ID d'événement Windows 5025 – Pare-feu Windows : Échec du démarrage du service

Commencez par examiner le service Pare-feu Windows et ses dépendances pour identifier les problèmes immédiats.

Étape 1 : Ouvrez une session PowerShell avec élévation de privilèges et vérifiez l'état du service :

Get-Service -Name MpsSvc, BFE, Dnscache, RpcSs | Select-Object Name, Status, StartType

Étape 2 : Examinez les détails spécifiques de l'erreur dans le Visualiseur d'événements :

Accédez à Visualiseur d'événements → Journaux Windows → Système et filtrez par ID d'événement 5025. Notez le code d'erreur et la description.

Étape 3 : Vérifiez les services dépendants qui doivent être en cours d'exécution :

$dependencies = @('BFE', 'RpcSs', 'Dnscache')
foreach ($service in $dependencies) {
    $svc = Get-Service -Name $service
    if ($svc.Status -ne 'Running') {
        Write-Host "$service is $($svc.Status) - attempting to start" -ForegroundColor Yellow
        Start-Service -Name $service
    }
}

Étape 4 : Essayez de démarrer le service Pare-feu Windows :

Start-Service -Name MpsSvc -Verbose

Si cette méthode réussit, surveillez le système pendant 24 heures pour vous assurer que le service reste stable.

Réinitialisez le Pare-feu Windows aux paramètres par défaut pour résoudre les problèmes de corruption de configuration.

Étape 1 : Arrêtez le service Pare-feu Windows s'il est en cours d'exécution :

Stop-Service -Name MpsSvc -Force

Étape 2 : Réinitialisez les paramètres du pare-feu aux valeurs par défaut en utilisant netsh :

netsh advfirewall reset

Étape 3 : Effacez l'état de la Plateforme de Filtrage Windows (WFP) :

netsh wfp set options netevents=on
netsh wfp show state

Étape 4 : Réinitialisez les politiques de sécurité réseau :

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Étape 5 : Redémarrez les services Base Filtering Engine et Pare-feu Windows :

Restart-Service -Name BFE -Force
Start-Service -Name MpsSvc

Réparer manuellement les entrées de registre corrompues qui empêchent le service Windows Firewall de démarrer.

Étape 1 : Créez une sauvegarde du registre avant de faire des modifications :

reg export "HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc" C:\Temp\MpsSvc_backup.reg

Étape 2 : Vérifiez la clé de registre du service pour détecter une corruption :

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\MpsSvc" | Format-List

Étape 3 : Vérifiez que la valeur ImagePath pointe vers le bon groupe svchost.exe :

$imagePath = Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\MpsSvc" -Name "ImagePath"
if ($imagePath.ImagePath -ne "%SystemRoot%\system32\svchost.exe -k LocalServiceNoNetwork") {
    Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\MpsSvc" -Name "ImagePath" -Value "%SystemRoot%\system32\svchost.exe -k LocalServiceNoNetwork"
}

Étape 4 : Réinitialisez les autorisations du service en utilisant sc.exe :

sc.exe sdset MpsSvc "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

Étape 5 : Reconstruisez les dépendances du service :

sc.exe config MpsSvc depend= BFE/RpcSs

Étape 6 : Testez le démarrage du service :

Start-Service -Name MpsSvc -ErrorAction Stop

Utilisez les outils de réparation intégrés de Windows pour réparer les fichiers système corrompus affectant le service de pare-feu.

Étape 1 : Exécutez DISM pour réparer le magasin de composants Windows :

DISM /Online /Cleanup-Image /RestoreHealth

Étape 2 : Exécutez le Vérificateur de fichiers système pour réparer les fichiers corrompus :

sfc /scannow

Étape 3 : Vérifiez CBS.log pour des réparations spécifiques liées au pare-feu :

Select-String -Path "C:\Windows\Logs\CBS\CBS.log" -Pattern "MpsSvc|BFE|firewall" | Select-Object -Last 20

Étape 4 : Réinitialisez les composants de Windows Update si les problèmes de pare-feu proviennent de mises à jour échouées :

Stop-Service -Name wuauserv, cryptSvc, bits, msiserver -Force
Rename-Item -Path "C:\Windows\SoftwareDistribution" -NewName "SoftwareDistribution.old" -Force
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName "catroot2.old" -Force
Start-Service -Name wuauserv, cryptSvc, bits, msiserver

Étape 5 : Réenregistrez les fichiers DLL liés au pare-feu :

$dlls = @('firewallapi.dll', 'hnetcfg.dll', 'fwpuclnt.dll')
foreach ($dll in $dlls) {
    regsvr32 /s $dll
}

Étape 6 : Redémarrez le système et vérifiez le démarrage du service :

Restart-Computer -Force

Effectuez une reconstruction complète de la base de données de la plateforme de filtrage Windows pour des problèmes persistants.

Étape 1 : Démarrez en mode sans échec pour éviter les conflits de services pendant la réparation.

Étape 2 : Arrêtez tous les services liés au réseau :

$services = @('MpsSvc', 'BFE', 'Dnscache', 'NlaSvc', 'Dhcp')
foreach ($service in $services) {
    Stop-Service -Name $service -Force -ErrorAction SilentlyContinue
}

Étape 3 : Supprimez les fichiers de base de données WFP corrompus :

Remove-Item -Path "C:\Windows\System32\config\BCD-Template" -Force -ErrorAction SilentlyContinue
Remove-Item -Path "C:\Windows\System32\wfp\*" -Recurse -Force -ErrorAction SilentlyContinue

Étape 4 : Réinitialisez l'ensemble de la pile réseau :

netsh int ip reset
netsh winsock reset
netsh advfirewall reset

Étape 5 : Reconstruisez les liaisons de l'adaptateur réseau :

Get-NetAdapter | Reset-NetAdapterAdvancedProperty
Restart-NetAdapter -Name "*"

Étape 6 : Réinitialisez le moteur de filtrage de base :

Start-Service -Name BFE
Start-Sleep -Seconds 10
Start-Service -Name MpsSvc