Nieaktywna zapora systemu Windows

Nieaktywna zapora systemu Windows wskazuje na zatrzymaną usługę mpssvc — sprawdź jej status w usługach systemowych i uruchom ponownie.

Nieaktywna zapora systemu Windows — czym jest ten stan

Nieaktywna zapora systemu Windows oznacza, że mechanizm odpowiedzialny za filtrowanie połączeń sieciowych nie działa w sposób przewidziany przez system. Zapora, znana także jako Windows Defender Firewall, analizuje ruch przychodzący i wychodzący oraz stosuje reguły określające, które programy, usługi i porty mogą komunikować się z siecią. Nie zastępuje programu antywirusowego, lecz stanowi osobną warstwę ochrony. Jej wyłączenie może być zamierzone, na przykład podczas testów, konfiguracji specjalistycznego oprogramowania albo korzystania z innego rozwiązania ochronnego, ale często wynika z błędnej konfiguracji, awarii usługi, działania złośliwego programu lub uszkodzenia składników systemu.

Komunikat o nieaktywnej zaporze nie zawsze oznacza całkowity brak ochrony. Na stan zabezpieczeń mogą wpływać zasady domenowe, dodatkowe programy ochronne, ustawienia profilu sieciowego oraz uprawnienia użytkownika. Z tego powodu samo kliknięcie przycisku w ustawieniach nie musi rozwiązać problemu. Konieczne bywa sprawdzenie, czy zapora jest wyłączona jedynie w interfejsie, czy także nie działa usługa systemowa, od której zależy obsługa reguł sieciowych.

Nieaktywna zapora systemu Windows a usługa ochrony sieci

Za pracę zapory odpowiada między innymi usługa Windows Defender Firewall, identyfikowana w systemie jako mpssvc. Jeżeli usługa jest zatrzymana, ustawiona na uruchamianie ręczne w nieodpowiednim momencie albo nie może wystartować z powodu błędu zależności, panel zabezpieczeń może wskazywać nieprawidłowy stan. Sprawdzenie wykonuje się w konsoli usług systemowych. Po odszukaniu pozycji związanej z zaporą można zweryfikować jej stan, typ uruchamiania oraz możliwość ponownego uruchomienia.

Warto odróżnić kilka podobnych sytuacji. Zapora może być aktywna, lecz blokować konkretną aplikację. Może też działać poprawnie, ale dla profilu sieci publicznej obowiązywać bardziej restrykcyjne reguły niż dla profilu prywatnego. Innym przypadkiem jest wyłączenie ochrony przez zasady lokalne lub ustawienia zarządzane centralnie. Reset ustawień zapory przywraca reguły domyślne, ale może usunąć własne wyjątki dodane wcześniej dla drukarek, programów księgowych, narzędzi do pracy zdalnej albo urządzeń w sieci lokalnej.

W porównaniu z prostym wyłączeniem pojedynczej reguły, awaria usługi ma szerszy zakres. Może powodować problemy z zapisem zmian, nieprawidłowe działanie centrum zabezpieczeń, brak synchronizacji statusu ochrony oraz komunikaty o błędach podczas uruchamiania systemu. Nie należy też utożsamiać zapory z filtrowaniem w routerze. Router może ograniczać ruch na poziomie całej sieci, natomiast zapora Windows chroni konkretny komputer i reaguje na jego aplikacje, profile oraz lokalne reguły.

Nieaktywna zapora systemu Windows — typowe problemy i objawy

Najczęściej pojawia się ostrzeżenie w ustawieniach zabezpieczeń, informacja o braku możliwości uruchomienia zapory albo komunikat, że system nie może zmienić wybranych ustawień. Czasem problem zostaje zauważony dopiero wtedy, gdy aplikacja przestaje łączyć się z siecią, urządzenie przestaje być widoczne w grupie roboczej albo nie działa udostępnianie plików i drukarek. W innych przypadkach połączenie internetowe pozostaje dostępne, lecz komputer nie ma właściwej ochrony przed niepożądanym ruchem z sieci.

Przyczyną może być uszkodzona konfiguracja reguł, nieudana aktualizacja, konflikt z zewnętrznym pakietem bezpieczeństwa, brak odpowiednich uprawnień albo zmiana ustawień dokonana przez niepożądane oprogramowanie. Zdarza się również, że po usunięciu programu ochronnego pozostają jego sterowniki lub komponenty filtrujące, które kolidują z mechanizmami systemowymi. W takim przypadku ponowne włączenie zapory może nie wystarczyć, ponieważ problem dotyczy warstwy sieciowej albo pozostałości po wcześniejszej instalacji.

Nie powinno się omijać ostrzeżenia przez trwałe wyłączanie wszystkich zabezpieczeń. Krótkotrwałe wyłączenie zapory podczas kontrolowanego testu może pomóc w ustaleniu przyczyny blokady, lecz po zakończeniu sprawdzania należy przywrócić ochronę. Jeżeli po restarcie stan ponownie zmienia się na nieaktywny, warto potraktować to jako sygnał usterki konfiguracyjnej lub systemowej, a nie jako zwykłą zmianę preferencji użytkownika.

Nieaktywna zapora systemu Windows — praktyczne wskazówki diagnostyczne

W pierwszej kolejności należy zapisać dokładny komunikat widoczny w ustawieniach zabezpieczeń oraz ustalić, czy problem występuje na jednym profilu sieciowym, czy na wszystkich. Następnie można sprawdzić usługę zapory w narzędziu Usługi, zweryfikować jej stan i spróbować uruchomienia. W razie odmowy uruchomienia pomocne bywa sprawdzenie Podglądu zdarzeń, ponieważ wpisy systemowe mogą wskazać brak zależności, odmowę dostępu albo błąd komponentu.

Przed resetowaniem konfiguracji warto zanotować własne reguły zapory. Dotyczy to zwłaszcza programów, które muszą przyjmować połączenia, urządzeń udostępnionych w sieci lokalnej oraz aplikacji używanych do zdalnej pracy. Po przywróceniu ustawień domyślnych należy dodawać wyjątki pojedynczo i tylko wtedy, gdy jest to uzasadnione działaniem konkretnego programu. Bezpieczniejsza jest reguła ograniczona do określonej aplikacji, profilu lub rodzaju połączenia niż szerokie zezwolenie obejmujące cały ruch.

Przydatne jest także wykonanie pełnego skanowania systemu, sprawdzenie ostatnich aktualizacji oraz usunięcie nieużywanych narzędzi zabezpieczających. Nie należy pobierać przypadkowych plików naprawczych z nieznanych stron ani kopiować poleceń, których działania nie da się wyjaśnić. Polecenia administracyjne dotyczące usług, zasad i konfiguracji sieci mogą naprawić problem, ale niewłaściwie zastosowane mogą również usunąć ważne ustawienia. W przypadku komputera używanego do pracy dobrze jest najpierw wykonać kopię istotnych danych i zanotować bieżącą konfigurację.

Kiedy zgłosić nieaktywną zaporę systemu Windows do serwisu

Zgłoszenie do serwisu jest uzasadnione, gdy usługi nie można uruchomić, ustawienia samoczynnie wracają do poprzedniego stanu, pojawiają się błędy po aktualizacji albo problem współwystępuje z przekierowaniami przeglądarki, nieznanymi programami i nietypowym ruchem sieciowym. Pomocy wymaga również sytuacja, w której zapora działa tylko częściowo, a każda próba naprawy kończy się utratą połączeń, błędami profilu sieciowego lub problemami z dostępem do urządzeń lokalnych.

Podczas zgłoszenia warto przekazać wersję systemu, moment pojawienia się usterki, ostatnio instalowane programy, treść komunikatu oraz informację, czy wcześniej używano innego pakietu ochronnego. Takie dane ułatwiają rozróżnienie awarii usługi od konfliktu aplikacji, błędu uprawnień lub skutków niepożądanego oprogramowania. Diagnostyka powinna obejmować stan usług, dzienniki systemowe, reguły zapory, profile sieciowe, składniki zabezpieczeń i podstawową kontrolę integralności systemu. Po naprawie należy sprawdzić zarówno status ochrony, jak i działanie programów, które wcześniej wymagały wyjątków.

W Warszawskim Pogotowiu Komputerowym 24/7 można zgłosić problem z nieaktywną zaporą, gdy potrzebne jest uporządkowane sprawdzenie konfiguracji systemu i przywrócenie prawidłowej ochrony. Nie powinno się odkładać takiej diagnostyki, jeżeli komputer przechowuje ważne dokumenty, korzysta z sieci lokalnej albo regularnie łączy się z internetem. Prawidłowo działająca zapora nie gwarantuje pełnego bezpieczeństwa, ale ogranicza część niepożądanych połączeń i pomaga utrzymać kontrolę nad komunikacją programów z siecią.