Perussuodatusmoottoripalvelun käynnistysongelmien korjaaminen

Base Filtering Engine (BFE) -palvelu on tärkeä verkkokomponentti, johon monet haittaohjelmat kohdistuvat. Jos BFE-palvelu ei käynnisty, monet palvelut, kuten Windowsin palomuuri, reititys ja etäkäyttö ja muut palvelut eivät käynnisty.

Jos BFE-palvelu puuttuu Services MMC: stä tai jos toimintakeskus varoittaa, että Windowsin palomuuri ei ole käytössä, on erittäin todennäköistä, että järjestelmäsi on hyökkäyksen kohteena. Tarkista se perusteellisesti käyttämällä tunnettua haittaohjelmien torjuntatyökalua tai voit pyytää ammattiapua haittaohjelmien poistamiseen. Näiden palvelujen korjaaminen, kun järjestelmässäsi on haittaohjelmia, ei auta useimmissa tapauksissa.

Tässä viestissä oletetaan, että olet puhdistanut haittaohjelmat ja etsit tietoja palveluiden, kuten BFE: n, Windowsin palomuurin ja muiden korjaamisesta.

Ensimmäinen (ja luultavasti ainoa) asia, jonka useimmat meistä tekevät palauttaakseen Base Filtering Engine -palvelun, on tuoda palvelun rekisteriavaimet samanlaisesta tietokoneesta, mikä on itse asiassa oikea vaihe. Mutta tämä vain lisää palvelun Services MMC: hen, mutta vaadittuja palvelun käyttöoikeuksia ei myönnetä automaattisesti. Koska BFE-palvelun erityisoikeudet puuttuvat, seuraavat virheet tapahtuvat, kun yrität ottaa BFE: n tai Windowsin palomuurin käyttöön.

Joitakin virheilmoituksia, joita saatat nähdä:

Toimintakeskus ei voi ottaa Windowsin palomuuria käyttöön

Sen käynnistäminen Windowsin palomuurisovelman kautta voi näyttää virheen Windowsin palomuuri ei voi muuttaa kaikkia asetuksiasi. Virhekoodi 0x80070433 tai 0x8007042c.

Palvelut MMC: Windows ei voinut käynnistää Windowsin palomuuripalvelua paikallisessa tietokoneessa. Virhe 1075: Riippuvuuspalvelua ei ole olemassa tai se on merkitty poistettavaksi.

Palvelut MMC: Windows ei voinut käynnistää Base Filtering Engine -palvelua paikallisessa tietokoneessa. Virhe 5: Pääsy on estetty.

Tämä kirjataan myös järjestelmän tapahtumalokiin:

Lokin nimi: Järjestelmä. Lähde: Service Control Manager. Päivämäärä: 9.1.2020 8:21:25. Tapahtuman tunnus: 7023. Tehtäväluokka: Ei mitään. Taso: Virhe. Avainsanat: Klassinen. Käyttäjä: N/A. Tietokone: W10-PC. Kuvaus: BFE-palvelu päättyi seuraavalla virheellä: Pääsy estetty.

Ratkaisu: Korjaa perussuodatinmoottorin huolto

Vaihe 1: Korjaa BFE-palvelun rekisteriavaimet

Luo ensin a Palautuspisteja palauta sitten BFE-palvelun rekisterimerkinnät lataamalla Windows-versiollesi sopiva .zip:

BFE Windows 7:lle | BFE Windows 8:lle | BFE Windows 10:lle

Pura ja suorita mukana oleva .reg-tiedosto. Tämä rekisteröi BFE-palvelun takaisin.

Vaihe 2: Korjaa BFE-rekisterin käyttöoikeudet

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

Seuraava vaihe on BFE-palvelun käyttöoikeuksien korjaaminen.

1. alkaa regedit.exe ja siirry seuraavaan rekisteripolkuun:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

2. Oikealla painikkeella Käytäntöja napsauta Käyttöoikeudet
   Sillä on joitain oletusoikeuksia, jotka on peritty pääavaimelta. Oletusarvoisesti JÄRJESTELMÄ ja Järjestelmänvalvojat ryhmillä on täysi hallintaoikeus. Mutta tämä ei riitä BFE: n aloittamiseen.
3. Klikkaa Lisätä -painiketta.
   
4. Vuonna Anna valittavien objektien nimet: laatikko, tyyppi NT-PALVELU\BFEja napsauta OK.
   
5. BFE lisätään ryhmän tai käyttäjänimien luetteloon. Meidän on annettava sille erityiset luvat. Klikkaus Pitkälle kehittynyt
   
6. Valitse BFE ja napsauta Muokata -painiketta.
   
7. Ota käyttöön tai salli seuraavat BFE: n käyttöoikeudet Lupien syöttö -valintaikkunassa:
   • Kyselyn arvo
   • Aseta arvo
   • Luo aliavain
   • Luettelo aliavaimia
   • Ilmoittaa
   • Lue ohjaus (tämä lisätään oletuksena, kun lisäsit BFE: n)
8. Kun olet lisännyt yllä olevat (kuusi) käyttöoikeutta, napsauta OK.
   
9. Palaat nyt Suojauksen lisäasetukset -valintaikkunaan. Valitse BFEja napsauta Korvaa kaikki aliobjektin käyttöoikeudet tämän objektin periytyvillä käyttöoikeuksillaja napsauta OK.
   
10. Palaat normaalien käyttöoikeuksien valintaikkunaan. Napsauta vain OK ja sulje valintaikkuna.
    
11. Käynnistä Windows uudelleenja käynnistä sitten Services MMC (services.msc)
12. Tuplaklikkaus Perussuodatinmoottori ja tarkista sen tila. Jos käyttöoikeudet ovat oikeat ja ei haittaohjelmia on aluksella, Base Filtering Engine -palvelun pitäisi näyttää tila Aloitettu.
    

Vaihe 3: Tarkista suojauskuvaukset

Ei vieläkään noppaa??? Jos yllä olevat vaiheet eivät ratkaise ongelmaa, BFE-palvelun käyttöoikeuksien tai suojauskuvainten nollaamisen pitäisi toimia.

1. Avaa korotettu tai admin komentokehote.
2. Kirjoita seuraava komento:

   [Windows 7 ja Windows 8] SC SDSET BFE D:(A;; CCLCSWRPWPDTLOCRRCSY)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCLCSWLOCRRCIU)(A;; CCLCSWLOCRRCSU) [Windows 10] SC SDSET BFE D:(A;; CCLCLORCAU)(A;; CCDCLCSWRPLORCWDWOSY)(A;; CCLCSWRPLORCWDWOBA)(A;; CCLCLOBU)S:(AU; FA; CCDCLCSWRPWPDTLOSDRCWDWOWD)

   Varmista, että suojauskuvausmerkkijonossa ei ole välilyöntejä. Sen pitäisi olla tällainen:
   
   SC SDSET
   
   

• Katso taustatietoa palvelun suojauskuvauksista (SDDL). Tämä artikkeli.

Ja sinun pitäisi nähdä viesti SetServiceObjectSecurity ONNISTU. Käynnistä Windows uudelleen.

Sen sijaan, jos saat virheilmoituksen SetServiceObjectSecurity FAILED 5: Pääsy on estetty, sitten rekisteriavain luvat tai palveluluvat ovat jossain väärät. Suorita siinä tapauksessa kaikki yllä olevat vaiheet uudelleen vikasietotilassa ja vahvistaa lupamerkinnät. Sen pitäisi lopulta toimia!