windows2008无法远程—
注册表缺失键值导致高级防火墙服务异常
阿里云技术支持中心：章阿贵
一、远程无法访问（windows server 2008）
症状：无法远程但是系统内网络正常，防火墙打开报错，如下图：
启动防火墙服务Windows Firewall（MpsSvc），如果无法启动，报错误代码5，日志记录错误代码7024，如下图所示：
解决方法：
1、到相同版本的系统中将如下键值导出
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSharedAccess
2、上传至异常服务器中并双击导入（可以上传到FTP中，异常服务器内访问FTP下载）
3、启动防火墙服务Windows Firewall（MpsSvc），正常启动，但是防火墙依旧无法打开，并报如下错误，继续执行第四步（之前有2003系统到此步恢复正常）
4、选择注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess将其权限修改，添加NT SERVICEmpssvc并赋予完全控制权限
5、重新打开防火墙，恢复正常，修改为本机使用规则即可（由于拷贝于其他服务器，因此规则根据实际情况修改）。