win10防火墙无法启用，Base Filtering Engine、Diagnostic Policy Service拒绝访问，wsappx占用过高：就地升级、原地重装、修复系统

一直用着win10专业版系统，为了防止自动更新，更改了一些设置，也安装了不少软件。

（到后来，自己感觉，防止自动更新，也会带来一些问题，唉。）

后来，防火墙无法启用了，报错Error 1068。没有太在意，一直用。

后面，wsappx占用cpu过高，占用内存过高，受不了了。然后到 网上一顿搜索，改 注册表。关闭Client License Service (ClipSVC)或AppX Deployment Service (AppXSVC)这两个进程，暂时没问题了，压住了wsappx，但没有彻底解决。偶尔系统桌面会卡死，系统没法进行操作，需要重启Windows资源管理器 才能勉强能活过来。

无奈，只能想着重装windows store。网上又一顿搜索，尝试。但没法重装Microsoft Store，因为防火墙无法启用。

NND，又回到了老问题上面，防火墙。前面还有一次，想开启电脑的wifi热点，动不了，还是因为 防火墙无法启用。

所以，只能想着 把防火墙 问题 给搞了。

防火墙 依赖于 Base Filtering Engine、Diagnostic Policy Service 这些服务，都启用不了，拒绝访问。那就先逐一解决这些服务的启动问题。又是一顿搜索尝试。主要是 改注册表里面的用户权限。参考了不少中文的博文和其他文章。也包括不少英文博文。下面两篇是主要用到的：

Diagnostic Policy Service Cannot Start. Access is Denied – Error 5 Fix

https://thegeekpage.com/diagnostic-policy-service-cannot-start-access-is-denied-error-5/

How to Fix Base Filtering Engine Service Startup Problems

How to Fix Base Filtering Engine Service Startup Problems » Winhelponline

一顿折腾，Base Filtering Engine、Diagnostic Policy Service 服务是可以启动了。但 注册表，改了很多，自己心里都有些 发毛了。防火墙 还是无法启动，启动关闭来回切换，最后启动失败。报错：防火墙无法更改某些设置，错误代码 0x800706d9。一顿搜索，尝试，还是不行呐。

不想重装系统。太多软件和资料，太麻烦。

方向思路是，如何 保证软件应用资料不丢失的情况下，修复系统。

使用微软的MediaCreationTool工具升级/修复系统：
（这是MediaCreationTool工具，这将是一个无损的系统修复，这有别于重装系统，正常情况下安装的应用和资料文件 将保持原样，并将系统更新到最新的版本。）
 

下载 Windows 10https://www.microsoft.com/zh-cn/software-download/windows10

下载后双击运行，
选择第一个选项，立即升级这台电脑，
若是系统安装在不受支持的目录等异常情况，可能无法无损修复。
同时建议备份一下重要数据，防止意外。
关于上述步骤若是需要详细指导，可以查看下方链接内的视频教程：
https://www.microsoft.com/en-us/videoplayer/embed/RE2Gqa0

下载MediaCreationTool工具,下载后，鼠标右键点击“以管理员身份运行”，然后点击“接受”，选择“立即升级这台电脑”进行更新升级系统。
提示：更新前需要确保Windows Update服务是开启状态
但网速太拉胯，半天没有进度。
那就使用 Media Creation Tool 下载 系统ISO 或者 制作安装U盘。但是，还是网速拉胯，半天没有下载进度。那可是近6GB数据的文件。

好吧，那就直接到其他地方下载一个 纯净的 官方系统安装文件。不要下载那些 被修改过的 装机安装文件。

Windows 10, version 22H2 (updated Jul 2023) 中文版、英文版下载 - sysin | SYStem INside | 软件与技术分享https://sysin.org/blog/windows-10/

我是在这里下载的。借助百度网盘（会员），下载速度还是可以的。这样的话，就不需要借助MediaCreationTool工具了。

推荐下载 较新的版本，免得 后面系统又要进行更新，麻烦，也容易出问题。

下载的iso安装包，就是ISO 映像，包含 Windows 10 的安装文件以及最新的累积更新和功能更新。
在 Windows 10 上，有很多工具可以打开这些媒体文件。但是，您始终可以使用文件资源管理器，它具有内置功能，可以在本地加载 ISO，而无需额外的第三方软件。

双击“ISO 映像”文件进行挂载、加载。也可以用第三方的虚拟光驱软件来 加载打开iso文件。
在文件夹中，双击Setup.exe。
接受条款和条件。
点击升级这台电脑。
可以允许联网更新，该工具现在将开始检查质量更新，例如驱动程序或累积更新，并将自动下载。
选择保留个人文件、程序和应用程序选项。您将获得保留所有内容的选项，但您可以选择什么都不保留并进行全新安装。

选择保留个人文件、程序和应用程序选项。选择保留个人文件、程序和应用程序选项。选择保留个人文件、程序和应用程序选项。！！！！！！！！ 重要的事情说三遍！

确定选择后，单击“安装”或“下一步”，Windows 10 安装过程将开始。
反复重启。
完毕。

这种方式，被称为就地升级、原地升级、原地重装，用来修复系统 ，真是好。

其实我原本的系统，就是win10 22H2版本，通过这种方式来修复，谈不上升级。操作完后，系统桌面上的个人文件、原本已安装的软件应用，都原模原样的都在那里。唯独系统中的微软的邮箱账户，被退出了。防火墙也起来了。基本都 回来了。

然后再 按网上的方法，把 Microsoft Store重新安装一下，（如果需要的话）。先卸载Microsoft Store，再重装Microsoft Store，之后打开Microsoft Store“设置”，关闭“自动更新应用”。

还是这种不问原因，直接 就地升级的 大法 好用。能 保留个人文件、程序和应用程序选项。