輕松一招解決防火墻無法啟動的問題

　　隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，因特網(wǎng)已經(jīng)走進(jìn)千家萬戶。因而，網(wǎng)絡(luò)的安全將成為人們最為關(guān)注的問題。目前，保護內(nèi)部網(wǎng)免遭外部入侵的比較有效的方法為防火墻技術(shù)。 有很多網(wǎng)友會問什么是防火墻呢?

　　其實,　防火墻是一個或一組系統(tǒng)，它在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略。實防火墻的實際方式各不相同，但是在原則上，防火墻可以被認(rèn)為是這樣一對機制.說白點,防火墻是保護電腦操作系統(tǒng)的一座堡壘，它可以將病毒擋在千里之外。但是用戶們常常會發(fā)現(xiàn)Windows防火墻無法啟動，這個系統(tǒng)帶來了不少的安全隱患。下文中小編就給用戶們整理的一些關(guān)于Windows防火墻無法啟動的解決方案。

　　一、防火墻配置出錯

　　開始-->運行-->gpedit.msc

　　這時 打開了組策略

　　在左面 分級展開

　　計算機配置-->管理模板-->網(wǎng)絡(luò)-->網(wǎng)絡(luò)連接-->Windows 防火墻

　　然后在這下面 就是組策略強制限制的一些選項

　　找到你所需要的配置 定義成啟用 再設(shè)置回"未配置" 就可以了

　　(有些軟件 更改的注冊表，有時 在組策略里顯示不出來，可能更改以后 組策略里仍然是未配置的，所以要配置一下，再配置回來)

　　二、安全中心被關(guān)閉

　　防火墻啟用的選項變成灰色，無法啟用，并用提示"由于安全考慮，某些設(shè)置由組策略控制"

　　運行services.msc打開"服務(wù)"

　　將Security Center設(shè)為自動，并且啟用。

　　將Windows Firewall/Internet Connection Sharing(ICS)設(shè)為自動并且啟用。

　　將Application Layer Gateway Service 設(shè)為自動并且啟用。

　　如果仍然不能啟用防火墻，執(zhí)行以下步驟：

　　運行regedit.exe打開注冊表，刪除下面兩項：

　　HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall

　　HKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall

　　(至少能找到一項)

　　在服務(wù)中重啟Windows Firewall/Internet Connection Sharing(ICS)

　　如果繼續(xù)提示"由于安全考慮，某些設(shè)置由組策略控制",不會影響使用。

　　三、系統(tǒng)文件丟失

　　由于SharedAccess.reg文件丟失或損壞，SharedAccess.reg文件代表了Windows防火墻服務(wù)。

　　注意：Windows防火墻服務(wù)在Windows XP sp2替換在早期版本的WindowsXP中Internet連接防火墻(ICF)服務(wù)。

　　要解決此問題，使用下列方法之一。

　　[方法1]:調(diào)用"安裝 API InstallHinfSection"函數(shù)以安裝Windows防火墻

　　要安裝Windows防火墻， 請按照下列步驟：

　　1.單擊 開始 , 單擊 運行 , 類型 cmd然后單擊 確定 .

　　2.在命令提示符下，鍵入以下命令行，回車：

　　Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf

　　3.重新啟動計算機

　　4.單擊 開始-運行(快捷鍵 Windows + R)，輸入cmd,確定。

　　5.在命令提示符，鍵入以下命令：Netsh firewall reset,回車。

　　6.單擊 開始-運行，輸入firewall.cpl,回車。

　　7.在Windows防火墻對話框中單擊 On(推薦)，確定。

　　[方法2]:Windows防火墻項添加到注冊表

　　警告：如果正確修改注冊表通過注冊表編輯器或通過其他方法可能發(fā)生Serious問題。

　　這些問題可能需要重新安裝操作系統(tǒng)。Microsoft不能保證能夠解決這些問題。修改注冊表需要您自擔(dān)風(fēng)險。

　　要將Windows防火墻項添加到注冊表， 請按照下列步驟操作：

　　1.將以下文本復(fù)制到記事本，然后保存文件為 Sharedaccess.reg:

　　Windows Registry Editor Version 5.00

　　[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

　　"DependOnGroup"=hex(7)：00,00

　　"DependOnService"=hex(7)：4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\

　　6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00

　　"Description"="Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."

　　"DisplayName"="Windows Firewall/Internet Connection Sharing (ICS)"

　　"ErrorControl"=dword:00000001

　　"ImagePath"=hex(2)：25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

　　74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

　　00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

　　6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00

　　"ObjectName"="LocalSystem"

　　"Start"=dword:00000002

　　"Type"=dword:00000020

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

　　"Epoch"=dword:00002cd0

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]

　　"ServiceDll"=hex(2)：25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

　　00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

　　69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\

　　00

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

　　"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

　　"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]

　　"ServiceUpgrade"=dword:00000001

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]

　　"All"=dword:00000001

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]

　　"0"="Root\\LEGACY_SHAREDACCESS\\0000"

　　"Count"=dword:00000001

　　"NextInstance"=dword:00000001

　　2.雙擊 Sharedaccess.reg,將此文件的內(nèi)容合并到注冊表可創(chuàng)建防火墻項。

　　3.重新啟動 Windows.

　　4.單擊 開始-運行，輸入cmd,確定。

　　5.在命令提示符，鍵入以下命令：Netsh firewall reset ,回車。

　　6.單擊 開始-運行，輸入firewall.cpl,確定。

　　7.配置與要使用 Windows 防火墻設(shè)置。

　　當(dāng)然，防火墻本身也有其局限性，即不經(jīng)過防火墻的入侵，防火墻則是無能為力的，如被保護網(wǎng)絡(luò)中通過SLIP和PPP方式直接與因特網(wǎng)相連的內(nèi)部用戶，則會造成安全隱患。因此,在一個實際的網(wǎng)絡(luò)運行環(huán)境中，僅僅依靠防火墻來保證網(wǎng)絡(luò)的安全顯然是不夠，此時，應(yīng)根據(jù)實際需求采取相應(yīng)的安全策略。