lug
26
2013

BFE (Base Filter Engine) - Accesso Negato

Su un PC con Windows 7 ripulito dopo non ricordo quale infezione, il servizio Firewall non parte più dando la colpa ad un servizio dipendente. Visualizzando tutte le dipendenze scopro che il servizio “incriccato” è il BFE che al tentativo di avvio risponde con un bel "Accesso Negato”.

Aprendo il regedit su una macchina funzionante correttamente e posizionandosi sulla cartella del servizio che si trova in questa posizione

HKLM\System\CurrentControlSet\Services\BFE\Parameters\Policy

noto che c’è una diversità nelle autorizzazioni (tasto destro sulla cartella Policy e poi Autorizzazioni).
Vado quindi nella sezione Avanzate della finestra Autorizzazioni del PC che non funziona a dovere ed aggiungo l’utente “NT Service\BFE” che attualmente NON COMPARE (scegliendolo dagli utenti locali e non da quelli di dominio) e gli associo questi permessi :

Query Valore
Impostazione Valore
Creazione Sottochiave
Enumerazione Sottochiavi
Notifica
Controllo di Lettura

Terminata questa operazione il servizio BFE parte e come conseguenza anche il servizio Firewall riprende a funzionare senza problemi.

Add comment

biuquote
  • Comment
  • Preview
Loading

Recent Tweets

Note: For Customization and Configuration, CheckOut Recent Tweets Documentation