Како да решите проблеме са покретањем сервиса основног филтера

Услуга Басе Филтеринг Енгине (БФЕ) је важна компонента мреже која је на мети многих злонамерних програма. Ако се БФЕ услуга не покрене, многе услуге као што су Виндовс заштитни зид, рутирање и даљински приступ и друге услуге неће се покренути.

Ако БФЕ услуга недостаје на ММЦ-у услуга или ако вас Акциони центар упозори да Виндовс заштитни зид није омогућен, онда је велика вероватноћа да је ваш систем нападнут. Детаљно га проверите помоћу познатог алата за борбу против злонамерног софтвера или можете потражити стручну помоћ да елиминишете малвер. Покушај да поправите ове услуге када је малвер уграђен у ваш систем, у већини случајева неће помоћи.

Овај пост претпоставља да сте обавили чишћење малвера и да тражите информације о томе како да поправите услуге као што су БФЕ, Виндовс заштитни зид и други.

Прва (и вероватно једина) ствар коју већина нас чини да поново постави услугу Басе Филтеринг Енгине је да увезе кључеве регистра услуге са сличног рачунара, што је заправо исправан корак. Али ово само укључује услугу у Сервицес ММЦ, али потребне дозволе за услугу се не додељују аутоматски. Због недостајућих посебних дозвола за БФЕ услугу, следеће грешке се јављају када покушате да укључите БФЕ или Виндовс заштитни зид.

Неке од порука о грешци које можете видети:

Акциони центар не може да укључи Виндовс заштитни зид

Ако га укључите преко аплета Виндовс заштитног зида, може се појавити грешка Виндовс заштитни зид не може да промени нека ваша подешавања. Код грешке 0к80070433 или 0к8007042ц.

Услуге ММЦ: Виндовс није могао да покрене услугу Виндовс заштитног зида на локалном рачунару. Грешка 1075: Услуга зависности не постоји или је означена за брисање.

Услуге ММЦ: Виндовс није могао да покрене услугу Басе Филтеринг Енгине на локалном рачунару. Грешка 5: Приступ је одбијен.

Ово је такође забележено у евиденцији системских догађаја:

Име дневника: Систем. Извор: Менаџер контроле услуга. Датум: 9.1.2020. 8:21:25. ИД догађаја: 7023. Категорија задатка: Нема. Ниво: Грешка. Кључне речи: класика. Корисник: Н/А. Рачунар: В10-ПЦ. Опис: БФЕ услуга је прекинута са следећом грешком: Приступ је одбијен.

Резолуција: Поправите сервис мотора за основно филтрирање

Корак 1: Поправите кључеве регистра услуге БФЕ

Прво, креирајте а Ресторе Поинт, а затим вратите ставке регистра услуге БФЕ преузимањем одговарајућег .зип-а за вашу верзију Виндовс-а:

БФЕ за Виндовс 7 | БФЕ за Виндовс 8 | БФЕ за Виндовс 10

Распакујте и покрените приложену .рег датотеку. Ово поново региструје БФЕ услугу.

Корак 2: Поправите дозволе БФЕ регистра

ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СИСТЕМ\ЦуррентЦонтролСет\Сервицес\БФЕ

ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СИСТЕМ\ЦуррентЦонтролСет\Сервицес\БФЕ\Параметерс\Полици

Следећи корак је да поправите дозволе за услугу БФЕ.

1. Почетак регедит.еке и идите на следећу путању регистратора:

   ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СИСТЕМ\ЦуррентЦонтролСет\Сервицес\БФЕ\Параметерс\Полици

2. Десни клик Полици, и кликните Дозволе
   Има неке подразумеване дозволе, наслеђене од родитељског кључа. Подразумевано, тхе СИСТЕМ и Администратори групе имају пуну дозволу за контролу. Али ово није довољно за почетак БФЕ.
3. Кликните на Додати дугме.
   
4. У Унесите називе објеката које желите да изаберете: кутија, тип НТ СЕРВИЦЕ\БФЕ, и кликните на ОК.
   
5. БФЕ се додаје на листу имена група или корисника. Морамо да му дамо посебне дозволе. Кликните Напредно
   
6. Изаберите БФЕ и кликните на Уредити дугме.
   
7. У дијалогу за унос дозволе омогућите или дозволите следеће дозволе за БФЕ:
   • Вредност упита
   • Подешена вредност
   • Креирајте поткључ
   • Наброј поткључеве
   • Обавести
   • Контрола читања (ово се подразумевано додаје када додате БФЕ)
8. Након што додате горњих (шест) дозвола, кликните на ОК.
   
9. Сада ћете се вратити у дијалог Напредне безбедносне поставке. Изаберите БФЕ, и кликните на Замените све дозволе за подређени објекат са наследним дозволама из овог објекта, и кликните на ОК.
   
10. Вратићете се у стандардни дијалог за дозволе. Једноставно кликните ок и затворите дијалог.
    
11. Поново покрените Виндовс, а затим покрените Сервицес ММЦ (услуге.мсц)
12. Дупли клик Основни механизам за филтрирање и проверите његов статус. Ако су дозволе тачне и нема малвера је уграђен, услуга Басе Филтеринг Енгине треба да покаже статус Почело.
    

Корак 3: Проверите безбедносне дескрипторе

Још нема коцке??? Ако горњи кораци не успеју да реше проблем, ресетовање дозвола БФЕ услуге или безбедносних дескриптора требало би да уради трик.

1. Отворите повишени или админ командна линија.
2. Унесите следећу команду:

   [За Виндовс 7 и Виндовс 8] СЦ СДСЕТ БФЕ Д:(А;; ЦЦЛЦСВРПВПДТЛОЦРРЦСИ)(А;; ЦЦДЦЛЦСВРПВПДТЛОЦРСДРЦВДВОБА)(А;; ЦЦЛЦСВЛОЦРРЦЦИУ)(А;; ЦЦЛЦСВЛОЦРРЦСУ) [За Виндовс 10] СЦ СДСЕТ БФЕ Д:(А;; ЦЦЛЦЛОРЦАУ)(А;; ЦЦДЦЛЦСВРПЛОРЦВДВОСИ)(А;; ЦЦЛЦСВРПЛОРЦВДВОБА)(А;; ЦЦЛЦЛОБУ)С:(АУ; ФА; ЦЦДЦЛЦСВРПВПДТЛОСДРЦВДВОВД)

   Уверите се да нема размака у низу безбедносног дескриптора. Требало би да буде овако:
   
   СЦ СДСЕТ
   
   

• За неке основне информације о безбедносним дескрипторима услуге (СДДЛ), погледајте Овај чланак.

И требало би да видите поруку СетСервицеОбјецтСецурити УСПЕХ. Поново покрените Виндовс.

Уместо тога, ако добијете грешку СетСервицеОбјецтСецурити ФАИЛЕД 5: Приступ је одбијен, затим кључ регистратора дозволе или су дозволе за услугу негде погрешне. У том случају, поново покрените све горе наведене кораке у безбедном режиму и проверити уносе дозвола. На крају би требало да успе!