#技塑人生# windows2008无法远程— 注册表缺失键值导致高级防火墙服务异常

一、 远程无法访问（windows server 2008）
症状：无法远程但是系统内网络正常，防火墙打开报错，如下图：


启动防火墙服务Windows Firewall（MpsSvc），如果无法启动，报错误代码5，日志记录错误代码7024，如下图所示：




解决方法：
1、到相同版本的系统中将如下键值导出
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess


2、上传至异常服务器中并双击导入（可以上传到FTP中，异常服务器内访问FTP下载）
3、启动防火墙服务Windows Firewall（MpsSvc），正常启动，但是防火墙依旧无法打开，并报如下错误，继续执行第四步（之前有2003系统到此步恢复正常）


4、选择注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess将其权限修改，添加NT SERVICE\mpssvc并赋予完全控制权限


5、重新打开防火墙，恢复正常，修改为本机使用规则即可（由于拷贝于其他服务器，因此规则根据实际情况修改）。

本文已发表至官方微博，互动地址：http://weibo.com/1644971875/BhKM7sUO0?mod=weibotime