Zapora wyłącza się po restarcie

Zapora wyłączająca się po restarcie wskazuje na politykę GPO nadpisującą lokalną konfigurację przy każdym starcie systemu.

Dlaczego zapora wraca do innego stanu po uruchomieniu systemu

Zapora wyłączająca się po restarcie nie musi oznaczać przypadkowej awarii. Jeżeli po ręcznym włączeniu zapory ustawienie pozostaje aktywne tylko do ponownego uruchomienia Windows, jedną z głównych przyczyn jest nadpisywanie konfiguracji podczas startu systemu. W środowisku zarządzanym domenowo może za to odpowiadać zasada grupy GPO (Group Policy Object), która zawiera reguły zapory systemu Microsoft Defender Firewall. Zasady są odczytywane i stosowane ponownie, dlatego lokalna zmiana wykonana w panelu ustawień może zostać zastąpiona wartością określoną przez administratora.

Istotne jest rozróżnienie między rzeczywistym wyłączeniem usługi a wyłączeniem ochrony w konkretnym profilu sieciowym. Windows rozróżnia profile domenowy, prywatny i publiczny, a ustawienia zapory mogą być inne dla każdego z nich. Użytkownik może widzieć komunikat o wyłączonej zaporze, ponieważ aktywny profil ma wyłączoną ochronę, podczas gdy pozostałe profile są skonfigurowane prawidłowo. Zdarza się także, że działa usługa zapory, lecz reguły filtrowania lub ustawienia powiadomień zostały zmienione przez politykę.

GPO, lokalna polityka i kolejność stosowania ustawień

Polityka grupy może pochodzić z kilku poziomów: lokalnego komputera, witryny, domeny albo jednostki organizacyjnej. W typowej domenie Active Directory ustawienia otrzymane z kontrolera domeny mogą mieć pierwszeństwo przed lokalną konfiguracją. Dodatkowo zasada wymuszona przez administratora może uniemożliwiać lokalną zmianę albo powodować jej utratę przy kolejnym odświeżeniu zasad. Sam restart nie jest więc źródłem zmiany, lecz momentem, w którym system ponownie przetwarza zapisane reguły i usługi startowe.

Do ustalenia źródła ustawień można użyć polecenia gpresult /h raport-gpo.html, uruchomionego w wierszu polecenia z odpowiednimi uprawnieniami. Raport pokazuje zastosowane zasady grupy oraz ich pochodzenie dla danego komputera i użytkownika. W edytorze lokalnych zasad grupy należy zwrócić uwagę na ustawienia zapory znajdujące się w obszarze konfiguracji systemu Windows dotyczącej zabezpieczeń i zapory Microsoft Defender Firewall. Sama obecność wpisu w edytorze nie dowodzi jeszcze, że jest on przyczyną problemu; trzeba sprawdzić, czy zasada jest zastosowana i czy dotyczy aktywnego profilu sieciowego.

Sprawdzenie usługi, profilu sieciowego i zdarzeń systemowych

Diagnostyka powinna objąć usługę Windows Defender Firewall, której stan można sprawdzić w konsoli usług albo poleceniem PowerShell Get-Service -Name mpssvc. Usługa powinna mieć stan uruchomiony, ale jej uruchomienie nie gwarantuje jeszcze, że wszystkie profile zapory są włączone. Do odczytu stanu profili służy między innymi polecenie Get-NetFirewallProfile. Wynik należy interpretować osobno dla profilu domenowego, prywatnego i publicznego, zwracając uwagę na właściwość Enabled.

Jeśli usługa zatrzymuje się po restarcie albo profil zmienia stan bez świadomej decyzji użytkownika, warto sprawdzić Podgląd zdarzeń Windows. Szczególnie przydatne są dzienniki związane z zaporą i zaawansowanymi zabezpieczeniami, a także dzienniki systemowe dotyczące uruchamiania usług. Należy porównać czas wystąpienia zmiany z momentem zastosowania zasad grupy, uruchomieniem programu zabezpieczającego lub wykonaniem zadania harmonogramu. Program antywirusowy, narzędzie do zarządzania komputerami albo skrypt startowy może modyfikować konfigurację, lecz nie powinno się przypisywać winy konkretnemu składnikowi bez potwierdzenia w logach i raporcie GPO.

Naprawa konfiguracji i bezpieczna weryfikacja po restarcie

Jeżeli komputer należy do domeny firmowej, trwała zmiana wymaga korekty właściwej polityki, a nie tylko ręcznego włączenia zapory na pojedynczym stanowisku. Zmiana lokalna może być poprawna, ale nietrwała, ponieważ przy następnym odświeżeniu zasad system ponownie zastosuje konfigurację centralną. Na komputerze poza domeną należy sprawdzić lokalne zasady grupy, zadania uruchamiane przy starcie oraz oprogramowanie zabezpieczające, które może posiadać własny moduł kontroli zapory. Po zmianie ustawień trzeba zweryfikować każdy profil sieciowy, odświeżyć zasady i wykonać kontrolowany restart, a następnie ponownie odczytać stan usługi i profili.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z konfiguracją systemu Windows, usługami zabezpieczeń oraz ustawieniami zapory. W przypadku komputera zarządzanego centralnie konieczne jest zachowanie informacji o zastosowanych politykach, ponieważ usunięcie lokalnego objawu bez ustalenia źródła GPO może spowodować ponowne wystąpienie problemu. Prawidłowa diagnoza powinna wskazać, czy przyczyną jest polityka grupy, usługa systemowa, profil sieciowy, konflikt oprogramowania zabezpieczającego czy uszkodzenie konfiguracji Windows.