Ошибка bfe при установке dr web

Для функционирования некоторых компонентов программы Dr.Web необходимо наличие запущенной службы базового модуля фильтрации (BFE). В случае если данная служба отсутствует или повреждена, установка Dr.Web будет невозможна. Повреждение или отсутствие службы BFE может указывать на наличие угроз безопасности вашего компьютера.

Если попытка установки программы Dr.Web завершилась с ошибкой службы BFE, выполните следующие действия:

1. Просканируйте систему при помощи лечащей утилиты CureIt! от компании «Доктор Веб». Скачать утилиту вы можете на сайте.
2. Восстановите службу BFE. Для этого вы можете воспользоваться утилитой для устранения проблем в работе брандмауэра от компании Microsoft (для операционных систем Windows 7 и выше).
3. Запустите Мастер установки Dr.Web и произведите установку согласно штатной процедуре, приведенной выше.

Если ошибка сохраняется, обратитесь в службу технической поддержки, приложив к запросу отчет утилиты DwSysInfo.

Как создать отчет SysInfo?

Служба Base Filtering Engine (BFE) — важный сетевой компонент, на который нацеливается множество вредоносных программ. Если служба BFE не запускается, многие службы, такие как брандмауэр Windows, маршрутизация и удаленный доступ, а также другие службы, не запускаются.

Если служба BFE отсутствует в MMC служб или Центр уведомлений предупреждает вас о том, что брандмауэр Windows не включен, то весьма вероятно, что ваша система подверглась атаке. Тщательно проверьте его с помощью известного средства защиты от вредоносных программ, или вы можете обратиться за профессиональной помощью для устранения вредоносных программ. Попытка восстановить эти службы, когда в вашей системе есть вредоносное ПО, в большинстве случаев не поможет.

В этом сообщении предполагается, что вы выполнили очистку от вредоносных программ и ищете информацию о том, как исправить такие службы, как BFE, брандмауэр Windows и другие.

Первое (и, вероятно, единственное), что большинство из нас делает для восстановления службы базового механизма фильтрации, — это импортировать ключи реестра службы с аналогичного компьютера, что на самом деле является правильным шагом. Но это только включает службу в MMC служб, но необходимые разрешения службы не назначаются автоматически. Из-за отсутствия специальных разрешений для службы BFE при попытке включить BFE или брандмауэр Windows возникают следующие ошибки.

Некоторые из сообщений об ошибках, которые вы можете увидеть:

Центр поддержки не может включить брандмауэр Windows

При включении через апплет брандмауэра Windows может появиться ошибка. Брандмауэр Windows не может изменить некоторые настройки. Код ошибки 0x80070433 или 0x8007042c.

Услуги MMC: Windows не может запустить службу брандмауэра Windows на локальном компьютере. Ошибка 1075: служба зависимостей не существует или была отмечена для удаления.

Услуги MMC: Windows не может запустить службу Base Filtering Engine на локальном компьютере. Ошибка 5: отказано в доступе.

Это также записывается в журнал системных событий:

Имя журнала: Система. Источник: Service Control Manager. Дата: 09.01.2020 8:21:25. Идентификатор события: 7023. Категория задачи: Нет. Уровень: Ошибка. Ключевые слова: Классика. Пользователь: N / A. Компьютер: W10-PC. Описание: Служба BFE прервана из-за следующей ошибки: Доступ запрещен.

СВЯЗАННЫЙ:Исправление для служебной ошибки Base Filtering Engine (BFE) 1083

Решение: Ремонт базовой системы фильтрации двигателя.

Шаг 1. Исправьте ключи реестра службы BFE

Сначала создайте Точка восстановления, а затем восстановите записи реестра службы BFE, загрузив соответствующий файл .zip для вашей версии Windows:

BFE для Windows 7 | BFE для Windows 8 | BFE для Windows 10

Разархивируйте и запустите прилагаемый reg-файл. Это регистрирует сервис BFE обратно.

Шаг 2. Исправьте разрешения реестра BFE

HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  BFE

HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  BFE  Parameters  Policy

Следующим шагом является исправление разрешений службы BFE.

1. Начинать regedit.exe и перейдите по следующему пути реестра:

   HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  BFE  Parameters  Policy

2. Щелкните правой кнопкой мыши Политикаи щелкните Разрешения
   У него есть разрешения по умолчанию, унаследованные от родительского ключа. По умолчанию СИСТЕМА и Администраторы группы имеют разрешение на полный контроль. Но этого недостаточно для запуска BFE.
3. Нажать на Добавлять кнопка.
   
4. в Введите имена объектов для выбора: коробка, тип NT СЕРВИС BFEи нажмите ОК.
   
5. BFE добавляется в список имен групп или пользователей. Нам нужно дать ему особые разрешения. Нажмите Передовой
   
6. Выберите BFE и щелкните Редактировать кнопка.
   
7. В диалоговом окне «Ввод разрешений» включите или разрешите следующие разрешения для BFE:
   • Значение запроса
   • Установить значение
   • Создать подраздел
   • Перечислить подразделы
   • Уведомлять
   • Читать контроль (это добавляется по умолчанию при добавлении BFE)

8. После добавления указанных выше (шести) разрешений нажмите OK.
   
9. Вы вернетесь в диалоговое окно «Дополнительные параметры безопасности». Выбирать BFE, и щелкните Заменить все разрешения дочернего объекта наследуемыми разрешениями от этого объектаи нажмите ОК.
   
10. Вы вернетесь к стандартному диалоговому окну разрешений. Просто нажмите В ПОРЯДКЕ и закройте диалог.
    
11. Перезагрузите Windows, а затем запустите MMC служб (services.msc)
12. Двойной щелчок Базовый модуль фильтрации и проверьте его статус. Если разрешения правильные и нет вредоносных программ встроена, служба Base Filtering Engine должна показывать статус Началось.
    

Шаг 3. Проверьте дескрипторы безопасности

По-прежнему нет кубиков??? Если описанные выше шаги не помогли решить проблему, сбросьте разрешения службы BFE или дескрипторы безопасности.

1. Откройте надземный или Командная строка администратора.
2. Введите следующую команду:

   [Для Windows 7 и Windows 8] SC SDSET BFE D: (A;; CCLCSWRPWPDTLOCRRCSY) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCLCSWLOCRRCIU) (A;; CCLCSWLOCRRCSU) [Для Windows 10] SC SDSET BFE D: (A;; CCLCLORCAU) (A;; CCDCLCSWRPLORCWDWOSY) (A;; CCLCSWRPLORCWDWOBA) (A;; CCLCLOBU) S: (AU; FA; CCDCLCSWRPWPDTLOSDRCWDWOWD)

   Убедитесь, что в строке дескриптора безопасности нет пробелов. Должно получиться так:
   
   SC SDSET
   
   

• Для получения дополнительной информации о дескрипторах безопасности службы (SDDL) см. эта статья.

И вы должны увидеть сообщение SetServiceObjectSecurity УСПЕХ. Перезагрузите Windows еще раз.

Вместо этого, если вы получите сообщение об ошибке SetServiceObjectSecurity FAILED 5: доступ запрещен, затем ключ реестра разрешения или разрешения службы где-то неверны. В этом случае повторите все шаги, описанные выше, в безопасном режиме и проверять записи разрешений. В конечном итоге это должно сработать!

служба базовой фильтрации отсутствует или повреждена

#1 NEK000

че делать? при установке вот такая проблема

Сообщение было изменено NEK000: 13 Июнь 2015 — 13:33

#2 NEK000

где скачать 8 версию

#3 SergSG

Почему именно 8?

#4 Konstantin Yudin

че делать? при установке вот такая проблема

#5 RomaNNN

че делать? при установке вот такая проблема

1) Скачайте этот файл:
BFE_reg.zip 7,11К 1391 Скачано раз

Распакуйте, запустите, согласитесь на добавление информации в реестр.

2) Перезагрузите систему.

3) Зайдите в редактор реестра (regedit), перейдите в раздел «HKLMSYSTEMCurrentControlSetservicesBFEParametersPolicy», Правой кнопкой мыши -> Разрешения -> Добавить «NT ServiceBFE» (без кавычек), выставить для него «Полный доступ».

4) Перезагрузите систему.

#6 PGanz

Благодарю, очень помогли

#7 sanek91

аналогичная проблема, указанный выше способ непомогает, служба BFE работает

#8 VVS

Значит проблема другая.

Так что создайте новую тему с подробным описанием проблемы, логами и т.п.

А эту тему закрываю, т.к. некропостинг.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Ошибка при установке Dr.Web

#1 A1ex_ZR

При установке сертифицированного антивируса Dr.Web Antivirus For Windows 1100, появляется ошибка : «Служба базового модуля фильтрации (BFE) отсутствует или повреждена.»

ОС — windows 10 Домашняя для одного языка, версия 1709.

Разделу реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBFEParametersPolicy — дал полные права для пользователя BFE.

Пробовал пересоздать каталог Temp — бестолку(

Срочно нужна помощь(

Прикрепленные файлы:

#2 Nenya Amo

А если войти в систему от имени встроенного админа, тогда полагаю устанавливается ?

мой девиз — служение злу, как у котика..

#3 VVS

1. Я сильно сомневаюсь в наличии сертифицированной 11-ой версии DrWeb.

2. Я сильно сомневаюсь, что сертифицированная 10-я версия DrWeb совместима с актуальной версией Windows 10.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#4 Konstantin Yudin

>Я сильно сомневаюсь в наличии сертифицированной 11-ой версии DrWe

зря. в феврале была

#5 Konstantin Yudin

#6 Konstantin Yudin

#7 VVS

>Я сильно сомневаюсь в наличии сертифицированной 11-ой версии DrWe

зря. в феврале была

Дык там написано про обновление сертифицированной версии, а сертифицирована 10-я версия.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#8 SergSG

Оффтоп: Прочел коменты по ссылке. Задумался.

#9 VVS

Оффтоп: Прочел коменты по ссылке. Задумался.

Народ дрвебки зарабатывает?

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#10 A1ex_ZR

можно увидеть скрин команды winver.exe

Нет щас тачки с собой, версия 1709.

В формуляре написано Dr.Web Enterprise Security Suite.

На диске лежат версии 1100.

Еще в формуляре написано, что подходит только для 7, 8, 8.1 =(

Думал не ставится из-за того, что старые антивирусы не до конца удалились, а попробовал на чистой машине win 10 1709 — результат тот же.

#11 SergSG

На диске лежат версии 1100.

Еще в формуляре написано, что подходит только для 7, 8, 8.1 =(

Это февральская сборка?

#12 Konstantin Yudin

>Я сильно сомневаюсь в наличии сертифицированной 11-ой версии DrWe

зря. в феврале была

#13 Konstantin Yudin

можно увидеть скрин команды winver.exe

Нет щас тачки с собой, версия 1709.

В формуляре написано Dr.Web Enterprise Security Suite.
На диске лежат версии 1100.

Еще в формуляре написано, что подходит только для 7, 8, 8.1 =(
Думал не ставится из-за того, что старые антивирусы не до конца удалились, а попробовал на чистой машине win 10 1709 — результат тот же.

служба базовой фильтрации отсутствует или повреждена Win10 pro

#1 DrArt

При установке пишет вот такую фигню . Что делать. Пробовал из предыдущей подобной темы реализовать но не помогает . Подскажите для windows 10 pro как устранить эту проблему

1) Скачайте этот файл:
BFE_reg.zip 7,11К 466 Скачано раз

Распакуйте, запустите, согласитесь на добавление информации в реестр.

2) Перезагрузите систему.

3) Зайдите в редактор реестра (regedit), перейдите в раздел «HKLMSYSTEMCurrentControlSetservicesBFEParametersPolicy», Правой кнопкой мыши -> Разрешения -> Добавить «NT ServiceBFE» (без кавычек), выставить для него «Полный доступ».

4) Перезагрузите систему.

#2 DrArt

Как правильно устранить эту проблему для win 10

#3 Lvenok

Сообщение было изменено Lvenok: 01 Февраль 2018 — 10:50

#4 DrArt

устанавливал 10 версию .Ссылку кинте плиз .

Возможно с версией пролетел

Windows 10 pro 64 bit

#5 Dmitry_rus

Если в системе присутствует активное заражение, то попытки применения рег-файла могут не привести к желаемому результату.

Нажмите сочетание клавиш Win+R, services.msc (нажать Enter). Откроется список служб. В каком состоянии служба базовой фильтрации, если она присутствует в этом списке?

#6 Lvenok

устанавливал 10 версию .Ссылку кинте плиз .

Возможно с версией пролетел

Windows 10 pro 64 bit

#7 Konstantin Yudin

#8 Vintik

Тоже самое на W10 — 1803.

Понятно что новая там заработает, но как кто то выше заметил надо типа сертиф. ФСТЭК, а она половина механизмов ломает сразу.

Но типа надо. На докторе 10 и 11 одно и тоже. (серт. версии).

#9 pig

#10 Afalin

Не будут те версии на этой винде работать. Ну и да, АРМ не будет соответствовать ничему, если там ОС без сертификата.

#11 Vintik

прочитал что забывают наследование включать и тут об этом так же

Ну на самом деле в инструкции по добавлению NT ServiceBFE не хватает одной строчки — после добавления полных прав этому BFE надо нажать кнопку дополнительно и поставить птичку заменить все разрешения дочернего на наследуемые ибо обращение идет к ключам ниже куста Parameters.

Но что не смешно — у меня в ОС служба работает прекрасно, а доктор этого не видит.

#12 Vintik

А что, на W10 1803 есть сертификат ФСТЭК?

Да мне не ОС нужна сертиф. а СЗИ на ней. Далас там прекрасно работает, SNS8 криво косо но работает.

Ну и эти вопросы думаю уже смешно задавать опытным как вы))) как будто не понимаете это всего лишь отмывка денег,

чтоб люди работали и делали что то.

#13 Vintik

Да лано? в 99% все ОС на которые ставятся СЗИ не сертифицированные у всех, т.е. очень редко когда кто покупает серт. ОС и обновления ставит строго по тому как там в «чеке» прописано, т.к. что не умничайте. Не прошедшие проверку ОС с СЗИ просто не гарантирует полноценой и правильно работы, в остальном всё это фикция.

#14 basid

В этом мире много разных «фикций» — техника безопасности, например. Или, скажем, запасы прочности.

Только время от времени то развлекательные центры горят, то крыши бассейнов обваливаются.

Законы существуют для того, чтобы их выполнять.

Для изменения законов существует политическая деятельность и законодательная власть.

Не можете работать по закону — смените вид деятельности или заткнитесь.

#15 Vintik

#16 Vintik

Не можете работать по закону

ой законный какой))) ещё скажи взятки не разу не давал чтоб ребёнка пристроить в садик,

или того страшнее в больнице чтоб всё прошло, не дай Бог))))

Я вам про то же и говорю, что есть критичность, где нельзя отходить от нормы, но к сожалению там отходят

и потому и правда рушатся стадионы, дома и мосты((((

а есть фигня — где вся деревня знает уже про всё, а только потом это всё типа секретно куда то передаётся.

По прочности у нас кстате пока всё нормально и запас делается, но дажные продажники постоянно дешовые

запчасти покупают, экономят на 1-2 рубля, а в итоге ремонты на 1-2 т.р. — от это только вам понять, но не продажникам.

#17 Afalin

Ещё раз. Сертифицированная версия в силу древности не будет работать на новых ОС.

Либо трусы наденьте, либо крестик снимите. ©

То есть либо ОС ставьте старую, либо АВ новый.

#18 Vintik

От так бы сразу и сказали.

Поставим обычную, ну т.е. будет без трусов в чём Мать родила

Сообщение было изменено Vintik: 30 Июль 2018 — 12:44

#19 Vintik

Ого какой поворот — скачал 11.5 (обычную с сайта) и тот же фокус.

Эх.. говорил де Каспер тут лучше отрабатывает.

#20 Eugen Engelhardt

скачал 11.5 (обычную с сайта) и тот же фокус

Попробуйте именно войти в учётную запись Администратор, и выполнить установку.

(не путать с запуском от имени администратора)