Vorübergehende Deaktivierung des Kernelmodus-Filtertreibers in Windows

Dieser Artikel beschreibt, wie Sie den Kernelmodus-Filtertreiber deaktivieren, ohne die zugehörige Software zu entfernen. Ein Deaktivieren des Filtertreibers empfiehlt sich beispielsweise bei der Behandlung der folgenden Probleme:

• Probleme mit dem Kopieren oder Sichern von Dateien.
• Programmfehler, die auftreten, wenn Sie Dateien von Netzlaufwerken öffnen oder auf Netzlaufwerken speichern. Weitere Informationen zu diesen Programmfehlern finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  814112  (http://support.microsoft.com/kb/814112/DE/ ) Dateien auf Netzwerkfreigaben werden langsam oder schreibgeschützt geöffnet, oder eine Fehlermeldung wird angezeigt
• Fehlermeldungen mit der Ereigniskennung 2022 im Systemprotokoll, zum Beispiel:

  Ereigniskennung: 2022
  Quelle: SRV
  Typ: Fehler
  Beschreibung: Der Server konnte in den letzten Anzahl Sekunden Anzahl Mal keine freie Verbindung finden.

Wenn Sie eines dieser Probleme behandeln, reicht es oftmals nicht aus, die mit der Software verbundenen Dienste zu beenden oder zu deaktivieren. Selbst wenn Sie die Softwarekomponente deaktivieren, wird weiterhin beim Neustart des Computers der Filtertreiber geladen. Sie müssen dann möglicherweise eine Softwarekomponente entfernen, um die Ursache eines Problems zu ermitteln. Als Alternative zum Entfernen der Softwarekomponente können Sie die betreffenden Dienste beenden und die zugehörigen Filtertreiber in der Registrierung deaktivieren. Wenn Sie zum Beispiel verhindern möchten, dass Antivirussoftware Dateien auf Ihrem Computer scannt oder filtert, müssen Sie auch den zugehörigen Filtertreiber deaktivieren.

Zum Deaktivieren von Filtertreibern müssen Sie zunächst Fremdanbieterdienste und ihre zugehörigen Filtertreiber identifizieren. Gehen Sie hierzu folgendermaßen vor.

Warnung: Durch diese Abhilfe wird Ihr Computer oder Ihr Netzwerk möglicherweise anfälliger für Angriffe durch böswillige Benutzer oder gefährliche Software, wie etwa Viren. Diese Abhilfe wird zwar nicht direkt von Microsoft empfohlen, sie wird jedoch hier beschrieben, sodass Sie die Wahl haben, diese Option nach eigenem Ermessen anzuwenden. Verwenden Sie diese Abhilfe auf eigene Verantwortung.

Wichtig: Durch ein Antivirenprogramm soll Ihr Computer vor Viren geschützt werden. Sie dürfen keine Dateien von Quellen downloaden oder öffnen, die nicht vertrauenswürdig sind. Weiterhin sollten Sie keine Websites aufrufen, die nicht vertrauenswürdig sind, oder E-Mail-Anlagen öffnen, wenn das Antivirenprogramm deaktiviert ist. Weitere Informationen zu Computerviren finden Sie im folgenden Artikel der Microsoft Knowledge Base:

1. Beenden Sie alle zu dem Softwarepaket gehörenden Dienste.
2. Setzen Sie den Starttyp auf Deaktiviert. Gehen Sie hierzu folgendermaßen vor:
   1. Klicken Sie auf Start und auf Systemsteuerung, doppelklicken Sie auf Verwaltung und anschließend auf Dienste.
   2. Klicken Sie im Detailfenster mit der rechten Maustaste auf den zu konfigurierenden Dienst, und klicken Sie auf Eigenschaften.
   3. Klicken Sie auf der Registerkarte Allgemein in der Liste Starttyp auf Deaktiviert.
3. Setzen Sie den Registrierungsschlüssel Start der zugehörigen Filtertreiber auf 0x4. Durch den Wert 0x4 wird der Filtertreiber deaktiviert. Gehen Sie hierzu folgendermaßen vor.
   
   Achtung: Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.
   1. Starten Sie den Registrierungseditor.
   2. Erstellen Sie eine Sicherung der Registrierungsstruktur "HKEY_LOCAL_MACHINE\System".
   3. Klicken Sie auf den folgenden Unterschlüssel in der Registrierung:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   4. Klicken Sie auf den Eintrag für den Filtertreiber, den Sie deaktivieren möchten.
   5. Doppelklicken Sie auf die Registrierungseinstellung Start, und setzen Sie sie auf den Wert 0x4.
      
      Hinweis: Dieser Registrierungseintrag hat gewöhnlich den Wert 0x3.
4. Starten Sie den Computer neu.

Die meisten Antivirenprogramme verwenden Filtertreiber, die mit einem Dienst zusammenarbeiten, um Dateien auf Viren zu scannen. Diese Filtertreiber werden auch nach dem Deaktivieren des Dienstes weiter geladen. Diese Filtertreiber scannen Dateien, wenn diese auf einer Festplatte geöffnet und geschlossen werden. Entfernen Sie zur Problembehandlung vorübergehend die Antivirussoftware, oder wenden Sie sich an den Hersteller der Software, um sich zu informieren, ob eine neuere Version verfügbar ist.

Weitere Informationen zum Deaktivieren von Antivirussoftware finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Beispiele für Filtertreiber

Dieser Abschnitt beschreibt einige typische Filtertreibernamen nach Produkt:

Virenschutz

• Inoculan: INO_FLPY und INO_FLTR
• Norton: SYMEVENT, NAVAP, NAVEN und NAVEX
• McAfee (NAI): NaiFiltr und NaiFsRec
• Trend Micro: Tmfilter.sys und Vsapint.sys

Sicherungs-Agent

• Backup Agent for Open Files: Ofant.sys
• Open Transaction Manager von Veritas BackupExec: Otman.sys (Otman4.sys oder Otman5.sys)
  
  Hinweis: Gehen Sie vorsichtig vor, wenn Sie diese Filtertreiber mit der in diesem Artikel beschriebenen Methode deaktivieren. Beim Durchführen dieser Methode wird möglicherweise eine Fehlermeldung "Stop 0x7b" angezeigt.
  
  Die Fehlermeldung "Stop 0x7b Inaccessible_Boot_Device" kann auftreten, wenn die folgenden Registrierungsschlüssel vorhanden sind und Verweise auf den Treiber "Otman5" enthalten, obwohl der Treiber "Otman5.sys" entweder nicht auf der Festplatte vorhanden ist oder auf "Deaktiviert" gesetzt ist.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters
  
  Wenn die Fehlermeldung "Stop 0x7b" angezeigt wird, sollten Sie diese Registrierungsschlüssel sichern und den Verweis auf "Otman5" löschen.

Registrierungseinstellungen für Treiber

Die folgende Tabelle enthält gültige Einstellungen und ihre Beschreibung für die Treiber-Registrierungseinstellungen Start und Type:

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base: Die in diesem Artikel genannten Fremdanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.