Usługa filtrowania Windows (BFE)

Usługa filtrowania Windows (BFE, Base Filtering Engine) zarządza regułami zapory i filtrowaniem pakietów IPsec.

Rola usługi BFE w architekturze zabezpieczeń Windows

Usługa filtrowania Windows, znana jako Base Filtering Engine i oznaczana skrótem BFE, jest składnikiem systemu Windows odpowiedzialnym za obsługę infrastruktury filtrowania ruchu sieciowego. Nie jest samą zaporą w rozumieniu pojedynczego programu wyświetlającego komunikaty, lecz usługą systemową, z której korzystają mechanizmy Windows Filtering Platform (WFP). WFP udostępnia systemowi oraz uprawnionym składnikom możliwość oceniania pakietów i połączeń sieciowych według zdefiniowanych reguł.

BFE współpracuje przede wszystkim z Zaporą systemu Windows oraz z funkcjami IPsec. Reguły zapory określają, czy określony ruch może zostać przepuszczony, zablokowany albo poddany dalszej ocenie. W przypadku IPsec filtrowanie może uwzględniać między innymi wymaganie uwierzytelnienia lub ochrony transmisji. BFE nie zastępuje sterownika karty sieciowej i nie jest też aplikacją antywirusową. Jego zadaniem jest koordynowanie usług i zasad, które wpływają na decyzje dotyczące ruchu sieciowego.

Jak BFE uczestniczy w filtrowaniu pakietów

Windows Filtering Platform działa na kilku poziomach stosu sieciowego. Pakiet lub próba ustanowienia połączenia może zostać oceniona w zależności od rodzaju ruchu, kierunku transmisji, interfejsu sieciowego, adresu IP, portu, protokołu oraz profilu sieciowego. Reguły zapory są przechowywane i interpretowane przez mechanizmy systemowe, a BFE zapewnia działanie usług potrzebnych do ich stosowania. W praktyce decyzja o zezwoleniu na ruch nie wynika wyłącznie z nazwy programu, lecz z zestawu warunków zapisanych w regułach zabezpieczeń.

Usługa ma również znaczenie dla reguł zabezpieczeń IPsec, które mogą wymagać negocjowania ochrony połączenia pomiędzy punktami końcowymi. IPsec może zapewniać uwierzytelnienie źródła ruchu, integralność danych albo szyfrowanie, zależnie od skonfigurowanych zasad. BFE współdziała przy tym z innymi składnikami systemu, między innymi z usługami związanymi z zaporą i zabezpieczeniami sieciowymi. Jeżeli BFE nie działa albo jego konfiguracja jest uszkodzona, reguły zapory i zasady IPsec mogą przestać być prawidłowo zarządzane, nawet jeśli fizyczne połączenie sieciowe nadal działa.

Objawy zatrzymania lub uszkodzenia konfiguracji BFE

Problemy z BFE mogą objawiać się niedostępnością ustawień zapory systemu Windows, komunikatem o braku możliwości uruchomienia usługi zabezpieczeń albo błędami podczas zmiany reguł sieciowych. Możliwe jest także blokowanie aplikacji, które wcześniej łączyły się z internetem, lub przeciwnie — nieprawidłowe stosowanie reguł zapory. Sam brak dostępu do sieci nie dowodzi jednak awarii BFE. Przyczyną może być również sterownik karty sieciowej, konfiguracja serwera DNS, uszkodzony stos TCP/IP, filtr zewnętrznego oprogramowania albo problem z routerem.

Diagnostyka powinna rozpocząć się od sprawdzenia stanu usługi w konsoli usług systemu Windows oraz od odczytania zdarzeń w Podglądzie zdarzeń. Przydatne informacje mogą znajdować się w dziennikach dotyczących zapory, zabezpieczeń systemu i sieci. W środowisku administracyjnym można również sprawdzić reguły za pomocą narzędzi systemowych, takich jak konsola Zapory systemu Windows z zabezpieczeniami zaawansowanymi lub polecenia PowerShell przeznaczone do zarządzania zaporą. Nie należy bez rozpoznania usuwać całej konfiguracji reguł, ponieważ może to zmienić poziom ochrony i utrudnić ustalenie pierwotnej przyczyny.

Sprawdzanie BFE podczas naprawy systemu Windows

Podczas serwisowej diagnostyki laptopa lub komputera PC sprawdza się zależności pomiędzy BFE, Zaporą systemu Windows, usługami zabezpieczeń oraz składnikami sieciowymi. Istotne jest ustalenie, czy usługa jest zatrzymana celowo, czy nie może wystartować z powodu błędnych uprawnień, uszkodzonych wpisów systemowych, niezgodnej konfiguracji albo działania złośliwego oprogramowania. Analizie podlegają także ostatnie zmiany systemu, instalowane programy filtrujące ruch oraz komunikaty pojawiające się po uruchomieniu komputera.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów stacjonarnych PC, w tym diagnostykę problemów z systemem Windows, usługami sieciowymi oraz konfiguracją zapory. Zakres prac dobiera się do ustalonej przyczyny: może obejmować przywrócenie prawidłowego działania usługi, korektę reguł, naprawę składników systemu lub usunięcie konfliktu z innym oprogramowaniem. Po zakończeniu sprawdza się uruchamianie BFE, dostęp do ustawień zabezpieczeń oraz działanie wymaganych połączeń sieciowych, aby nie ograniczyć się do jednorazowego skasowania komunikatu.