IPNAT.SYSとSCW

Windows Server 2003 SP1 のセキュリティ構成ウイザード（SCW）で、ロールバックが中止されるケースに遭遇したのですが、結局原因がわからず。
メッセージ（ログ）によると、ipnat.sys を使っている可能性があるので、Windows FireWall が呼び出せないよ〜ん、という内容なのですが、どいつが ipnat.sys を使っているのか確認できずorz