clique em Permissões .
• Clique em Adicionar .
• No campo "Insira os nomes dos objetos a serem selecionados", digite NT SERVICE\mpssvc (sem distinção entre maiúsculas e minúsculas).
• Em seguida, clique em Verificar nomes . O nome deve mudar para MpsSvc .
• Clique em OK.
• Selecione “Controle total” na coluna “Permitir”.
• Clique em OK.

Eu encontrei esse problema no Server 2012 R2 hoje, e obtivemos a correção acima em um thread na comunidade Microsoft. Funcionou como um encanto para mim.