Cómo desactivar temporalmente el controlador de filtro de modo de núcleo en Windows

Seleccione idioma Seleccione idioma
Id. de artículo: 816071 - Ver los productos a los que se aplica este artículo
Importante Este artículo contiene información que le muestra cómo reducir la configuración de seguridad o cómo desactivar las opciones de seguridad en un equipo. Puede realizar estos cambios para evitar un problema concreto. Pero antes de realizarlos, recomendamos que evalúe los riesgos asociados a esta solución en su entorno particular. Si decide implementar esta forma de evitar el problema, tome las medidas adicionales oportunas para ayudar a proteger su sistema.

Importante: este artículo contiene información acerca de cómo modificar el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986 Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo se describe cómo desactivar el controlador de filtro de modo de núcleo sin quitar el software correspondiente. Quizás desee desactivar el controlador de filtro cuando esté solucionando los problemas siguientes:
  • Problemas de copia de archivos o de copia de seguridad.
  • Errores de programa que se producen al abrir archivos desde unidades de red o al guardar archivos en unidades de red. Para obtener información adicional acerca de estos errores de programas, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    814112 Los archivos ubicados en recursos compartidos de red tardan mucho tiempo en abrirse, se abren en modo de sólo lectura o hacen que aparezca un mensaje de error
  • Mensajes de error con el Id. de suceso 2022 que se producen en el registro de sistema, por ejemplo:

    Id. del suceso: 2022
    Origen: SRV
    Tipo: error
    Descripción: El servidor no pudo encontrar una conexión libre número veces en los últimos número segundos.

Más información

Cuando está solucionando cualquiera de estos problemas, con frecuencia tiene que hacer algo más que simplemente detener o deshabilitar los servicios asociados al software. Aunque deshabilite el componente de software, el controlador de filtro se seguirá cargando cuando reinicie el equipo. Puede verse obligado a quitar un componente de software para encontrar la causa de un problema. Como alternativa a quitar el componente de software, puede detener los servicios relevantes y deshabilitar los controladores de filtro correspondientes en el Registro. Por ejemplo, si impide que el software antivirus analice o filtre archivos en el equipo, también debe deshabilitar los controladores de filtro correspondientes.

Para deshabilitar controladores de filtro, debe identificar primero los servicios de terceros y sus controladores de filtro correspondientes. Después de hacerlo, siga estos pasos.

Advertencia: esta solución puede hacer que su equipo o su red sean más vulnerables a los ataques de usuarios malintencionados o de software malintencionado, como los virus. No recomendamos esta solución alternativa, pero proporcionamos la información necesaria para que pueda decidir por sí mismo si la implementa. Use esta solución alternativa bajo su responsabilidad.

Importante: un programa antivirus está diseñado para ayudar a proteger un equipo frente a virus. No debe descargar ni abrir archivos de orígenes en los que no confía, visitar sitios Web en los que no confía o abrir datos adjuntos de correo electrónico cuando el programa antivirus está deshabilitado. Para obtener información adicional acerca de los virus informáticos, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
129972 Virus: descripción, prevención y recuperación
  1. Detenga todos los servicios pertenecientes al paquete del software.
  2. Configure el tipo de inicio en "Deshabilitado". Para ello, siga estos pasos:
    1. Haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, después, haga doble clic en Servicios.
    2. En el panel de detalles, haga clic con el botón secundario en el servicio que desee configurar y, a continuación, haga clic en Propiedades.
    3. En la ficha General, haga clic en Deshabilitado en el cuadro Tipo de inicio.
  3. Establezca la clave del Registro
    Start
    de los controladores de filtro correspondientes en 0x4. El valor 0x4 deshabilitará el controlador de filtro. Para hacerlo, siga estos pasos.

    Advertencia: la utilización incorrecta del Editor del Registro puede provocar problemas graves que hagan necesario volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.
    1. Inicie el Editor del Registro.
    2. Cree una copia de seguridad de la sección del Registro HKEY_LOCAL_MACHINE\System.
    3. Busque la siguiente subclave del Registro y haga clic en ella:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. Haga clic en la entrada correspondiente al controlador de filtro que desee deshabilitar.
    5. Haga doble clic en la configuración
      Start
      del Registro y establézcala en un valor 0x4.

      Nota: esta entrada del Registro tiene normalmente un valor 0x3.
  4. Reinicie el equipo.
La mayoría del software antivirus utiliza controladores de filtro que funcionan junto con un servicio para buscar virus. Estos controladores de filtro se siguen cargando una vez desactivado el servicio. Estos controladores de filtro analizan los archivos a medida que se abren y se cierran en un disco duro. Para realizar la solución de problemas, quite temporalmente el software antivirus o póngase en contacto con el fabricante del mismo para averiguar si hay disponible una versión más reciente.

Para obtener información adicional acerca de cómo deshabilitar el software antivirus, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
240309 Cómo deshabilitar plenamente el software antivirus desde los archivos de filtrado

Ejemplo de controladores de filtro

En esta sección se describen algunos nombres de controladores de filtro típicos por producto:

Antivirus

  • Inoculan: INO_FLPY e INO_FLTR
  • Norton: SYMEVENT, NAVAP, NAVEN y NAVEX
  • McAfee (NAI): NaiFiltr y NaiFsRec
  • Trend Micro: Tmfilter.sys y Vsapint.sys

Backup agent

  • Backup Agent for Open Files: Ofant.sys
  • Open Transaction Manager from Veritas BackupExec: Otman.sys (Otman4.sys u Otman5.sys)

    Nota: tenga cuidado si deshabilita estos controladores de filtro utilizando el método que se describe en este artículo. Si lo hace, puede recibir un mensaje de error "stop 0x7b".

    El mensaje de error "stop 0x7b Inaccessible_Boot_Device" puede producirse si las claves del Registro siguientes existen y contienen referencias al controlador Otman5 cuando el controlador Otman5.sys no existe en el disco duro o si el controlador está deshabilitado.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters

    Si recibe el mensaje de error "stop 0x7b" debe hacer copia de seguridad de estas claves del Registro y eliminar la referencia a Otman5.

Configuración de Registro del controlador

En la tabla siguiente se muestran las configuraciones válidas y sus descripciones para las entradas
Start
y
Type
del Registro del controlador:
Contraer esta tablaAmpliar esta tabla
Nombre del valor Configuración del valor Descripción de la configuración del valor
Start 0 = SERVICE_BOOT_STARTNtldr u Osloader carga previamente el controlador para que esté en memoria cuando el equipo se inicie.
Estos controladores se inicializan justo antes que los controladores SERVICE_SYSTEM_START.
Start 1 = SERVICE_SYSTEM_START El controlador se carga e inicializa después de que se hayan inicializado los controladores SERVICE_BOOT_START.
Start 2 = SERVICE_AUTO_START El Administrador de control de servicios Control (SCM) inicia el controlador o el servicio.
Start 3 = SERVICE_DEMAND_STARTEl SCM debe iniciar el controlador o el servicio a petición.
Start 4 = SERVICE_DISABLEDEl controlador o el servicio no se carga ni se inicializa.
Type 1 = SERVICE_KERNEL_DRIVER Controlador de dispositivo.
Type 2 = SERVICE_FILE_SYSTEM_DRIVER Controlador del sistema de archivos de modo de núcleo.
Type 8 = SERVICE_RECOGNIZER_DRIVER Controlador de reconocimiento del sistema de archivos.

Referencias

Para obtener información adicional al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
314743 Cómo habilitar el rastreo de depuración detallado en diversos controladores y subsistemas
Los productos de terceros descritos en este artículo están fabricados por proveedores independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, con respecto al rendimiento o la fiabilidad de estos productos.

Propiedades

Id. de artículo: 816071 - Última revisión: sábado, 01 de diciembre de 2007 - Versión: 5.4
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palabras clave: 
kbhowto KB816071

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com