Брандмауэр Windows не включается — ошибка 0x8007042c / служба MpsSvc не запускается (2025)
Если Брандмауэр не стартует и выскакивает 0x8007042c, чаще всего отключены зависимости, сбиты правила или система повреждена. Ниже — быстрый порядок действий и готовые команды.
Коротко: проверяем базу
- Удалите сторонние «файерволы»/интернет‑сьюиты. Они подменяют драйверы и правила.
- Убедитесь, что службы Base Filtering Engine (BFE) и Windows Firewall (MpsSvc) включены в «Автоматически».
- Проверьте, нет ли признаков вредоносного ПО.
Нужна помощь? Верну работу Брандмауэра, восстановлю права, почищу систему и проверю безопасность.
1) Включаем зависимости
Команды по одной в PowerShell (Администратор):
Set-Service -Name BFE -StartupType Automatic
Set-Service -Name MpsSvc -StartupType Automatic
Start-Service BFE
Start-Service MpsSvc
2) Сброс правил Брандмауэра (целиком вставьте в CMD (Администратор))
netsh advfirewall reset
netsh advfirewall set allprofiles state on
3) Восстанавливаем права BFE (по одной в CMD (Администратор))
sc sdset bfe D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU) S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
sc sdset mpssvc D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)
Эти строки возвращают стандартные дескрипторы безопасности для BFE и MpsSvc.
4) Проверка и ремонт системы (целиком вставьте в CMD (Администратор))
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
5) Проверка на вредоносное ПО
- Откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» → «Проверка Автономным Средством Защитника Windows».
- Дополнительно можно запустить Microsoft Safety Scanner.
FAQ
Нужно ли редактировать реестр?
Обычно нет. Достаточно сброса правил, восстановления прав и проверки целостности.
После перезагрузки всё снова отключено
Скорее всего мешает сторонний «комплекс безопасности» или вредонос. Удалите конфликтующее ПО и выполните офлайн‑проверку.