已经多次碰到windows 2003开启防火墙时系统提示“由于另一个程序或正在运行的服务可能正在使用网络地址转换组件(Ipnat.sys)，Windows 防火墙无法运行”这个问题了。

这个问题是Windows内置的防火墙服务（ICS）无法启动造成的。进入“控制面板—〉管理工具—〉服务”，里面有个“Windows Firewall/Internet Connection Sharing (ICS)”服务，这时会看到这个服务是处于停止状态的。现在要做的就是把这个服务启动起来。但如果你这时启动它一般都不会成功。

首先进入“控制面板—〉管理工具—〉路由和远程访问”把本地的路由和远程访问禁用（在左边树形目录下路由和远程访问的下一级节点，有个带括号的本地字样的那个节点上点击右键菜单“禁用路由和远程访问”。如果没有这个节点怎么办？那就点右健添加一下）。禁用后再去启动ICS服务一般就能成功了。