windows XP防火墙修复

现象如下：

1、防火墙启用的选项变成灰色，无法启用，并用提示“由于安全考虑，某些设置由组策略控制”

2、安全中心被关闭

3、能够上QQ飞信等，但是打不开网页

解决方法：

以下方法步骤不必一一照做，根据情况酌情处理

一、运行services.msc打开“服务”

1、将Security Center设为自动，并且启用。

2、将Windows Firewall/Internet Connection Sharing(ICS)设为自动并且启用。

3、将Application Layer Gateway Service 设为自动并且启用。

二、运行regedit.exe打开注册表

删除下面两项：

HKEY_LOCAL_MACHINE SOFTWARE \ Policies \ Microsoft \ WindowsFirewall

HKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall

（至少能找到一项）

在服务中重启Windows Firewall/Internet Connection Sharing(ICS)。

如继续提示“由于安全考虑，某些设置由组策略控制”, 但不会影响使用的.

三、找回丢失的Windows XP防火墙

在查看“本地连接”的属性，并切换到“高级”选项卡后，本来应该出现的Windows防火墙(ICF)不见了!取而代之的是一个提示:“Windows不能显示 此连接的属性。Windows Management Instrumentation(Windows管理体系结构组件WMI)信息可能损坏。

　　1、网卡故障，首先选择在“设备管理器”中卸载网卡后重装网卡驱动程序。

　　2、在“本地连接”上右击，选择“修复”命令，稍等片刻，系统修复看看。

　　3、{dy}步:右击“我的电脑”，选择“管理”菜单，依次定位到“计算机管理(本地)→服务和应用程序→服务”项，在右边窗口中找到“Windows Management Instrumentation”一项，双击打开，在弹出的窗口中单击“停止”按钮。

第二步:进入本地磁盘的C:\Windows\System32\Wbem\Repository目录，删除该目录下的所有文件后，重新启动计算机。登录后，系统会重新在该目录拷贝建立所需要的文件，并且自动启动刚才停止的WMI服务。

　　说明:

该故障是由于C:\Windows\System32\Wbem\Repository目录下的文件损坏引起的，WMI会在每30～60秒之间调用该目录下的文件，所以会收到上述错误提示信息。该故障还能引起的其他连锁反应有:无法查看“本地连接”的属性、运行msinfo32(查看系统信息)命令时系统无响应、运行wmimgmt.msc命令打开WMI管理单元时系统提示“Failed to connect to local computer due to WMI:Generic failure”错误。

经常是这一问题，病毒损坏的，这种损坏方法快速有效，所以常用。

4、 防火墙项添加到注册表

如果正确修改注册表通过使用注册表编辑器或者通过使用其他方法 警告 可能发生 Serious 问题。 这些问题可能需要重新安装操作系统。Microsoft 不能保证可以解决这些问题了。 修改注册表需要您自担风险。

要将 Windows 防火墙项添加到注册表, 请按照下列步骤操作： 1. 将以下文本复制到记事本, 然后再保存文件作为 Sharedaccess.reg：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

"DependOnGroup"=hex(7):00,00

"DependOnService"=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\

6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00

"Description"="Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."

"DisplayName"="Windows Firewall/Internet Connection Sharing (ICS)"

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00

"ObjectName"="LocalSystem"

"Start"=dword:00000002

"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:00002cd0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\

00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]

"ServiceUpgrade"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]

"All"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]

"0"="Root\\LEGACY_SHAREDACCESS\\0000"

"Count"=dword:00000001

"NextInstance"=dword:00000001

2. 双击 Sharedaccess.reg 将此文件的内容合并到注册表并可创建防火墙项。

3. 重新启动 Windows。

4. 然后单击 开始 ， 键入 cmd , 和 运行Netsh firewall reset 。 防火墙复位

5. 然后单击 开始 、 运行 键入 firewall.cpl , 。

7. 配置与使用 Windows 防火墙设置。

另附：

X:\Windows\explorer.exe这个文件X:\WINDOWS\system32\dllcache下也有。

文件是修系统必备文件，经常被病毒感染，随时准备一份完好的，必要时替换损坏系统的文件（系统版本号要相同），虽然不是很好。

X:\WINDOWS\system32\dllcache里的所有文件

替换相同文件，及system32下的所有相同文件，在不能确定或者无法确定system32下的那个文件受感染了，或者多个文件感染了，直接全部替换，（系统版本号要相同），虽然不是很好。