[решено] Пропала служба базовой фильтрации

[MrDenMoreno]

Добавлю. Если экспортировать службу с рабочей машины, то может и не получиться.
127717

127718

[mvprzn]

Может кому понадобиться нюанс который тут не описан выше и который помог мне
для службы базовой фильтрации это будет пользователь NT Service\BFE и куст HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy
!!!!! и не забудьте в дополнительно сделать наследование ниже!!!!!.

[Serje_ing]

Руками введите NT Service\BFE и нажмите ОК »
При попытке добавить руками пишет что пользователь не найден

[Petya V4sechkin]

Serje_ing, покажите скриншот, что и где добавляете.

[Serje_ing]

Пользователя добавил, в процессе ремонта исчезла служба Брандмауэр Windows

[Serje_ing]

Спасибо, все в порядке!

[Vector_om]

1) Запустил BFE.reg
2) Перезагрузил систему
3) (regedit) далее в реестре
"HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy",
Правой кнопкой мыши -> Разрешения -> Добавить "NT Service\BFE"
(без кавычек), выставить для него "Полный доступ".
4) Перезагрузил систему

https://cdn1.savepice.ru/uploads/2018/7/30/23edf33ec8fc254eb5bbcf093a09cf2d-full.jpg

Тут только W-10 + доктор.
https://forum.drweb.com/index.php?showtopic=329129

И ещё уже по вашей рекомендации
5) Включил для службы базовой фильтрации это будет пользователь
NT Service\BFE и куст HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy
дополнительно сделал наследование ниже.

[Petya V4sechkin]

Vector_om, помимо NT Service\BFE, полный доступ должен быть у группы Администраторы и учётной записи Система.
И проверьте разрешения на все подразделы.

Тут только W-10
В Windows 10 параметры несколько отличаются (и не только от Windows 7, но и в разных сборках).

[Vector_om]

Спасибо.
Думаю у меня служба в порядке оказалась, это всё же сам серт. доктор, от их ответ на форуме:
Ещё раз. Сертифицированная версия в силу древности не будет работать на новых ОС.
Либо трусы наденьте, либо крестик снимите. ©
То есть либо ОС ставьте старую, либо АВ новый

Так что советы тут хорошие, но не мой случай оказалось был.

[NikolayHAOS]

Апну тему, такая же беда при запуске службы базовой фильтрации выскакивает ошибка доступ запрещен.
Сделал лог Procmon64, но там в результатах нет варианта доступ запрещен.
Как правильно настроить фильтр чтобы найти?

[Petya V4sechkin]

Как правильно настроить фильтр
Меню Filter -> Reset Filter.
Сделал лог Procmon64
Ну выложите, чтобы я посмотрел.

[NikolayHAOS]

Petya V4sechkin,
Вот.
https://yadi.sk/d/Gqd2Vau-LrGUvA

Меню Filter -> Reset Filter. »
Дык это просто сбросит настройки, а мне интересно как найти ту ветку реестра к которой доступ запрещен. И сам факт выскакивания окна с ошибкой тоже найти не смог.

[Petya V4sechkin]

Дык это просто сбросит настройки
На тот случай, если вы настраивали какую-то лишнюю фильтрацию.

Для эксперимента удалите Dr.Web полностью. Других причин отказа в доступе я не вижу в этом логе.

[NikolayHAOS]

Petya V4sechkin, Проблема появилась после установки, вернее не правильного удаления, Time Boss.
После повторной установки и уже корректного удаления силами самой программы, и перезагрузке ПК проблема решилась "сама собой"
З.Ы. Если возможно ткните носом где почитать, как работать с Procmon64, а то совсем не понятно как искать тут или иную ошибку.

[kservice]

У меня такая же проблема, но лог Procmon64 загрузить не могу, так как выделено мне 695 кб, а лог 1.5 Мб. Как быть?

[Petya V4sechkin]

kservice, какая именно проблема? Отсутствует служба? Ну примените REG-файл с первой страницы и задайте соответствующие разрешения. Если, конечно, у вас Windows 7.

[kservice]

REG файл применил, вроде бы правильно дал разрешения NT Service\BFE. При запуске службы базовой фильтрации Ошибка 5: отказано в доступе. У меня Win 8.1, антивируса нет

[Petya V4sechkin]

У меня Win 8.1
Прикрепил REG-файл для Windows 8.1.
загрузить не могу, так как выделено мне 695 кб, а лог 1.5 Мб
Выложите лог на любой файлообменник, например dropmefiles.com

[kservice]

Файл BFE_Win81_reg выполнил, лог выложил https://dropmefiles.com/7bPe6

[Petya V4sechkin]

kservice, явных ошибок отказа в доступе нет.
Раз уж вы применили REG-файл от другой операционной системы, там могли быть несовместимые с Windows 8.1 параметры.

Удалите раздел
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

Затем примените REG для Windows 8.1 и исправьте разрешения в реестре.