כיצד לתקן בעיות אתחול שירות מנוע סינון בסיס

שירות מנוע הסינון הבסיסי (BFE) הוא רכיב רשת חשוב שממוקד על ידי תוכנות זדוניות רבות. אם שירות BFE אינו מופעל, שירותים רבים כגון חומת האש של Windows, ניתוב וגישה מרחוק ושירותים אחרים לא מצליחים להתחיל.

אם שירות BFE חסר ב-Services MMC, או אם מרכז הפעולות מזהיר אותך שחומת האש של Windows אינה מופעלת, אז סביר מאוד שהמערכת שלך מותקפת. בדוק את זה ביסודיות באמצעות כלי נחשב נגד תוכנות זדוניות או שאתה עשוי לבקש עזרה מקצועית כדי לחסל תוכנות זדוניות. הניסיון לתקן את השירותים הללו כאשר תוכנות זדוניות נמצאות במערכת שלך, לא יעזור ברוב המקרים.

פוסט זה מניח שעשית ניקוי תוכנות זדוניות, ומחפש מידע כיצד לתקן את השירותים כגון BFE, Windows Firewall ואחרים.

הדבר הראשון (וכנראה היחיד) שרובנו עושים כדי להחזיר את שירות מנוע הסינון הבסיסי הוא לייבא את מפתחות הרישום של השירות ממחשב דומה, וזה למעשה שלב נכון. אבל זה רק מגייס את השירות ב-Services MMC, אבל הרשאות השירות הנדרשות לא מוקצות אוטומטית. עקב חסרות הרשאות מיוחדות עבור שירות BFE, השגיאות הבאות מתרחשות כאשר אתה מנסה להפעיל את BFE או Windows Firewall.

חלק מהודעות השגיאה שאתה עשוי לראות:

מרכז הפעולות לא יכול להפעיל את חומת האש של Windows

הפעלתו באמצעות יישומון חומת האש של Windows עשויה להופיע שגיאה חומת האש של Windows לא יכולה לשנות חלק מההגדרות שלך. קוד שגיאה 0x80070433 או 0x8007042c.

שירותי MMC: Windows לא הצליח להפעיל את שירות חומת האש של Windows במחשב מקומי. שגיאה 1075: שירות התלות אינו קיים או סומן למחיקה.

שירותי MMC: Windows לא הצליח להפעיל את שירות Base Filtering Engine במחשב מקומי. שגיאה 5: הגישה נדחתה.

זה מתועד גם ביומן האירועים של המערכת:

שם יומן: מערכת. מקור: מנהל בקרת שירות. תאריך: 1/9/2020 8:21:25. מזהה אירוע: 7023. קטגוריית משימה: אין. רמה: שגיאה. מילות מפתח: קלאסי. משתמש: לא זמין. מחשב: W10-PC. תיאור: שירות BFE הסתיים עם השגיאה הבאה: הגישה נדחתה.

החלטה: שירות מנוע סינון בסיס תיקון

שלב 1: תקן את מפתחות הרישום של שירות BFE

ראשית, צור א נקודת שחזור, ולאחר מכן שחזר את ערכי הרישום של שירות BFE על ידי הורדת ה-.zip המתאים עבור גרסת Windows שלך:

BFE עבור Windows 7 | BFE עבור Windows 8 | BFE עבור Windows 10

פתח את ה-zip והפעל את קובץ ה-.reg המצורף. זה רושם את שירות BFE בחזרה.

שלב 2: תקן את הרשאות הרישום של BFE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

השלב הבא הוא תיקון הרשאות שירות BFE.

1. הַתחָלָה regedit.exe ועבור לנתיב הרישום הבא:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

2. מקש ימני מְדִינִיוּת, ולחץ הרשאות
   יש לו כמה הרשאות ברירת מחדל, בירושה ממפתח האב. כברירת מחדל, ה מערכת ו מנהלים לקבוצות יש הרשאת שליטה מלאה. אבל זה לא מספיק כדי להתחיל BFE.
3. הקלק על ה לְהוֹסִיף לַחְצָן.
   
4. בתוך ה הזן את שמות האובייקטים לבחירה: תיבה, הקלד NT SERVICE\BFE, ולחץ על אישור.
   
5. BFE נוסף לרשימת שמות הקבוצות או המשתמשים. אנחנו צריכים לתת לזה הרשאות מיוחדות. נְקִישָׁה מִתקַדֵם
   
6. בחר BFE ולחץ על לַעֲרוֹך לַחְצָן.
   
7. בתיבת הדו-שיח הזנת הרשאה, הפעל או אפשר את ההרשאות הבאות עבור BFE:
   • ערך שאילתה
   • הגדר ערך
   • צור מפתח משנה
   • מנה מפתחות משנה
   • לְהוֹדִיעַ
   • בקרת קריאה (זה מתווסף כברירת מחדל כאשר הוספת BFE)
8. לאחר הוספת ההרשאות לעיל (שש), לחץ על אישור.
   
9. אתה תחזור לתיבת הדו-שיח של הגדרות אבטחה מתקדמות כעת. בחר BFE, ולחץ על החלף את כל הרשאות האובייקט הצאצא בהרשאות הניתנות בירושה מאובייקט זה, ולחץ על אישור.
   
10. תחזור לתיבת הדו-שיח של ההרשאות הסטנדרטיות. פשוט לחץ בסדר וסגור את תיבת הדו-שיח.
    
11. הפעל מחדש את Windows, ולאחר מכן הפעל את השירותים MMC (services.msc)
12. לחץ לחיצה כפולה מנוע סינון בסיס ולבדוק את המצב שלו. אם ההרשאות נכונות ו אין תוכנות זדוניות הוא על הסיפון, שירות מנוע הסינון הבסיסי אמור להציג את הסטטוס התחיל.
    

שלב 3: בדוק את מתארי האבטחה

עדיין אין קוביות??? אם השלבים שלעיל לא מצליחים לפתור את הבעיה, איפוס הרשאות שירות BFE או מתארי אבטחה אמור לעשות את העבודה.

1. פתח או מוגבה שורת הפקודה של admin.
2. הקלד את הפקודה הבאה:

   [עבור Windows 7 ו-Windows 8] SC SDSET BFE D:(A;; CCLCSWRPWPDTLOCRRCSY)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCLCSWLOCRRCIU)(A;; CCLCSWLOCRRCSU) [עבור Windows 10] SC SDSET BFE D:(A;; CCLCLORCAU)(A;; CCDCLCSWRPLORCWDWOSY)(A;; CCLCSWRPLORCWDWOBA)(A;; CCLCLOBU)S:(AU; FA; CCDCLCSWRPWPDTLOSDRCWDWOWD)

   ודא שאין רווחים במחרוזת ה- Security Descriptor. זה צריך להיות כמו:
   
   SC SDSET
   
   

• לקבלת מידע רקע על מתאר אבטחה של שירות (SDDL), בדוק המאמר הזה.

ואתה אמור לראות את ההודעה SetServiceObjectSecurity SUCCESS. הפעל מחדש את Windows שוב.

במקום זאת, אם אתה מקבל את השגיאה SetServiceObjectSecurity נכשל 5: הגישה נדחתה, ולאחר מכן מפתח הרישום הרשאות או שהרשאות השירות שגויות איפשהו. במקרה כזה, הפעל מחדש את כל השלבים לעיל במצב בטוח ו תאשר ערכי ההרשאה. זה אמור לעבוד בסופו של דבר!