Så här åtgärdar du startproblem med basfiltreringsmotorservice

Tjänsten Base Filtering Engine (BFE) är en viktig nätverkskomponent som riktas mot många skadliga program. Om BFE-tjänsten inte startar kommer många tjänster som Windows-brandvägg, routing och fjärråtkomst och andra tjänster inte att starta.

Om BFE-tjänsten saknas från Services MMC, eller om Action Center varnar dig för att Windows-brandväggen inte är aktiverad, är det mycket troligt att ditt system är under attack. Låt det kontrolleras noggrant med ett välrenommerat anti-malware-verktyg eller så kan du söka professionell hjälp för att eliminera skadlig programvara. Att försöka reparera dessa tjänster när skadlig programvara finns ombord på ditt system kommer inte att hjälpa i de flesta fall.

Det här inlägget förutsätter att du har gjort en rensning av skadlig programvara och letar efter information om hur du fixar tjänsterna som BFE, Windows-brandvägg och andra.

Det första (och förmodligen det enda) de flesta av oss gör för att återställa Base Filtering Engine Service är att importera tjänstens registernycklar från en liknande dator, vilket faktiskt är ett korrekt steg. Men detta tar bara in tjänsten i Services MMC, men de nödvändiga tjänstbehörigheterna tilldelas inte automatiskt. På grund av att speciella behörigheter saknas för BFE-tjänsten uppstår följande fel när du försöker slå på BFE- eller Windows-brandväggen.

Några av de felmeddelanden du kan se:

Action Center kan inte aktivera Windows-brandväggen

Om du slår på den via Windows-brandväggens applet kan det visas ett fel Windows-brandväggen kan inte ändra vissa av dina inställningar. Felkod 0x80070433 eller 0x8007042c.

Tjänster MMC: Windows kunde inte starta Windows-brandväggstjänsten på lokal dator. Fel 1075: Beroendetjänsten finns inte eller har markerats för radering.

Tjänster MMC: Windows kunde inte starta tjänsten Base Filtering Engine på lokal dator. Fel 5: Åtkomst nekad.

Detta registreras också i systemets händelselogg:

Loggnamn: System. Källa: Service Control Manager. Datum: 1/9/2020 08:21:25. Händelse-ID: 7023. Uppgiftskategori: Ingen. Nivå: Fel. Nyckelord: Klassisk. Användare: N/A. Dator: W10-PC. Beskrivning: BFE-tjänsten avslutades med följande fel: Åtkomst nekad.

Upplösning: Reparation av basfiltreringsmotorservice

Steg 1: Fixa BFE Service Registernycklar

Skapa först en Återställningspunkt, och återställ sedan BFE-tjänstens registerposter genom att ladda ner lämplig .zip för din version av Windows:

BFE för Windows 7 | BFE för Windows 8 | BFE för Windows 10

Packa upp och kör den bifogade .reg-filen. Detta registrerar BFE-tjänsten tillbaka.

Steg 2: Fixa BFE-registerbehörigheterna

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

Nästa steg är att fixa BFE-tjänstbehörigheterna.

1. Start regedit.exe och gå till följande registersökväg:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy

2. Högerklicka Politik, och klicka Behörigheter
   Den har vissa standardbehörigheter, ärvda från föräldranyckeln. Som standard är SYSTEMET och Administratörer grupper har full kontrollbehörighet. Men detta räcker inte för att starta BFE.
3. Klicka på Lägg till knapp.
   
4. I den Ange objektnamnen för att välja: låda, typ NT SERVICE\BFEoch klicka på OK.
   
5. BFE läggs till i listan över grupp- eller användarnamn. Vi måste ge det särskilda tillstånd. Klick Avancerad
   
6. Välj BFE och klicka på Redigera knapp.
   
7. Aktivera eller tillåt följande behörigheter för BFE i dialogrutan Behörighetsinmatning:
   • Fråga värde
   • Satt värde
   • Skapa undernyckel
   • Räkna upp undernycklar
   • Meddela
   • Läskontroll (detta läggs till som standard när du lade till BFE)
8. När du har lagt till ovanstående (sex) behörigheter klickar du på OK.
   
9. Du kommer tillbaka till dialogrutan Avancerade säkerhetsinställningar nu. Välj BFEoch klicka på Ersätt alla underordnade objektbehörigheter med ärvbara behörigheter från detta objektoch klicka på OK.
   
10. Du kommer tillbaka till dialogrutan för standardbehörigheter. Klicka bara OK och stäng dialogrutan.
    
11. Starta om Windows, och starta sedan Services MMC (tjänster.msc)
12. Dubbelklicka Basfiltermotor och kontrollera dess status. Om behörigheterna är korrekta och ingen skadlig kod är ombord, bör Base Filtering Engine-tjänsten visa status Satte igång.
    

Steg 3: Kontrollera säkerhetsbeskrivningarna

Fortfarande inga tärningar??? Om stegen ovan misslyckas med att lösa problemet, bör återställning av BFE-tjänstens behörigheter eller säkerhetsbeskrivningar göra susen.

1. Öppna en förhöjd eller admin kommandotolk.
2. Skriv in följande kommando:

   [För Windows 7 och Windows 8] SC SDSET BFE D:(A;; CCLCSWRPWPDTLOCRRCSY)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCLCSWLOCRRCIU)(A;; CCLCSWLOCRRCSU) [För Windows 10] SC SDSET BFE D:(A;; CCLCLORCAU)(A;; CCDCLCSWRPLORCWDWOSY)(A;; CCLCSWRPLORCWDWOBA)(A;; CCLCLOBU)S:(AU; FA; CCDCLCSWRPWPDTLOSDRCWDWOWD)

   Se till att det inte finns några mellanslag i säkerhetsbeskrivningssträngen. Det borde vara så här:
   
   SC SDSET
   
   

• För lite bakgrundsinformation om Service Security Descriptors (SDDL), kolla in Denna artikel.

Och du borde se meddelandet SetServiceObjectSecurity FRAMGÅNG. Starta om Windows igen.

Istället om du får felet SetServiceObjectSecurity FAILED 5: Åtkomst nekad, sedan registernyckeln behörigheter eller tjänstebehörigheterna är fel någonstans. I så fall kör du om alla stegen ovan i felsäkert läge och kontrollera behörighetsposterna. Det borde fungera så småningom!