Windows 10: Defender Firewall startet nicht mehr / IPv6 Probleme
 

Hallo,

meine Windows Firewall lässt sich nicht mehr starten.

https://abload.de/img/win_firewalljtj07.png

Error 7024
Ich habe schon versucht:

https://support.microsoft.com/en-us/...2-d5e64fe06f5f

Ergebnis:

Dem Registry Key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE Full Permissions für "Everyone" geben. Hat nicht geholfen.

Vielleicht können die Profis hier mal auf meine Logs schauen? Ich habe da jedenfalls nichts verdächtiges gefunden.

Ich habe den PC vom USB-Stick in ein WinPE gebootet und die Boot-Partition mit TrendMicro HomeCall gescannt, nichts gefunden.

Logs passen nicht in diesen Post und folgen.

Ich vermute, dass das ganze nichts mit Malware zu tun hat, hätte aber trotzdem gerne die zweite Meinung von euch Malware-Experten :)

Darf dann gerne auch nach Windows verschoben werden.

Zusätzlich habe ich das Problem, dass mein Windows seit etwa 2 Wochen ständig die IPv6-Verbindung verliert. Ich muss dann immer die Netzwerkverbindung de- und wieder aktivieren, dann funktioniert es wieder eine Weile. Das klären wir dann, nachdem der Thread nach Windows verschoben wurde.

Ich will diesen PC sowieso ersetzen, aber die CPU, die ich kaufen will, der AMD 5945WX, ist voraussichtlich erst ab dem 8. März erhältlich, bis dahin brauche ich diese alte Kiste noch.

1) Woher hast du denn ne Enterprise-Edition von Windows 10? :rofl:
2) Seit wann kann der Dienst nicht mehr gestartet werden? Welcher Fehler kommt wenn du versuchst, den Dienst über cmd zu starten? :)

Aus der Firma mitgenommen.

Seit etwa 2 Wochen, ganz genau kann ich das nicht sagen.

Was sollen denn die Sterne da? :confused:
Hast du die cmd vorher per Rechtsklick als Administrator ausgeführt?

Die Powershell läuft immer als Admin, klar. Ich mach es gerne noch mal als SYSTEM:

Manchmal bringt es was, den entsprechenden Zweig in der Registry der für den Dienst zuständig ist, zu "reprarieren". Hab hier mal einen Export von mpssvc aus einem Windows 10 Pro (10.0.19044.1503)

Wie das mit den REG-Dateien funktioniert muss ich dir ja nicht erklären :D

Ich mache mal ein Backup von HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc und spiele das ein, bin nach nem Neustart wieder da :)

Nope, jetzt haben wir was neues:

https://abload.de/img/2022-02-0422_34_35-dir9k7q.png


Ich mache die Änderung rückgängig und spiele mein Backup wieder ein.

So, trotz Einspielen meines Backups:

bleibt es bei

Und:

Ereignis 7001

Ereignis 7023

Also können wir das jetzt wohl auf das "Basisfiltermodul" runterbrechen. Wie bekommen wir das repariert?

Dann probier mal meien Zweig des Dienstes (BFE). Ist leider fast 1 MB groß, daher gezippt im Anhang.

Auch das hat nicht geholfen. "Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden." ist jetzt das neue Ding. Obwohl ich die Registry Schlüssel vorher exportiert und jetzt wiederhergestellt habe.

Das "Basisfiltermodul" ist das neue Sorgenkind.

Ereignis 7023
Noch irgendeine Idee? :/

Ich denke hast du ne Neuinstallation gewonnen :kaffee:

Ich warte darauf, dass ich den 5945WX für meinen neuen PC kaufen kann, der soll am 8. März erscheinen, da macht es wohl keinen Sinn mehr, den alten PC jetzt neu aufzusetzen.

Dann muss ich wohl noch so lange mit dem kaputten Windows klarkommen. Danke für deine Hilfe-Versuche. Vielleicht hat ja noch jemand ne zündende Idee, sonst muss ich wohl einfach damit klarkommen und muss die SSD in 2 Monaten einfach entsorgen :singsing: