1. 程式人生 > >Windows 7 防火牆無法啟動問題

Windows 7 防火牆無法啟動問題

描述:

在 Windows 7 計算機上您發現 Windows 防火牆服務未執行。當試圖手動啟動服務時您會遇到下面提及的錯誤。為 DHCP 客戶端服務或診斷策略服務服務,也可能會出現此問題。

下面是"Windows 防火牆"服務的錯誤:

Windows 無法啟動本地計算機上的 Windows 防火牆。有關詳細的資訊檢視系統事件日誌。這是否非 Microsoft 服務,請與服務供應商聯絡,請參閱服務特定錯誤程式碼 5。

在系統日誌中,您將看到以下事件:

源: 服務控制管理器事件日誌提供程式。
事件 ID: 7024
Windows 防火牆服務終止,服務特定錯誤 5 (0x5)


解決:

該錯誤意味著訪問被拒絕"。如果"MpsSvc"帳戶沒有相關的登錄檔項所需的許可權,可能會出現這種情況。

為 NT Service/MpsSvc 帳戶需要以下項的許可權:

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Epoch
查詢值 ; 設定值

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Parameters/FirewallPolicy
完全控制 ; 讀取

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Defaults/FirewallPolicy
完全控制 ; 讀取


為 DHCP 客戶端服務如果"NT Service/DHCP"帳戶不具有對以下項所需的許可權可能會出現此問題:

登錄檔項:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Dhcp
所需的許可權: 查詢值,建立值列舉子項,通知,讀取控制

登錄檔項:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Dhcp/Configurations
所需的許可權: 完全控制、 讀取


"診斷策略服務"服務帳戶 Trustedinstaller 缺少以下項的許可權時可能會出現該問題:

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/DPS/Parameters
所需的許可權: 完全控制、 讀取


說明:

在這些登錄檔項中新增帳戶的許可權。例如對於下面是 Windows 防火牆服務的步驟:

1.在登錄檔編輯器瀏覽到要新增的許可權項。
2.右鍵單擊鍵,然後單擊許可權。
3.請確保位置選擇要在本地計算機。
4.在"輸入物件名稱來選擇欄位中,鍵入"NT SERVICE/mpssvc"。然後單擊檢查名稱。
5.單擊確定。
6.然後在列表中選擇將出現該帳戶,並新增對其進行適當的許可權。
7.單擊確定。