win2008r2防火墻無法啟動該怎么辦
win2008r2防火墻無法啟動該怎么辦
win2008 r2 防火墻開機后顯示無法啟動了，那么要怎么樣解決呢?下面由學習啦小編給你做出詳細的win2008 r2 防火墻無法啟動解決方法介紹!希望對你有幫助!
win2008 r2 防火墻無法啟動解決方法一：
使用高級安全 Windows 防火墻可以幫助用戶保護網(wǎng)絡上的計算機。通過該防火墻您可以確定允許在計算機和網(wǎng)絡之間傳輸?shù)木W(wǎng)絡流量。它還包括使用 Internet 協(xié)議安全性 (IPsec) 保護在網(wǎng)絡間傳送的流量的連接安全規(guī)則。
高級安全 Windows 防火墻是一種有狀態(tài)的防火墻，它檢查并篩選 IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 流量的所有數(shù)據(jù)包。在此上下文中，篩選意味著通過管理員定義的規(guī)則對網(wǎng)絡流量進行處理，進而允許或阻止網(wǎng)絡流量。默認情況下阻止傳入流量，除非是對主機請求(請求的流量)的響應，或者得到特別允許(即創(chuàng)建了允許該流量的防火墻規(guī)則)?？梢酝ㄟ^指定端口號、應用程序名稱、服務名稱或其他標準將高級安全 Windows 防火墻配置為顯式允許流量。
創(chuàng)建防火墻規(guī)則：
可以創(chuàng)建防火墻規(guī)則以允許此計算機向程序、系統(tǒng)服務、計算機或用戶發(fā)送流量，或者從程序、系統(tǒng)服務、計算機或用戶接收流量。當用戶的連接匹配該規(guī)則標準的所有連接執(zhí)行以下三個操作之一：允許連接、只允許通過使用 Internet 協(xié)議安全 (IPSec) 保護的連接、阻止連接。
可以為入站通信或出站通信創(chuàng)建規(guī)則。可配置規(guī)則以指定計算機或用戶、程序、服務或者端口和協(xié)議。可以指定要應用規(guī)則的網(wǎng)絡適配器類型：局域網(wǎng) (LAN)、無線、遠程訪問，例如虛擬專用網(wǎng)絡 () 連接或者所有類型。還可以將規(guī)則配置為使用任意配置文件或僅使用指定配置文件時應用，當 IT 環(huán)境更改時，可能必須更改、創(chuàng)建、禁用或刪除規(guī)則。
連接安全的實現(xiàn)：
連接安全包括在兩臺計算機開始通信之前對它們進行身份驗證，并確保在兩臺計算機之間發(fā)送的信息的安全性。高級安全 Windows 防火墻使用 Internet 協(xié)議安全 (IPsec) 實現(xiàn)連接安全，方法是使用密鑰交換、身份驗證、數(shù)據(jù)完整性和數(shù)據(jù)加密(可選)。連接安全規(guī)則使用 IPsec 確保其通過網(wǎng)絡時的流量安全。使用連接安全規(guī)則指定必須對兩臺計算機之間的連接進行身份驗證或加密。可能還要必須創(chuàng)建防火墻規(guī)則以允許由連接安全規(guī)則保護的網(wǎng)絡流量。
什么是防火墻配置文件：
防火墻配置文件是一種分組設置的方法，如防火墻規(guī)則和連接安全規(guī)則，根據(jù)計算機連接到的位置將其應用于該計算機。在運行此版本 Windows 的計算機上，高級安全 Windows 防火墻有三個配置文件：
win2008 r2 防火墻無法啟動解決方法二：
首選Ping 下對方計算機是否連通;
1:在計算機管理里面查看本地用戶，啟用Guest帳號。
2:打開計算機管理-服務和應用程序-服務，在右窗中確保“Computer Browser”"Server"兩項沒有被停止或禁用。
3:打開網(wǎng)絡連接-本地連接-安裝IPX/SPX服務確保文件共享。
如果還不能共享的話請在文件夾選項-查看-使用簡單共享 打勾。
這個問題我也出現(xiàn)過!一般都很好解決的,照以下方法試試看!希望能對你有所幫助!
在局域網(wǎng)內(nèi) XP不能和 98的電腦互相訪，2K和2K、XP與XP也不能互相通信。在工作站訪問服務器時，工作站的“網(wǎng)上鄰居”中可以看到服務器的名稱，但是點擊后卻無法看到任何共享內(nèi)容,或者提示找不到網(wǎng)絡路徑、無權(quán)訪問等問題，歸納為以下幾點
如果是XP的話，在首次使用的時候要在網(wǎng)上鄰居的屬性里面進行網(wǎng)絡安裝向?qū)А?/p>
1、檢查計算機之間的物理連接。
網(wǎng)卡是否安裝正確，在系統(tǒng)中是否存在資源沖突。交換機或者集線器等網(wǎng)絡設備是否正常工作。網(wǎng)線是否都是通的，接法是不是正確(如果有中心節(jié)點的局域網(wǎng)，網(wǎng)線要用直通線，兩頭都是用568B的接法;雙機通過網(wǎng)卡直接互聯(lián)，網(wǎng)線應該用交叉線，一頭為568A,一頭為568B;沒有UP-link端口的集線器級聯(lián)要用交叉線，交換機和集線器級聯(lián)，交換機和交換機級聯(lián)都用直通線。568A接法：綠白、綠、橙白、藍、藍白、橙、棕白、棕;568B接法：橙白、橙、綠白、藍、藍白、綠、棕白、棕)。
2、確保所有計算機上都安裝了TCP/IP協(xié)議，并且工作正常。
檢測 TCP/IP協(xié)議是否正常工作，可以PING 127.0.0.1，如果ping通，證明正常。
在98和2k中添加刪除協(xié)議是很簡單，這里就不介紹了。但是該協(xié)議是Microsoft XP/ 2003的核心組件，是不能刪除(不信你可以到XP里，卸載的按鈕是灰色不可用的)。但是我們可以使用NetShell實用程序使TCP/IP協(xié)議恢復到初次安裝操作系統(tǒng)時的狀態(tài)。
在命令提示符里運行該命令：
netsh int ip reset c:\resetlog.txt，
其中，Resetlog.txt記錄命令結(jié)果的日志文件，一定要指定，這里指定了Resetlog.txt日志文件及完整路徑。運行此命令的結(jié)果與刪除并重新安裝TCP/IP協(xié)議的效果相同。
3、使用ping命令測試網(wǎng)絡中兩臺計算機之間的連接和網(wǎng)絡中名稱解析是否正常
ping對方IP是很簡單的，這里不多說了，不明白的自己上網(wǎng)搜資料去。ping名稱格式ping 計算機的名稱。通過ping命令用名稱測試計算機連接，確定計算機的名稱的方法是：在命令提示符處，輸入SYSTEMINFO?；蛘咴谧烂嫔嫌覔粑业碾娔X-屬性，然后單擊計算機名稱。如果看到該命令的成功答復，說明您在計算機之間具有基本連接和名稱解析。
4、正確設置網(wǎng)絡：
IP地址是否在同一個子網(wǎng)內(nèi)。在TCP/IP協(xié)議上是否捆綁NETBIOS解析計算機名(在TCP/IP協(xié)議屬性——高級——WINS——選擇啟用TCP/IP上的NETBIOS)。
查看是否選定“文件和打印服務”組件，所有計算機也都必須啟用“文件和打印共享”。在網(wǎng)上鄰居和本地連接屬性里可以看到是否安裝了打印機與文件共享。如果在網(wǎng)上鄰居中看不到自己的機器，說明你沒有安裝打印機與文件共享。
5、啟動"計算機瀏覽器"服務
WIN2K/XP要確保計算機瀏覽服務正常啟動。打開計算機管理-服務和應用程序-服務，查看“Computer Browser”沒有被停止或禁用。
6、運行網(wǎng)絡標識向?qū)В瑢⒛愕挠嬎銠C加入局域網(wǎng)
控制面板——系統(tǒng)——計算機名，單擊“網(wǎng)絡 ID”，開始“網(wǎng)絡標識向?qū)?rdquo;下一步之后，選擇第一項“本機是商業(yè)網(wǎng)絡的一部分，用它連接到其他工作著的計算機”;繼續(xù)“下一步”，選擇“公司使用沒有域的網(wǎng)絡”;再下一步，就輸入你的局域網(wǎng)的工作組的名稱。完成之后，重新啟動計算機!
7、Win2k和XP安裝NetBEUI協(xié)議
在Win2k和XP中NetBEUI協(xié)議是一個高效協(xié)議在局域網(wǎng)中使，因此最好能安裝此協(xié)議
2K中的安裝：網(wǎng)上鄰居-屬性-本地連接-屬性----安裝------協(xié)議-------NetBEUI Protocol
NetBEUI 通訊協(xié)議已不是 Windows XP 的一部份 ，但仍然將它保存在 Windows XP 的光盤內(nèi)， 安裝辦法如下：
將 Windows XP 的光盤放入光驅(qū)內(nèi)，并開啟 \VALUEADD\MSFT\NET\NETBEUI 目錄;
復制 nbf.sys 到 %SYSTEMROOT%\SYSTEM32\DRIVERS\ 目錄
復制 netnbf.inf 到 %SYSTEMROOT%\INF\ 目錄
網(wǎng)上鄰居——屬性——本地連接——屬性——安裝——協(xié)議—— 選NetBEUI Protocol——添加，便進行安裝 重新啟動電腦生效
8、啟用Guest(來賓)帳戶
XP和2k的Guest帳戶允許其他人使用你的電腦，但不允許他們訪問特定的文件，也不允許他們安裝軟件?？梢允褂孟旅娴拿钍谟鑱碣e帳戶網(wǎng)絡訪問：
net user guest /active:yes
或者打開控制面板-用戶帳戶或者在管理工具-計算機管理-本地用戶和組中打開Guest帳戶
9、查看本地安全策略設置是否允許Guest(來賓)帳號從網(wǎng)絡上訪問。
在運行里輸入gpedit.msc，彈出組策略管理器，在‘計算機配置-Windows設置-本地策略-用戶權(quán)利指派’中，有“拒絕從網(wǎng)絡訪問這臺計算機”策略阻止從網(wǎng)絡訪問這臺計算機，如果其中有GUEST帳號,解決辦法是刪除拒絕訪問中的GUEST帳號?；蛘咴?ldquo;從網(wǎng)絡上訪問該計算機”添加帳號
10、正確設置防火墻：
確保WINXP自帶的防火墻沒有開啟，打開本地連接屬性-高級，關(guān)掉Internet連接防火墻。如果使用了第三方的防火墻產(chǎn)品，參考其使用手冊，確保防火墻沒有禁用以下端口：UDP-137、UDP-138、TCP-139、TCP-445。
11、檢查RPC、Plug and Play服務已啟動，檢查相應的系統(tǒng)文件夾的權(quán)限，重新注冊以下的動態(tài)鏈接庫：
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
12、設置帳號和密碼
由于WinNT內(nèi)核的操作系統(tǒng)，在訪問遠程計算機的時候，好像總是首先嘗試用本地的當前用戶名和密碼來嘗試，可能造成無法訪問，可以在要訪問的計算機中把用戶密碼添加進去，并在‘計算機配置-Windows設置-本地策略-用戶權(quán)利指派’中，在“從網(wǎng)絡上訪問該計算機”中添加用戶就可以了。
13、嘗試用多種方法訪問“網(wǎng)絡計算機”
通過IP訪問，在地址欄上輸入在地址輸入欄中輸入“\IP地址\”，單擊“確定”。 通過計算機用計算機名訪問，在地址欄輸入“\計算機名字\”，單擊“確定”。
用搜索計算機的方法訪問，計算機更新列表需要時間，搜索計算機可以加快更新列表。點擊“網(wǎng)上鄰居”右鍵中的“搜索計算機”，輸入計算機名，點擊“立即搜索”，就可以看到你要訪問的計算機。直接雙擊右邊計算機名就可以打開它了。
用映射驅(qū)動器的方法訪問，進入命令提示符，輸入“NET VIEW \計算機名”，回車shy;這是查看對方計算機上有哪些共享文件夾，如E。再輸入NET USE Z:\計算機名字\Eshy;將對方計算機共享的文件夾E映射為H：盤，在命令提示符下鍵入“H:”。你會發(fā)現(xiàn)你已經(jīng)連到計算機上了。
如果還不行的話，
首先，你樣要設置在同一個工作組，然后IP要相對，例如他的機子是：192.168.0.1,
那么你的就得是：192.168.0.2 IP地址在本地連拉的屬性里面設置。
至于工作組是在網(wǎng)上鄰居里的設置家庭或小型辦公網(wǎng)絡里進行設置。(兩臺機子的工作名一定要一樣，你可以用MSHOME)
最后是在ADSL屬性里的高級，在連接共享里選擇第一個，把后面兩個點掉就可以了
看了“ win2008 r2 防火墻無法啟動該怎么辦”文章的還看了：