كيفية إصلاح مشكلات بدء تشغيل خدمة محرك التصفية الأساسي

تعد خدمة محرك التصفية الأساسي (BFE) أحد مكونات الشبكة الهامة التي تستهدفها العديد من البرامج الضارة. إذا لم تبدأ خدمة BFE ، فإن العديد من الخدمات مثل جدار حماية Windows والتوجيه والوصول عن بُعد والخدمات الأخرى تفشل في البدء.

إذا كانت خدمة BFE مفقودة من MMC للخدمات ، أو إذا حذرك مركز الإجراءات من أن جدار حماية Windows لم يتم تمكينه ، فمن المحتمل جدًا أن يكون نظامك يتعرض للهجوم. قم بفحصها بدقة باستخدام أداة مشهورة لمكافحة البرامج الضارة أو يمكنك طلب المساعدة المهنية للتخلص من البرامج الضارة. لن تساعد محاولة إصلاح هذه الخدمات عندما تكون البرامج الضارة على نظامك في معظم الحالات.

تفترض هذه المشاركة أنك أجريت عملية تنظيف للبرامج الضارة ، وتبحث عن معلومات حول كيفية إصلاح الخدمات مثل BFE وجدار حماية Windows وغيرهما.

الشيء الأول (وربما الوحيد) الذي يفعله معظمنا لإعادة خدمة محرك التصفية الأساسي هو استيراد مفاتيح تسجيل الخدمة من كمبيوتر مشابه ، وهي في الواقع خطوة صحيحة. ولكن هذا يسرد الخدمة فقط في MMC للخدمات ، ولكن لا يتم تعيين أذونات الخدمة المطلوبة تلقائيًا. بسبب فقدان الأذونات الخاصة لخدمة BFE ، تحدث الأخطاء التالية عند محاولة تشغيل BFE أو جدار حماية Windows.

بعض رسائل الخطأ التي قد تراها:

لا يمكن لـ Action Center تشغيل جدار حماية Windows

قد يؤدي تشغيله عبر برنامج جدار حماية Windows الصغير إلى ظهور خطأ لا يمكن لجدار حماية Windows تغيير بعض إعداداتك. رمز الخطأ 0x80070433 أو 0x8007042c.

خدمات MMC: تعذر على Windows بدء تشغيل خدمة جدار حماية Windows على الكمبيوتر المحلي. خطأ 1075: خدمة التبعية غير موجودة أو تم وضع علامة عليها للحذف.

خدمات MMC: تعذر على Windows بدء خدمة Base Filtering Engine على الكمبيوتر المحلي. الخطأ 5: الوصول مرفوض.

يتم تسجيل ذلك في سجل أحداث النظام أيضًا:

اسم السجل: النظام. المصدر: مدير مراقبة الخدمة. التاريخ: 1/9/2020 8:21:25 ص. معرف الحدث: 7023. فئة المهمة: لا شيء. المستوى: خطأ. الكلمات الرئيسية: كلاسيك. المستخدم: N / A. الكمبيوتر: W10-PC. وصف: تم إنهاء خدمة BFE بسبب الخطأ التالي: تم رفض الوصول.

الحل: إصلاح خدمة محرك التصفية الأساسي

الخطوة 1: إصلاح مفاتيح تسجيل خدمة BFE

أولاً ، قم بإنشاء ملف نقطة استعادة، ثم قم باستعادة إدخالات تسجيل خدمة BFE عن طريق تنزيل .zip المناسب لإصدار Windows الخاص بك:

BFE لنظام التشغيل Windows 7 | BFE لنظام التشغيل Windows 8 | BFE لنظام التشغيل Windows 10

قم بفك ضغط وتشغيل ملف .reg المرفق. هذا يسجل خدمة BFE مرة أخرى.

الخطوة 2: إصلاح أذونات التسجيل BFE

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ BFE

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ BFE \ Parameters \ Policy

الخطوة التالية هي إصلاح أذونات خدمة BFE.

1. يبدأ regedit.exe وانتقل إلى مسار التسجيل التالي:

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ BFE \ Parameters \ Policy

2. انقر على اليمين سياسة، وانقر أذونات
   لديه بعض الأذونات الافتراضية ، الموروثة من المفتاح الأصلي. بشكل افتراضي ، النظام و المسؤولين المجموعات لديها إذن التحكم الكامل. لكن هذا لا يكفي لبدء BFE.
3. اضغط على يضيف زر.
   
4. في ال أدخل أسماء الكائنات المراد تحديدها: نوع الصندوق NT SERVICE \ BFE، وانقر فوق "موافق".
   
5. تتم إضافة BFE إلى قائمة أسماء المجموعات أو المستخدمين. نحن بحاجة إلى منحها أذونات خاصة. انقر متقدم
   
6. حدد BFE ، وانقر فوق تعديل زر.
   
7. في مربع حوار إدخال الأذونات ، قم بتمكين الأذونات التالية لـ BFE أو السماح بها:
   • قيمة الاستعلام
   • تعيين القيمة
   • إنشاء مفتاح فرعي
   • تعداد المفاتيح الفرعية
   • يخطر
   • قراءة التحكم (يضاف هذا افتراضيًا عند إضافة BFE)
8. بعد إضافة الأذونات (الستة) أعلاه ، انقر فوق "موافق".
   
9. ستعود الآن إلى مربع حوار إعدادات الأمان المتقدمة. يختار BFE، وانقر فوق استبدل كافة أذونات الكائنات الفرعية بأذونات قابلة للتوريث من هذا الكائن، وانقر فوق "موافق".
   
10. ستعود إلى مربع حوار الأذونات القياسية. ببساطة انقر فوق موافق وأغلق مربع الحوار.
    
11. أعد تشغيل Windows، ثم قم بتشغيل الخدمات MMC (services.msc)
12. نقرتين متتاليتين محرك فلترة القاعدة وتحقق من حالتها. إذا كانت الأذونات صحيحة و لا برامج ضارة على متن الطائرة ، يجب أن تعرض خدمة محرك التصفية الأساسي الحالة بدأت.
    

الخطوة 3: تحقق من واصفات الأمان

لا يوجد نرد حتى الآن ؟؟؟ إذا فشلت الخطوات المذكورة أعلاه في حل المشكلة ، فإن إعادة تعيين أذونات خدمة BFE أو واصفات الأمان يجب أن تؤدي الغرض.

1. افتح ملفًا مرتفعًا أو موجه أوامر المشرف.
2. اكتب الأمر التالي:

   [لنظامي التشغيل Windows 7 و Windows 8] SC SDSET BFE D: (A ؛؛ CCLCSWRPWPDTLOCRRCSY) (A ؛؛ CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A ؛ ؛ CCLCSWLOCRRCIU) (A ؛؛ CCLCSWLOCRRCSU) [لنظام التشغيل Windows 10] SC SDSET BFE D: (A ؛؛ CCLCLORCAU) (A ؛؛ CCDCLCSWRPLORCWDWOSY) (A ؛؛ CCLCSWRPLORCWDWOBA) (A ؛؛ CCLCLOBU) S: (AU ؛ FA ؛ CCDCLCSWRPWPDTLOSDRCWDWowD)

   تأكد من عدم وجود مسافات في سلسلة واصف الأمان. يجب أن يكون مثل:
   
   SC SDSET
   
   

• للحصول على بعض المعلومات الأساسية حول واصفات أمان الخدمة (SDDL) ، تحقق من هذا المقال.

ويجب أن ترى الرسالة نجاح SetServiceObjectSecurity. أعد تشغيل Windows مرة أخرى.

بدلا من ذلك ، إذا حصلت على الخطأ فشل SetServiceObjectSecurity 5: تم رفض الوصول، ثم مفتاح التسجيل أذونات أو أذونات الخدمة خاطئة في مكان ما. في هذه الحالة ، أعد تشغيل جميع الخطوات المذكورة أعلاه في الوضع الآمن و تحقق إدخالات الأذونات. يجب أن تعمل في نهاية المطاف!