Usługa MpsSvc nie działa

Usługa MpsSvc (Zapora Windows Defender) niedziałająca blokuje egzekwowanie reguł zapory sieciowej w systemie.

Co oznacza zatrzymanie usługi MpsSvc

Usługa MpsSvc to systemowa usługa Zapory Windows Defender, występująca w systemie Windows pod nazwą „Windows Defender Firewall”. Odpowiada za zastosowanie reguł zapory do ruchu sieciowego obsługiwanego przez mechanizmy Windows Filtering Platform. Reguły określają między innymi, czy dany program, port, adres IP albo typ połączenia może wysyłać lub odbierać pakiety. Gdy MpsSvc nie działa, system nie może prawidłowo egzekwować konfiguracji zapory.

Komunikat „Usługa MpsSvc nie działa” nie oznacza automatycznie awarii karty sieciowej, routera ani połączenia internetowego. Część już ustanowionych połączeń może nadal funkcjonować, a problem może być widoczny dopiero przy uruchamianiu nowego programu, otwieraniu portu lub zmianie profilu sieciowego. Nie można jednak zakładać, że komputer jest chroniony zgodnie z ustawionymi regułami. Stan zapory należy sprawdzić osobno dla profili domenowego, prywatnego i publicznego.

Zależności MpsSvc i objawy w systemie Windows

MpsSvc korzysta z innych składników systemowych, w tym z usługi Base Filtering Engine, oznaczanej jako BFE. BFE dostarcza podstawowej infrastruktury filtrowania pakietów dla Windows Filtering Platform. Jeżeli BFE jest zatrzymana, uszkodzona albo ma nieprawidłowe uprawnienia, uruchomienie MpsSvc może zakończyć się błędem. W praktyce podobny skutek mogą wywołać uszkodzone pliki systemowe, nieprawidłowe wpisy konfiguracji usług, nieudana aktualizacja Windows lub oprogramowanie ingerujące w stos sieciowy.

Objawy zależą od przyczyny i konfiguracji komputera. W aplikacji Zabezpieczenia Windows może pojawić się ostrzeżenie dotyczące zapory. W konsoli Usługi usługa może mieć stan „Zatrzymano”, a próba jej uruchomienia może zwrócić kod błędu. Niektóre programy mogą przestać przyjmować połączenia przychodzące, przestać działać reguły wyjątków albo zgłaszać brak dostępu do sieci. Sam fakt, że przeglądarka otwiera strony internetowe, nie potwierdza prawidłowej pracy MpsSvc, ponieważ ruch wychodzący i istniejące sesje nie pokazują pełnego stanu filtrowania.

Sprawdzanie stanu usługi oraz reguł zapory

Podstawową kontrolę można wykonać w PowerShellu za pomocą polecenia Get-Service -Name MpsSvc. Wynik zawiera stan usługi, na przykład „Running” albo „Stopped”, oraz jej nazwę systemową. Dodatkowo polecenie Get-Service -Name BFE pozwala sprawdzić podstawową zależność. W wierszu polecenia dostępne jest również sc query MpsSvc. Jeżeli usługa nie startuje, ważny jest dokładny komunikat oraz kod błędu zapisany w Podglądzie zdarzeń, a nie tylko ogólne ostrzeżenie wyświetlane w interfejsie systemu.

Status profili zapory można odczytać poleceniem Get-NetFirewallProfile. Dla każdego profilu istotne są między innymi właściwości Enabled, DefaultInboundAction i DefaultOutboundAction. W starszych lub równolegle używanych narzędziach można zastosować netsh advfirewall show allprofiles. Polecenia odczytujące nie zmieniają konfiguracji. Resetowanie reguł, zmiana typu profilu lub wyłączanie zapory powinny być wykonywane dopiero po ustaleniu przyczyny, ponieważ mogą usunąć własne reguły dostępu i zmienić zachowanie aplikacji.

Przywracanie działania MpsSvc a diagnostyka komputera

Naprawę rozpoczyna się od sprawdzenia, czy usługa BFE działa oraz czy MpsSvc nie została wyłączona w konfiguracji usług. Następnie analizuje się dzienniki systemowe, ostatnie aktualizacje, komunikaty zabezpieczeń i ewentualne programy filtrujące ruch sieciowy. W przypadku podejrzenia uszkodzenia systemu można zweryfikować integralność plików narzędziami Windows, takimi jak sfc /scannow oraz DISM z odpowiednią operacją naprawczą. Ich użycie wymaga uprawnień administratora i powinno uwzględniać wynik wcześniejszej diagnostyki.

Nie należy bez rozpoznania usuwać wszystkich reguł zapory, kopiować konfiguracji z innego komputera ani ustawiać usługi na stałe w sposób sprzeczny z mechanizmem startu Windows. Jeżeli problem pojawił się po instalacji programu zabezpieczającego, sterownika sieciowego lub aktualizacji, trzeba porównać czas wystąpienia błędu z dziennikami zdarzeń i stanem zależnych usług. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z systemem Windows, usługami systemowymi oraz konfiguracją zapory sieciowej.