症狀：
windows firewall/internet connection sharing (ics)服務無法啟用，啟動時出錯，提示「在本地計算機無法啟動windows firewall/internet connection sharing (ics)服務。錯誤0x800004015:此類別是作為跟呼叫程式不同的安全id執行的。」
故障原因：
windows xp sp2 的 windows 防火牆功能取代了 windows xp 早期版本中的 internet 連線防火牆 (icf)。
在windows xp sp2 中，遠端過程呼叫 (rpc) 是使用 nt authority\networkservice 帳戶執行的。windows xp sp2 中服務的預設安全描述符對 authenticated users 組授予「讀取」訪問許可權，該組包括 nt authority\networkservice 帳戶。如果在安裝 windows xp sp2 之前對計算機應用了來自 windows xp 安全指南的某些管理模板，可能會出現此問題。出現此問題的原因是，作為 windows xp 安全指南的一部分發布的某些安全模板中存在乙個問題。
解決方法：
還原 sharedaccess 服務的預設sd：
要還原 sharedaccess 服務的預設 sd，請按照下列步驟操作：
1.找到下面的登錄檔子項：
hkey_local_machine\system\currentcontrolset\services\sharedaccess\security
2. 刪除 security 登錄檔子項（如果存在）。
3. 退出登錄檔編輯器，然後重新啟動計算機。
注意：如果存在 security 登錄檔子項，請務必將其刪除。這樣可以在重新啟動計算機時，確保使用預設安全描述符來啟動 windows 防火牆。
如果您執行microsoft元件物件模式(com)、dcom或microsoft com+應用程式來控制windows防火牆服務，則還必須執行下列步驟：
5. 刪除 登錄檔子項。
6. 匯入剛才匯出的登錄檔檔案。
刪除 登錄檔子項是乙個重要步驟。此步驟可以保證在重新匯入時應用預設的安全描述符。
7. 重新啟動計算機。
防火牆 防火牆安全
作為計算機的第一道屏障，防火牆的重要性不言而喻，儘管防火牆在面臨網路攻擊時仍有很大的缺陷，不如無法阻止自內而外的攻擊，對複雜多變的網路攻擊攻擊無法預警和像ids所做的那樣。但防火牆依然是伺服器乃至個人機的一道不可或缺的屏障。木桶原理 本文將對防火牆做乙個初步的簡介，顯然像我們知道的那樣，防火牆是一款...
防火牆標記服務
防火牆標記只能把多個服務定義成同乙個類的，如何把將來之於同乙個客戶端的所有請求都定義到同乙個realserver上？使用lvs persitence 假設對於特定客戶端cip的某個特定請求如http和mail都給定向到同乙個realserver上去，需在director上做防火牆標記。1 direc...
Oracle服務穿越防火牆
環境 資料庫伺服器在vpn網內，作業系統為w2k3 server sp2，vpn使用了防火牆，資料庫為oracle10g，專用伺服器模式。問題 在vpn外不能連線oracle，伺服器上的防火牆已經關閉，vpn防火牆開啟了1521監聽埠。原因 只是負責監聽請求，預設使用1521埠。客戶端請求連線通過 ...