这似乎是很久之前的提问.... 然而并没有人回答 ///-.-

可以试一试摁win+R 输入regedit回车HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DPS\Parameters,右击-权限，确保TrustedInstaller 用户完全控制和读取权限。

如果不行 建议重装系统因为，该问题的发生，可能还伴有其他的一些未知的系统严重性更改，修复了注册表权限，并且让服务启动后，不能确保在该系统上，今后不会遇到其他的怪异问题。

一定要解决这个问题的话--------------------------------------------------------------------------------------------------------

服务不能启动（尤其是提示拒绝访问）的直接原因是因为，该服务无权访问注册表的这个键。（通过 Process Monitor 可以看出，它实际上要访问的是 Policy 的子键"Persistent"却遭到拒绝）

要尝试恢复，至少在 Persistent 键及其子键/键值上授予 BFE 合适的访问权限。为了一步到位，要做的是参照正常的系统，将正常的 ACE 项在权限传播的起始处——Policy 键上设置，并往下传播。设置时，除了还原应有的 BFE 的权限，还完全一致地将其他缺失权限补齐，将多余权限删除，这样可以避免一些额外的潜在问题。（例如权限仍过小或者过大）

值得注意的是，BFE 这个服务账号不同于一般用户账号和组，所以直接键入 BFE 时间查不到名称的。正确的做法是键入"NT Service\BFE"检查名称。

而默认地，BFE 在 BFE 服务的注册表项上的访问权限是特殊的。虽然我们可以直接授予完全控制权限来解决该问题，但是我们最好还是参照 LUA 原则，跟系统默认的一样，将其设为特殊权限。特殊权限的具体项目如下图所示：

设置好并且应用权限之后，再次点击启动服务按钮，可以看到该服务正常启动。