Come correggere l’errore 1068 del servizio Windows Firewall sul computer locale

L’errore “Impossibile avviare il servizio Windows Firewall” è piuttosto fastidioso, soprattutto perché può comparire per diversi motivi. A volte è dovuto a un problema di qualche servizio di dipendenza, altre volte a malware o file di sistema danneggiati. Se non riesci a far funzionare di nuovo il firewall, vale la pena seguire alcuni passaggi per la risoluzione dei problemi: potrebbe sembrare noioso, ma spesso questi problemi sono risolvibili senza una reinstallazione completa del sistema operativo. L’obiettivo è far funzionare il servizio senza problemi, in modo che il sistema sia protetto e non si venga bloccati dalle connessioni in entrata o da altri problemi di rete.

Come risolvere il problema “Windows non è riuscito ad avviare il servizio Windows Firewall sul computer locale”

Verificare che i servizi necessari funzionino correttamente

Questa è spesso la prima cosa da verificare, perché Windows Firewall dipende da alcuni servizi principali. Se non sono in esecuzione o impostati su automatico, il firewall non si avvia. In alcune configurazioni, questi servizi possono bloccarsi o disattivarsi dopo aggiornamenti o arresti anomali, quindi è consigliabile effettuare un secondo controllo.

• Riavvia in modalità provvisoria. Per farlo:
  • PremereWin + R
  • Digita msconfigquindi premi Invio
  • Nella finestra Configurazione di sistema, vai alla scheda Avvio e seleziona Avvio sicuro
  • Fare clic su OK, quindi riavviare
• Una volta in modalità provvisoria, apri Esegui ( Win + R) e digita services.mscper aprire i Servizi Windows come amministratore. Cerca:
  • Motore di filtraggio di base
  • Chiamata di procedura remota (RPC)
  • Avvio processi server DCOM
  • RPC Endpoint Mapper
  • Servizio di interfaccia di archiviazione di rete
  • Firewall di Windows Defender
• Se uno di questi non è impostato su Automatico o non è in esecuzione, fai doppio clic e modifica il tipo di avvio in Automatico, quindi fai clic su OK.
• Torna alla riga di comando (esegui come amministratore) ed esegui bcdedit /deletevalue {current} safebootper disattivare la modalità provvisoria al riavvio.
• Riavviare e verificare se il servizio firewall ora si avvia normalmente.

Come se non bastasse, un’altra cosa da provare è assicurarsi che il driver coinvolto nel firewall di Windows Defender sia integro.

Controllare e ripristinare il driver di autorizzazione del firewall di Windows Defender

Il mspdrv.sysdriver è fondamentale. Se è danneggiato, il servizio firewall non si avvia. Windows lo controlla tramite il sc qc mpsdrvcomando. Se START_TYPE non è DEMAND_START, c’è un problema.

• Aprire un prompt dei comandi con privilegi elevati (fare clic con il pulsante destro del mouse, quindi Esegui come amministratore).
• Digita sc qc mpsdrve premi Invio. Cerca la riga che dice START_TYPE.
• Se non è richiesta, corri sc config mpsdrv start=demanda risolvere il problema.
• Esegui sfc /verifyfile=C:\windows\system32\drivers\mpsdrv.syse verifica se Windows segnala problemi. In tal caso, prova sfc /scanfile=C:\windows\system32\drivers\mpsdrv.sys.

Una cosa da tenere a mente: se il mpsdrv.sysfile è mancante o SFC non riesce a ripararlo, potrebbe essere necessario copiarlo manualmente da un altro computer Windows attendibile o ripristinarlo da un backup funzionante.

Reinstallare il firewall di Windows

Se il driver o i servizi sembrano ancora difettosi, reinstalla il firewall. Non è una soluzione infallibile, ma reimpostare i componenti spesso aiuta a correggere errori strani.

• Aprire un prompt dei comandi con privilegi elevati.
• Copia e incolla questi comandi uno per uno:
  • Rundll32 setupapi, InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
  • sc start mpssvc
  • netsh advfirewall reset
  • netsh advfirewall set domainprofile state on
  • netsh advfirewall set privateprofile state on

Riavvia e controlla se il firewall ora si avvia correttamente.

Eseguire il Controllo file di sistema (SFC) per riparare i file danneggiati

La corruzione dei file di sistema può compromettere servizi come il firewall. Questa è una sorta di soluzione per “rimettere tutto a posto”.

• Aprire un prompt dei comandi con privilegi elevati e digitare sfc /scannow.
• Lascialo funzionare: rileverà e riparerà i file danneggiati per te.

In alcune configurazioni, SFC potrebbe rilevare problemi che non riesce a risolvere completamente; in tal caso potrebbe essere necessario eseguire una scansione più aggressiva o un’installazione di riparazione.

Scansione per malware

Se un malware si infiltra, può compromettere il firewall o le sue dipendenze. Outlook: esegui una scansione completa con Sicurezza di Windows.

• Apri Impostazioni ( ms-settings:windowsdefender ), quindi vai su Protezione da virus e minacce.
• Selezionare Opzioni di scansione, selezionare Scansione completa, quindi fare clic su Scansiona ora.

Non so perché, ma le infezioni da malware sembrano comparire dopo download dannosi o link sospetti. Rimuoverli può spesso risolvere problemi persistenti che impediscono l’avvio del firewall.

Disattivare l’antivirus di terze parti (temporaneamente)

Gli antivirus di terze parti sono noti per bloccare i servizi di Windows o causare conflitti. Se ne hai uno, prova a disattivarlo temporaneamente. Un piccolo consiglio: assicurati prima che il tuo sistema sia sicuro. Windows Defender è piuttosto affidabile e la maggior parte delle soluzioni di terze parti causa più problemi di quanti ne servano, soprattutto se segnalano erroneamente i file di sistema.

Correggi le autorizzazioni per gli account LocalService e NetworkService

A volte, problemi di autorizzazione con gli account LocalService o NetworkService impediscono l’avvio del firewall. Puoi provare ad aggiungere questi account al gruppo Administrators per aggirare i problemi di autorizzazione: ha funzionato su alcune macchine, non è stato del tutto corretto su altre, ma vale la pena tentare.

• Aprire un prompt dei comandi con privilegi elevati.
• Correre:
  • net localgroup administrators localservice /add
  • net localgroup administrators networkservice /add

Riavvia e verifica se il problema si risolve.

Usa Ripristino configurazione di sistema se hai ragione

Se tutto il resto fallisce, tornare a un punto di ripristino in cui il firewall funzionava può essere una salvezza. Ricorda, però, che questo può annullare le modifiche recenti al sistema, quindi esegui prima il backup dei file importanti. Esegui rstruidalla finestra di dialogo Esegui per avviare Ripristino configurazione di sistema, quindi seleziona un punto e segui le istruzioni.

In scenari reali, ho visto questo errore comparire dopo aggiornamenti di Windows, installazioni di driver o persino dopo la rimozione di malware. Di solito, eseguire i controlli di servizio e correggere i problemi dei driver risolve il problema. A volte, diventa necessario un ripristino del sistema o un’installazione di riparazione, ma si spera che uno dei passaggi sopra descritti rimetta le cose a posto prima che si arrivi a quel punto.