Zapora nie uruchamia się automatycznie

Zapora nieuruchamiająca się automatycznie wskazuje na zmieniony typ startowy usługi mpssvc z Automatyczny na Ręczny.

Co oznacza brak automatycznego uruchamiania zapory

Komunikat „Zapora nie uruchamia się automatycznie” w systemie Windows zwykle oznacza, że usługa systemowa Zapora systemu Windows Defender ma zmieniony typ uruchamiania. W bazie usług jest ona identyfikowana nazwą MpsSvc, natomiast w interfejsie graficznym występuje jako „Zapora systemu Windows Defender”. Ustawienie „Automatyczny” powoduje, że system próbuje uruchomić usługę podczas startu Windows, zanim użytkownik rozpocznie normalną pracę. Jeżeli typ startu został zmieniony na „Ręczny” albo „Wyłączony”, zapora może pozostać nieaktywna po każdym ponownym uruchomieniu komputera.

Nie jest to wyłącznie zmiana opisu w oknie usług. MpsSvc odpowiada za działanie reguł zapory systemowej oraz za ich egzekwowanie przez mechanizmy filtrowania ruchu Windows. Przy nieaktywnej usłudze reguły mogą nie być stosowane w oczekiwany sposób, a Centrum zabezpieczeń Windows może wyświetlać ostrzeżenie. Sam fakt, że dostęp do internetu nadal działa, nie potwierdza prawidłowej pracy zapory. Połączenie sieciowe i filtrowanie pakietów są odrębnymi elementami systemu.

Powiązanie MpsSvc z mechanizmem filtrowania Windows

Zapora systemu Windows korzysta z infrastruktury filtrowania ruchu wbudowanej w system operacyjny. Istotną usługą zależną jest Base Filtering Engine, oznaczana skrótem BFE. Dostarcza ona podstawowe funkcje filtrowania na poziomie systemu, z których korzystają między innymi reguły zapory. Jeżeli BFE nie działa, jest uszkodzona albo ma nieprawidłowy typ uruchamiania, samo ustawienie MpsSvc na „Automatyczny” może nie wystarczyć do przywrócenia pełnego działania zapory.

Podczas diagnostyki trzeba rozdzielić kilka możliwych stanów: usługę zatrzymaną, usługę uruchamianą ręcznie, błąd startu usługi oraz sytuację, w której usługa działa, ale konfiguracja reguł jest niespójna. Warto również sprawdzić, czy problem występuje po każdym restarcie, czy pojawił się po instalacji programu zabezpieczającego, zmianie zasad systemowych albo nieudanej aktualizacji Windows. Zewnętrzny firewall lub pakiet bezpieczeństwa może zmieniać sposób obsługi filtrowania, dlatego przy analizie należy uwzględnić aktywne oprogramowanie ochronne i jego sterowniki.

Sprawdzenie typu uruchamiania i przyczyny błędu

Podstawową kontrolę można wykonać w konsoli usług systemu Windows. Po uruchomieniu services.msc należy odszukać pozycję „Zapora systemu Windows Defender”, odczytać jej stan oraz sprawdzić pole „Typ uruchomienia”. Dla standardowej pracy zapory typ powinien być ustawiony jako automatyczny. Zmiana tego ustawienia wymaga uprawnień administratora. Jeżeli usługa nie daje się uruchomić, ważniejszy od samego komunikatu jest kod błędu oraz informacja o usłudze, od której start zależy.

Do kontroli tekstowej można użyć poleceń systemowych, na przykład sc.exe query MpsSvc do odczytu bieżącego stanu usługi oraz sc.exe qc MpsSvc do sprawdzenia jej konfiguracji startowej. W PowerShellu podobną informację zwraca polecenie Get-Service -Name MpsSvc. Nie należy bez rozpoznania usuwać reguł zapory ani modyfikować wielu usług jednocześnie, ponieważ utrudnia to ustalenie przyczyny. Jeżeli typ startu zmienił się samoczynnie, trzeba sprawdzić dzienniki zdarzeń, historię aktualizacji, działanie programów ochronnych oraz ewentualne zasady narzucone przez lokalną konfigurację systemu.

W przypadku uszkodzenia konfiguracji pomocne może być przywrócenie ustawień zapory do wartości domyślnych, ale jest to operacja wpływająca na istniejące reguły. Reguły utworzone ręcznie przez programy lub użytkownika mogą zostać usunięte albo zastąpione ustawieniami domyślnymi. Przed takim krokiem należy ustalić, czy problem dotyczy wyłącznie typu uruchamiania MpsSvc, czy także samej bazy reguł, zależności usług i komponentów systemowych.

Zakres diagnostyki w serwisie komputerowym

Przy naprawie problemu sprawdza się kolejno konfigurację MpsSvc, stan BFE, zależności usług, wpisy w Podglądzie zdarzeń oraz działanie reguł dla używanego profilu sieciowego. Analizowane są również zmiany wprowadzone przez aktualizacje Windows i programy zabezpieczające. Prawidłowa diagnostyka nie ogranicza się do przestawienia jednej opcji na „Automatyczny”, ponieważ ponowna zmiana ustawienia może wskazywać na uszkodzenie systemu, konflikt oprogramowania albo działanie niepożądanej konfiguracji.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnozowaniem problemów z usługami systemu Windows, zaporą oraz innymi elementami oprogramowania. Po ustaleniu przyczyny można przywrócić prawidłowy start usługi, naprawić odpowiednie składniki systemowe i zweryfikować, czy ochrona pozostaje aktywna po ponownym uruchomieniu komputera.