Błąd Usługa zapory systemu Windows nie została uruchomiona

„Usługa zapory systemu Windows nie została uruchomiona” blokuje całą ochronę sieciową — restart usługi mpssvc w services.msc lub naprawa jej zależności (BFE) zwykle rozwiązuje problem.

Co oznacza komunikat „Usługa zapory systemu Windows nie została uruchomiona”

Komunikat „Usługa zapory systemu Windows nie została uruchomiona” informuje, że system nie może włączyć mechanizmu odpowiedzialnego za filtrowanie połączeń sieciowych. W środowisku Windows funkcję tę realizuje usługa Windows Defender Firewall, widoczna w narzędziu administracyjnym services.msc jako usługa Zapora systemu Windows Defender. Jej zadaniem jest kontrolowanie ruchu przychodzącego i wychodzącego zgodnie z regułami przypisanymi do profilu sieciowego, aplikacji, portów oraz interfejsów.

Po zatrzymaniu tej usługi komputer może nadal łączyć się z internetem, ale ochrona komunikacji sieciowej przestaje działać w przewidywalny sposób. W niektórych konfiguracjach zostaje wyświetlone ostrzeżenie w aplikacji Zabezpieczenia Windows, a część programów może zgłaszać problemy z dostępem do sieci. Nie zawsze oznacza to fizyczną awarię karty sieciowej. Częściej przyczyną jest przerwana zależność systemowa, uszkodzona konfiguracja zapory, błąd po aktualizacji albo działanie oprogramowania, które zmieniło ustawienia zabezpieczeń.

Sama próba uruchomienia usługi nie zawsze wystarcza. Jeżeli system zgłasza odmowę dostępu, błąd zależności lub natychmiast zatrzymuje usługę, konieczne staje się sprawdzenie kilku powiązanych elementów. Szczególne znaczenie ma usługa Base Filtering Engine, znana jako BFE, ponieważ dostarcza mechanizmy filtrowania używane przez zaporę i inne funkcje ochrony sieciowej.

Jak działa zapora i czym różni się jej awaria od problemu z internetem

Zapora systemu Windows działa na poziomie reguł sieciowych. Nie decyduje wyłącznie o tym, czy dostęp do internetu jest dostępny, lecz określa, jakie rodzaje komunikacji mogą być akceptowane. Osobne ustawienia mogą obowiązywać dla sieci prywatnej, publicznej i domenowej. Z tego powodu jeden komputer może poprawnie otwierać strony internetowe, a jednocześnie blokować udostępnianie plików, połączenia z drukarką, komunikację aplikacji lub dostęp z innych urządzeń.

Ważne jest odróżnienie niedziałającej zapory od awarii samego połączenia. Przy problemie z kartą sieciową, sterownikiem, routerem lub usługą DHCP zwykle występują objawy takie jak brak adresu IP, komunikat o ograniczonym dostępie albo niemożność odnalezienia sieci bezprzewodowej. Przy awarii usługi zapory interfejs sieciowy może działać prawidłowo, lecz system zabezpieczeń informuje o braku ochrony, a wybrane reguły lub komponenty sieciowe nie funkcjonują poprawnie.

Znaczenie ma również kolejność uruchamiania usług. Zapora korzysta z komponentów systemowych, które muszą być dostępne przed rozpoczęciem pracy. Jeżeli BFE, mechanizmy zdalnego wywoływania procedur, usługi związane z filtrowaniem albo składniki zasad zabezpieczeń są zatrzymane lub uszkodzone, uruchomienie samej zapory może kończyć się błędem. Dlatego przy diagnozie należy analizować zależności, a nie ograniczać się do wielokrotnego klikania polecenia „Uruchom”.

W przypadku komputerów zarządzanych centralnie przyczyną może być także polityka systemowa narzucona przez administratora. Zmiana ustawień lokalnych może wtedy nie przynieść trwałego rezultatu, ponieważ reguły zostaną ponownie zastosowane przy kolejnym odświeżeniu konfiguracji. W komputerze używanym prywatnie podobny efekt może wywołać pozostałość po wcześniejszym programie ochronnym lub narzędziu do modyfikowania ustawień Windows.

Typowe przyczyny i objawy błędu usługi zapory

Jednym z częstych powodów pojawienia się komunikatu jest nieudana aktualizacja systemu Windows. Podczas aktualizacji mogą zostać zmienione składniki odpowiedzialne za usługi, reguły zapory albo uprawnienia do kluczy rejestru. Jeżeli proces zostanie przerwany, system może uruchamiać się normalnie, ale wybrane usługi zabezpieczające pozostaną w stanie niespójnym.

Inną przyczyną bywa instalacja lub usunięcie programu antywirusowego, pakietu ochronnego albo narzędzia filtrującego ruch sieciowy. Takie oprogramowanie może rejestrować własne sterowniki i usługi, modyfikować reguły oraz przejmować część funkcji systemowej zapory. Po odinstalowaniu nie zawsze wszystkie zmiany są wycofywane, przez co Windows próbuje uruchomić usługę w konfiguracji zawierającej nieistniejące zależności.

Warto zwrócić uwagę na objawy towarzyszące. Należą do nich:

• ostrzeżenie w obszarze Zabezpieczenia Windows o wyłączonej ochronie zapory;
• brak możliwości uruchomienia usługi z poziomu services.msc;
• natychmiastowe zatrzymanie usługi po próbie jej włączenia;
• komunikat o niedostępnej usłudze BFE lub innej zależności;
• problemy z regułami zapory, udostępnianiem zasobów albo działaniem wybranych aplikacji sieciowych;
• pojawienie się błędu po aktualizacji, przywróceniu systemu lub usunięciu programu zabezpieczającego.

Nie należy bez sprawdzenia usuwać wpisów usług, zmieniać uprawnień rejestru ani wyłączać wszystkich zabezpieczeń. Nieprawidłowa modyfikacja może utrudnić późniejszą naprawę i osłabić ochronę komputera. Bezpieczniejsze jest rozpoczęcie od sprawdzenia stanu usług, dzienników systemowych, integralności plików Windows oraz ostatnich zmian konfiguracyjnych. W zależności od wyniku można wykorzystać narzędzia sfc i DISM, przywrócić domyślne zasady zapory albo odtworzyć brakujące składniki systemu.

Kiedy warto zlecić diagnozę specjalistom - Błąd Usługa zapory systemu Windows nie została uruchomiona

Zgłoszenie do serwisu warto rozważyć wtedy, gdy usługi nie da się uruchomić mimo sprawdzenia zależności, komunikat powraca po każdym restarcie albo razem z błędem występują inne nieprawidłowości systemu. Pomoc jest szczególnie wskazana, gdy nie wiadomo, czy problem pojawił się po aktualizacji, infekcji, instalacji programu ochronnego lub zmianie ustawień sieciowych. Przed rozpoczęciem naprawy można zabezpieczyć ważne dokumenty i zanotować dokładną treść komunikatu, lecz nie powinno się usuwać losowych wpisów z rejestru.

W Warszawie takie przypadki może przeanalizować Warszawskie Pogotowie Komputerowe 24/7, gdzie sprawdza się stan usług, zależności zapory, integralność plików systemowych oraz wpływ ostatnio instalowanych programów. W razie potrzeby odtwarzana jest prawidłowa konfiguracja ochrony sieciowej, bez traktowania samego komunikatu jako dowodu awarii sprzętowej. Pozwala to rozdzielić problem systemowy od usterki karty sieciowej, routera lub sterownika.

Przed przekazaniem komputera dobrze jest podać informacje o wersji Windows, czasie pojawienia się błędu, wykonanych aktualizacjach i zmianach w programach zabezpieczających. Pomocne bywa także wskazanie, czy internet działa, czy problem dotyczy tylko jednego programu oraz czy zapora była wcześniej ręcznie wyłączana. Takie dane skracają etap ustalania przyczyny i ułatwiają dobranie naprawy bez niepotrzebnego resetowania całej instalacji systemu.