Zapora systemu Windows nie działa

Zapora systemu Windows niedziałająca wskazuje na zatrzymaną usługę mpssvc — sprawdź jej status w usługach systemowych.

Co oznacza komunikat o niedziałającej Zaporze systemu Windows

Zapora systemu Windows, znana w interfejsie jako Microsoft Defender Firewall, filtruje ruch sieciowy zgodnie z regułami przypisanymi do profilu połączenia. System rozróżnia profile domenowy, prywatny i publiczny. Każdy profil może mieć własne ustawienia oraz osobne reguły ruchu przychodzącego i wychodzącego. Komunikat „Zapora systemu Windows nie działa” oznacza, że system nie może prawidłowo uruchomić albo obsłużyć mechanizmu filtrowania, a nie tylko to, że pojedyncza aplikacja została zablokowana.

Jednym z podstawowych elementów tego mechanizmu jest usługa „Zapora systemu Windows Defender”, której nazwa systemowa to mpssvc. Usługa korzysta również z infrastruktury filtrowania systemu Windows, w tym z usługi Base Filtering Engine o nazwie BFE. Zatrzymanie mpssvc, wyłączenie jej uruchamiania, uszkodzenie zależności albo problem z konfiguracją reguł może spowodować, że panel ustawień zgłosi niedostępność zapory. Samo ponowne uruchomienie komputera nie zawsze usuwa przyczynę, jeżeli usługa nie może wystartować przy kolejnej sesji.

Usługa mpssvc i zależności odpowiedzialne za filtrowanie

Status usługi można sprawdzić w konsoli usług systemowych. W tym celu można otworzyć okno „Uruchamianie” skrótem Windows+R, wpisać services.msc i odszukać pozycję „Zapora systemu Windows Defender”. Właściwości usługi pokazują jej bieżący stan, typ uruchamiania oraz konto używane do działania. Dla typowej instalacji systemu usługa powinna mieć możliwość uruchomienia zgodnie z konfiguracją Windows. Jeżeli próba uruchomienia kończy się błędem, ważniejszy od samego komunikatu w Panelu sterowania jest dokładny kod błędu oraz wpis w dzienniku zdarzeń.

Warto sprawdzić także usługę „Base Filtering Engine”, oznaczaną jako BFE. Jest to składnik systemu, który zapewnia wspólną platformę dla filtrowania pakietów i reguł zabezpieczeń sieciowych. Jeżeli BFE nie działa albo ma nieprawidłowe uprawnienia, uruchomienie mpssvc może być niemożliwe. Diagnostyka powinna obejmować również usługę klienta DNS, usługę klienta DHCP oraz podstawowe składniki sieci, ale ich działanie nie zastępuje sprawdzenia samej zapory. Nie należy zmieniać przypadkowo typu uruchamiania usług ani usuwać wpisów rejestru, ponieważ może to pogłębić problem.

Do weryfikacji z wiersza polecenia można użyć polecenia sc.exe query mpssvc. Wynik pozwala sprawdzić, czy usługa istnieje i jaki ma stan. Przydatne jest również polecenie sc.exe query bfe. W środowisku administracyjnym można sprawdzić konfigurację zapory poleceniem netsh advfirewall show allprofiles. Polecenia wymagające zmiany ustawień powinny być wykonywane dopiero po zapisaniu aktualnej konfiguracji i ustaleniu przyczyny awarii.

Rozróżnienie awarii zapory od blokady pojedynczego programu

Niedostępna zapora systemowa to inny problem niż brak dostępu jednej aplikacji do sieci. Gdy usługa działa, ale program nie łączy się z serwerem, przyczyną może być reguła blokująca plik wykonywalny, nieprawidłowy profil sieci, filtr antywirusowy, ustawienia serwera proxy, problem z DNS albo ograniczenie po stronie routera. Jeżeli natomiast system nie pozwala włączyć zapory dla żadnego profilu, nie zapisuje zmian lub natychmiast wyłącza usługę, należy zbadać działanie mpssvc, BFE oraz integralność komponentów Windows.

Reguły zapory można obejrzeć w konsoli „Zapora systemu Windows Defender z zabezpieczeniami zaawansowanymi”, uruchamianej poleceniem wf.msc. Konsola pokazuje osobno reguły przychodzące i wychodzące, ich stan, profil, protokół, port oraz program, którego dotyczą. Zablokowane połączenie nie zawsze oznacza usterkę. Reguła może być celowo ustawiona dla sieci publicznej, podczas gdy w sieci prywatnej obowiązuje inne zachowanie. Przy analizie należy ustalić, jaki program, adres, port i kierunek ruchu są faktycznie potrzebne.

Jeżeli ustawienia zapory zostały zmienione przez oprogramowanie zabezpieczające innego producenta, może ono przejąć część funkcji filtrowania albo wyłączyć wybrane mechanizmy Microsoft Defender Firewall. Również niektóre programy do optymalizacji systemu modyfikują usługi i zasady zabezpieczeń. W takich przypadkach trzeba ustalić, który komponent jest aktywnym filtrem, zamiast uruchamiać kilka zapór jednocześnie lub usuwać reguły bez kopii konfiguracji. Logi systemowe i historia zmian są bardziej miarodajne niż sam ogólny komunikat wyświetlany w ustawieniach.

Bezpieczna kolejność sprawdzania i przywracania działania

Diagnostykę można rozpocząć od sprawdzenia stanu mpssvc i BFE, następnie odczytać dziennik zdarzeń w gałęziach dotyczących usług systemowych, zapory i zabezpieczeń Windows. Trzeba zweryfikować, czy problem występuje na wszystkich profilach sieciowych, czy tylko na jednym. Jeżeli zapora uruchamia się, ale nie zapisuje reguł, należy sprawdzić uprawnienia oraz integralność plików systemowych. Narzędzia sfc /scannow i DISM.exe /Online /Cleanup-Image /RestoreHealth służą do kontroli i naprawy składników Windows, ale ich użycie powinno być poprzedzone zapisaniem ważnych danych oraz odczytaniem komunikatów zwracanych przez system.

Resetowanie zasad zapory może usunąć niestandardowe reguły dodane przez programy i użytkownika, dlatego nie powinno być pierwszym krokiem. Przed resetem trzeba ustalić, czy reguły są potrzebne do działania aplikacji, drukarki, udziałów sieciowych albo połączeń zdalnych. Po przywróceniu ustawień należy ponownie sprawdzić profile domenowy, prywatny i publiczny oraz przetestować wymagane połączenia. Jeżeli usługa nadal się zatrzymuje, pojawia się kod błędu lub system zgłasza brak dostępu do konfiguracji, potrzebna jest analiza uprawnień, plików systemowych, sterowników filtrujących oraz wpływu zewnętrznego programu ochronnego.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z usługami systemowymi, konfiguracją zapory oraz działaniem podstawowych składników Windows. Zakres czynności powinien wynikać z ustalonej przyczyny: samo włączenie usługi bez sprawdzenia zależności może przywrócić komunikat w panelu, ale nie usunąć źródła problemu.