[Petya V4sechkin]

DimzonIT, правила в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy
На него есть разрешения?

Еще раз проверьте все ветки, указанные в статье
The Windows Firewall Service Fails to start – Registry Permissions

[DimzonIT]

Еще раз проверьте все ветки, указанные в статье »

Проверил, разрешения есть, но обнаружил следующее:

- до того как брандмауэр не работал в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess, были только Epoch и Parameters, после того как брандмауэр заработал там появились ещё Epoch2 и Defaults. Для надёжности ещё раз задал разрешения на полный доступ учетной записи NT SERVICE\MpsSvc для ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess.

- контейнеры в ветке

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20
Параметр 0
Название: PolicyVersion
Тип: REG_DWORD
Значение: 0x20a


Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\DomainProf ile
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\DomainProf ile\Logging
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRu les
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20
Параметр 0
Название: RemoteDesktop-In-TCP
Тип: REG_SZ
Значение: v2.10|Action=Allow|Active=FALSE|Dir=In|Protocol=6|LPort=3389|App=System|Name=@FirewallAPI.dll,-28753|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|

Параметр 1
Название: RemoteDesktop-UserMode-In-TCP
Тип: REG_SZ
Значение: v2.10|Action=Allow|Active=FALSE|Dir=In|Protocol=6|LPort=3389|App=%SystemRoot%\system32\svchost.exe|S vc=termservice|Name=@FirewallAPI.dll,-28853|Desc=@FirewallAPI.dll,-28856|EmbedCtxt=@FirewallAPI.dll,-28852|


Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\PublicProf ile
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\PublicProf ile\Logging
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\StandardPr ofile
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\StandardPr ofile\Logging
Название класса: <Класс отсутствует>
Последнее время записи: 27.09.2011 - 10:20

практически пустые (в сравнении с другим ПК под управлением Windows 7)


Насколько я понял в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy и хранятся стандартные настройки брандмауэра?
Может скопировать эти настройки с другого ПК?

[Petya V4sechkin]

в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy и хранятся

А также в
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy

скопировать эти настройки с другого ПК?

Можно.

На всякий случай в командной строке (cmd.exe) от имени Администратора

Код:

netsh advfirewall reset

[DimzonIT]

Скопировал с другого ПК ветки
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy

Еще раз задал разрешения на полный доступ учетной записи NT SERVICE\MpsSvc для ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess. Без этого почему-то не сработало.

Выполнил команду

На всякий случай в командной строке (cmd.exe) от имени Администратора Код: netsh advfirewall reset »

Все встало на свои места

Сетевое обнаружение и общий доступ к файлам включился, возможность настройки параметров в "Изменить дополнительные параметры общего доступа" восстановилась.
В разделе настроек брандмауэра "Разрешить связь для программ через брандмауэр Windows", появились стандартные настройки.

Petya V4sechkin, большое спасибо!