Az alapszűrő motorszolgáltatás indítási problémáinak megoldása

A Base Filtering Engine (BFE) szolgáltatás egy fontos hálózati összetevő, amelyet számos rosszindulatú program céloz meg. Ha a BFE szolgáltatás nem indul el, sok szolgáltatás, például a Windows tűzfal, az Útválasztás és távelérés, valamint más szolgáltatások nem indul el.

Ha a BFE szolgáltatás hiányzik a Services MMC-ből, vagy ha az Action Center figyelmezteti, hogy a Windows tűzfal nincs engedélyezve, akkor nagy valószínűséggel a rendszer támadás alatt áll. Ellenőriztesse alaposan egy jó hírű kártevőirtó eszközzel, vagy kérjen professzionális segítséget a rosszindulatú programok eltávolításához. Ha megpróbálja megjavítani ezeket a szolgáltatásokat, amikor rosszindulatú program található a rendszerben, az a legtöbb esetben nem fog segíteni.

Ez a bejegyzés feltételezi, hogy elvégezte a rosszindulatú programok eltávolítását, és információkat keres a szolgáltatások, például a BFE, a Windows tűzfal és mások javításával kapcsolatban.

Az első (és valószínűleg az egyetlen) dolog, amit a legtöbben teszünk a Base Filtering Engine Service visszaállításához, az, hogy importáljuk a szolgáltatás-nyilvántartási kulcsokat egy hasonló számítógépről, ami valójában egy helyes lépés. Ez azonban csak a Services MMC-ben veszi fel a szolgáltatást, de a szükséges szolgáltatási engedélyek nem kerülnek automatikusan hozzárendelésre. A BFE szolgáltatáshoz hiányzó speciális engedélyek miatt a következő hibák fordulnak elő, amikor megpróbálja bekapcsolni a BFE-t vagy a Windows tűzfalat.

Néhány hibaüzenet, amelyet láthat:

Az Action Center nem tudja bekapcsolni a Windows tűzfalat

A Windows tűzfal kisalkalmazáson keresztül történő bekapcsolása hibaüzenetet jeleníthet meg A Windows tűzfal nem tudja módosítani egyes beállításait. 0x80070433 vagy 0x8007042c hibakód.

MMC szolgáltatások: A Windows nem tudta elindítani a Windows tűzfal szolgáltatást a helyi számítógépen. 1075-ös hiba: A függőségi szolgáltatás nem létezik, vagy törlésre van megjelölve.

MMC szolgáltatások: A Windows nem tudta elindítani a Base Filtering Engine szolgáltatást a helyi számítógépen. 5. hiba: A hozzáférés megtagadva.

Ez rögzítésre kerül a rendszer eseménynaplójában is:

Napló neve: Rendszer. Forrás: Service Control Manager. Dátum: 2020.01.09. 8:21:25. Eseményazonosító: 7023. Feladat kategória: Nincs. Szint: Hiba. Kulcsszavak: Klasszikus. Felhasználó: N/A. Számítógép: W10-PC. Leírás: A BFE szolgáltatás a következő hibával fejeződött be: A hozzáférés megtagadva.

Megoldás: Javítási alapszűrő motor szerviz

1. lépés: Javítsa ki a BFE szolgáltatás regisztrációs kulcsait

Először hozzon létre a Helyreállítási pont, majd állítsa vissza a BFE szolgáltatás regisztrációs bejegyzéseit a Windows verziójának megfelelő .zip fájl letöltésével:

BFE Windows 7 rendszerhez | BFE Windows 8 rendszerhez | BFE Windows 10 rendszerhez

Csomagolja ki és futtassa a mellékelt .reg fájlt. Ezzel visszaregisztrálja a BFE szolgáltatást.

2. lépés: Javítsa ki a BFE rendszerleíró adatbázis engedélyeit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

A következő lépés a BFE szolgáltatási engedélyeinek javítása.

1. Rajt regedit.exe és lépjen a következő regisztrációs útvonalra:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

2. Jobb klikk Irányelv, és kattintson Engedélyek
   Van néhány alapértelmezett engedélye, amelyeket a szülőkulcstól örököltek. Alapértelmezés szerint a RENDSZER és Rendszergazdák csoportok teljes vezérlési engedéllyel rendelkeznek. De ez nem elég a BFE elindításához.
3. Kattintson a Hozzáadás gomb.
   
4. Ban,-ben Adja meg a kiválasztandó objektumneveket: doboz, típus NT SZOLGÁLTATÁS\BFE, majd kattintson az OK gombra.
   
5. A BFE hozzáadódik a csoport- vagy felhasználónevek listájához. Külön engedélyeket kell adnunk neki. Kattintson Fejlett
   
6. Válassza ki a BFE-t, majd kattintson a gombra Szerkesztés gomb.
   
7. Az Engedélybevitel párbeszédpanelen engedélyezze vagy engedélyezze a következő engedélyeket a BFE számára:
   • Lekérdezés értéke
   • Érték beállítása
   • Alkulcs létrehozása
   • Alkulcsok felsorolása
   • Értesítés
   • Olvasási vezérlő (ez alapértelmezés szerint hozzáadódik a BFE hozzáadásakor)
8. A fenti (hat) engedély hozzáadása után kattintson az OK gombra.
   
9. Most újra megjelenik a Speciális biztonsági beállítások párbeszédpanel. Válassza ki BFE, majd kattintson a gombra Cserélje le az összes gyermekobjektum-engedélyt az objektumtól örökölhető engedélyekre, majd kattintson az OK gombra.
   
10. Visszatér a normál engedélyek párbeszédpaneljéhez. Egyszerűen kattintson rendben és zárja be a párbeszédpanelt.
    
11. Indítsa újra a Windowst, majd indítsa el a Services MMC (szolgáltatások.msc)
12. Dupla kattintás Alapszűrő motor és ellenőrizze az állapotát. Ha az engedélyek megfelelőek és nincs rosszindulatú program a fedélzeten van, a Base Filtering Engine szolgáltatásnak meg kell mutatnia az állapotot Elindult.
    

3. lépés: Ellenőrizze a biztonsági leírókat

Még mindig nincs kocka??? Ha a fenti lépések nem oldják meg a problémát, a BFE-szolgáltatás engedélyeinek vagy biztonsági leíróinak visszaállításával kell megoldani a trükköt.

1. Nyisson meg egy emelt ill admin Parancssor.
2. Írja be a következő parancsot:

   [Windows 7 és Windows 8 esetén] SC SDSET BFE D:(A;; CCLCSWRPWPDTLOCRRCSY)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCLCSWLOCRRCIU)(A;; CCLCSWLOCRRCSU) [Windows 10 rendszerhez] SC SDSET BFE D:(A;; CCLCLORCAU)(A;; CCDCLCSWRPLORCWDWOSY)(A;; CCLCSWRPLORCWDWOBA)(A;; CCLCLOBU)S:(AU; FA; CCDCLCSWRPWPDTLOSDRCWDWOWD)

   Győződjön meg arról, hogy nincs szóköz a Security Descriptor karakterláncban. Ilyennek kell lennie:
   
   SC SDSET
   
   

• A szolgáltatás biztonsági leíróival (SDDL) kapcsolatos háttérinformációkért tekintse meg ez a cikk.

És látnia kell az üzenetet SetServiceObjectSecurity SIKER. Indítsa újra a Windows-t még egyszer.

Ehelyett, ha megkapja a hibát SetServiceObjectSecurity FAILED 5: A hozzáférés megtagadva, majd a rendszerleíró kulcsot engedélyeket vagy valahol rosszak a szolgáltatási engedélyek. Ebben az esetben futtassa újra a fenti lépéseket csökkentett módban és ellenőrizni az engedély bejegyzéseket. Végre működnie kell!