问题描述

用户sam-my在BleepingComputer论坛报告，其Windows 11家庭版系统在修复安装后，Windows安全中心的“防火墙和网络保护”选项短暂出现，但三天后再次消失。用户怀疑可能存在病毒，但使用Malwarebytes、ESET和Emsisoft等扫描工具未检测到严重威胁。

技术诊断过程

1. 初始扫描：用户运行了Farbar Recovery Scan Tool (FRST)，生成详细系统报告，包括进程、注册表、计划任务、服务、驱动和网络配置。
2. 安全分析：论坛助手Oh My!（Gary）发现系统存在未授权/非法软件证据，要求用户移除所有“破解”软件后继续诊断。
3. 深度扫描：用户运行ESET Online Scanner进行全盘扫描，检测并清除了一个潜在不受欢迎的应用程序（Win64/MiniTool.B）。
4. 二次FRST扫描：用户再次运行FRST，确认系统状态，并提交更新报告。

关键发现

• 系统配置：Windows 11家庭版24H2 26100.4652，64位系统。
• 安全软件：Windows Defender启用并更新至最新。
• 潜在问题：检测到未授权软件，可能影响系统组件（如防火墙服务）的正常运行。
• 网络配置：DNS服务器设置为10.2.0.1和192.168.0.1，防火墙服务未运行。

修复建议

1. 移除未授权软件：彻底卸载所有未经正版授权的软件，包括“破解”工具。
2. 系统清理：使用ESET等工具进行深度扫描，确保无残留恶意文件。
3. 服务恢复：检查Windows防火墙服务状态，确保相关注册表项和系统文件完整。
4. 后续监控：定期运行安全扫描，避免类似问题复发。

附加文件

• FRST扫描报告（详细系统状态）
• ESET扫描日志（检测结果）

此案例突出了未授权软件对系统稳定性的潜在影响，建议用户坚持使用正版软件以维护系统安全。