[решено] Не удается включить Брандмауер Windows

[LVPalych]

Собственно не включить, т.к. в окне "Брандмауер Windows" на вкладке "Общие" чекбокс "Включить(рекомендуется)" не активен.
Соответствующая служба - работает.
Пользователь - администратор.

Копировал ветку
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
не помогло.
Не помогло и:
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
Netsh firewall reset.


История проблемы:
компьютер с WinXP лечился от вирусов (AVZ4.27, DRWeb4.33) и устанавливался SP2.
Все вроде хорошо, но Брандмауер не включить.

[Petya V4sechkin]

LVPalych, удалите разделы реестра, если есть:
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall

[Blast]

Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Сеть - Сетевые подключения - параметр Запретить использование брандмауэра... - не включен?

[LVPalych]

Проверить смогу только вечером - комп дома.
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall

Да, на "живой" машине их действительно нет.

Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Сеть - Сетевые подключения - параметр Запретить использование брандмауэра... - не включен?
Нашел указанный параметр в ветке:
Конфигурация компьютера - Административные шаблоны - Сеть - Сетевые подключения -
Опять же - посмотрю вечером.

Может еще на что обратить внимание?
Дело в том, что изначально (после установки SP2) все было активно,
т.е. я первый раз Брандмауер включил. Секунду спустя он выключился, и чекбоксы стали неактивны.

[LVPalych]

LVPalych, удалите разделы реестра, если есть:
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall »

С собой оказалась копия реестра - там действительно такая вот хрень:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
"EnableFirewall"=dword:00000000

Думаю, что дело в этом.
Спасибо за совет.

[LVPalych]

Параллельно можно прояснить такой вопрос.
Пока я трахался с Брандмауером, я ходил по ссылке: http://support.microsoft.com/kb/920074/ru
"Не удается запустить службу брандмауэра Windows в Windows XP с пакетом обновления 2 (SP2)"
Там предлагается экспортировать ветку
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
и предлагается текст, где один из параметров в корне ветки
"Type"=dword:00000001
После экспорта служба совсем перестает пускаться.
На "живой" машине параметр имеет значение:
"Type"=dword:00000020
Хочется понять - это ошибка или Микрософт все-таки что-то хотела.

[Petya V4sechkin]

LVPalych, ошибка в русском варианте статьи. Английский (http://support.microsoft.com/kb/920074/en-us) ок.
Такое бывает (переводится первоначальный вариант, потом в исходном варианте исправляются ошибки, а перевод остается старый).

[LVPalych]

Ну что, проблема снята.
Удалил ветку HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall
по совету Petya V4sechkin, и все стало ОКей.
В остальном все было чисто.
Трудами модераторов да живы будем!
Всем всего.