Iniciar sesi�n

Select the product you need help with

C�mo desactivar temporalmente el controlador de filtro de modo de n�cleo en Windows

Id. de art�culo: 816071 - Ver los productos a los que se aplica este art�culo

Importante Este art�culo contiene informaci�n que le muestra c�mo reducir la configuraci�n de seguridad o c�mo desactivar las opciones de seguridad en un equipo. Puede realizar estos cambios para evitar un problema concreto. Pero antes de realizarlos, recomendamos que eval�e los riesgos asociados a esta soluci�n en su entorno particular. Si decide implementar esta forma de evitar el problema, tome las medidas adicionales oportunas para ayudar a proteger su sistema.

Importante: este art�culo contiene informaci�n acerca de c�mo modificar el Registro. Antes de modificar el Registro, aseg�rese de hacer una copia de seguridad del mismo y de que sabe c�mo restaurarlo si ocurre alg�n problema. Para obtener informaci�n sobre c�mo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Definici�n del Registro de Microsoft Windows

Expandir todo | Contraer todo

En esta p�gina

Resumen

En este art�culo se describe c�mo desactivar el controlador de filtro de modo de n�cleo sin quitar el software correspondiente. Quiz�s desee desactivar el controlador de filtro cuando est� solucionando los problemas siguientes:

Problemas de copia de archivos o de copia de seguridad.
Errores de programa que se producen al abrir archivos desde unidades de red o al guardar archivos en unidades de red. Para obtener informaci�n adicional acerca de estos errores de programas, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:
814112
(http://support.microsoft.com/kb/814112/ )
Los archivos ubicados en recursos compartidos de red tardan mucho tiempo en abrirse, se abren en modo de s�lo lectura o hacen que aparezca un mensaje de error
Mensajes de error con el Id. de suceso 2022 que se producen en el registro de sistema, por ejemplo:
Id. del suceso: 2022
Origen: SRV
Tipo: error
Descripci�n: El servidor no pudo encontrar una conexi�n libre n�mero veces en los �ltimos n�mero segundos.

Volver al principio | Enviar comentarios

M�s informaci�n

Cuando est� solucionando cualquiera de estos problemas, con frecuencia tiene que hacer algo m�s que simplemente detener o deshabilitar los servicios asociados al software. Aunque deshabilite el componente de software, el controlador de filtro se seguir� cargando cuando reinicie el equipo. Puede verse obligado a quitar un componente de software para encontrar la causa de un problema. Como alternativa a quitar el componente de software, puede detener los servicios relevantes y deshabilitar los controladores de filtro correspondientes en el Registro. Por ejemplo, si impide que el software antivirus analice o filtre archivos en el equipo, tambi�n debe deshabilitar los controladores de filtro correspondientes.

Para deshabilitar controladores de filtro, debe identificar primero los servicios de terceros y sus controladores de filtro correspondientes. Despu�s de hacerlo, siga estos pasos.

Advertencia: esta soluci�n puede hacer que su equipo o su red sean m�s vulnerables a los ataques de usuarios malintencionados o de software malintencionado, como los virus. No recomendamos esta soluci�n alternativa, pero proporcionamos la informaci�n necesaria para que pueda decidir por s� mismo si la implementa. Use esta soluci�n alternativa bajo su responsabilidad.

Importante: un programa antivirus est� dise�ado para ayudar a proteger un equipo frente a virus. No debe descargar ni abrir archivos de or�genes en los que no conf�a, visitar sitios Web en los que no conf�a o abrir datos adjuntos de correo electr�nico cuando el programa antivirus est� deshabilitado. Para obtener informaci�n adicional acerca de los virus inform�ticos, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

129972

(http://support.microsoft.com/kb/129972/ )

Virus: descripci�n, prevenci�n y recuperaci�n

Detenga todos los servicios pertenecientes al paquete del software.
Configure el tipo de inicio en "Deshabilitado". Para ello, siga estos pasos:
1. Haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, despu�s, haga doble clic en Servicios.
2. En el panel de detalles, haga clic con el bot�n secundario en el servicio que desee configurar y, a continuaci�n, haga clic en Propiedades.
3. En la ficha General, haga clic en Deshabilitado en el cuadro Tipo de inicio.
Establezca la clave del Registro
Start
de los controladores de filtro correspondientes en 0x4. El valor 0x4 deshabilitar� el controlador de filtro. Para hacerlo, siga estos pasos.

Advertencia: la utilizaci�n incorrecta del Editor del Registro puede provocar problemas graves que hagan necesario volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.
1. Inicie el Editor del Registro.
2. Cree una copia de seguridad de la secci�n del Registro HKEY_LOCAL_MACHINE\System.
3. Busque la siguiente subclave del Registro y haga clic en ella:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
4. Haga clic en la entrada correspondiente al controlador de filtro que desee deshabilitar.
5. Haga doble clic en la configuraci�n
  Start
  del Registro y establ�zcala en un valor 0x4.
  
  Nota: esta entrada del Registro tiene normalmente un valor 0x3.
Reinicie el equipo.

La mayor�a del software antivirus utiliza controladores de filtro que funcionan junto con un servicio para buscar virus. Estos controladores de filtro se siguen cargando una vez desactivado el servicio. Estos controladores de filtro analizan los archivos a medida que se abren y se cierran en un disco duro. Para realizar la soluci�n de problemas, quite temporalmente el software antivirus o p�ngase en contacto con el fabricante del mismo para averiguar si hay disponible una versi�n m�s reciente.

Para obtener informaci�n adicional acerca de c�mo deshabilitar el software antivirus, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

240309

(http://support.microsoft.com/kb/240309/ )

C�mo deshabilitar plenamente el software antivirus desde los archivos de filtrado

Ejemplo de controladores de filtro

En esta secci�n se describen algunos nombres de controladores de filtro t�picos por producto:

Antivirus

Inoculan: INO_FLPY e INO_FLTR
Norton: SYMEVENT, NAVAP, NAVEN y NAVEX
McAfee (NAI): NaiFiltr y NaiFsRec
Trend Micro: Tmfilter.sys y Vsapint.sys

Backup agent

Backup Agent for Open Files: Ofant.sys
Open Transaction Manager from Veritas BackupExec: Otman.sys (Otman4.sys u Otman5.sys)

Nota: tenga cuidado si deshabilita estos controladores de filtro utilizando el m�todo que se describe en este art�culo. Si lo hace, puede recibir un mensaje de error "stop 0x7b".

El mensaje de error "stop 0x7b Inaccessible_Boot_Device" puede producirse si las claves del Registro siguientes existen y contienen referencias al controlador Otman5 cuando el controlador Otman5.sys no existe en el disco duro o si el controlador est� deshabilitado.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters

Si recibe el mensaje de error "stop 0x7b" debe hacer copia de seguridad de estas claves del Registro y eliminar la referencia a Otman5.

Configuraci�n de Registro del controlador

En la tabla siguiente se muestran las configuraciones v�lidas y sus descripciones para las entradas

Start

Type

del Registro del controlador:

Contraer esta tablaAmpliar esta tabla

Nombre del valor	Configuraci�n del valor	Descripci�n de la configuraci�n del valor
Start	0 = SERVICE_BOOT_START	Ntldr u Osloader carga previamente el controlador para que est� en memoria cuando el equipo se inicie. Estos controladores se inicializan justo antes que los controladores SERVICE_SYSTEM_START.
Start	1 = SERVICE_SYSTEM_START	El controlador se carga e inicializa despu�s de que se hayan inicializado los controladores SERVICE_BOOT_START.
Start	2 = SERVICE_AUTO_START	El Administrador de control de servicios Control (SCM) inicia el controlador o el servicio.
Start	3 = SERVICE_DEMAND_START	El SCM debe iniciar el controlador o el servicio a petici�n.
Start	4 = SERVICE_DISABLED	El controlador o el servicio no se carga ni se inicializa.
Type	1 = SERVICE_KERNEL_DRIVER	Controlador de dispositivo.
Type	2 = SERVICE_FILE_SYSTEM_DRIVER	Controlador del sistema de archivos de modo de n�cleo.
Type	8 = SERVICE_RECOGNIZER_DRIVER	Controlador de reconocimiento del sistema de archivos.

Volver al principio | Enviar comentarios

Referencias

Para obtener informaci�n adicional al respecto, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

314743

(http://support.microsoft.com/kb/314743/ )

C�mo habilitar el rastreo de depuraci�n detallado en diversos controladores y subsistemas

Los productos de terceros descritos en este art�culo est�n fabricados por proveedores independientes de Microsoft. Microsoft no otorga ninguna garant�a, impl�cita o de otro tipo, con respecto al rendimiento o la fiabilidad de estos productos.

Volver al principio | Enviar comentarios