Informazioni sulla disattivazione temporanea del driver filtro in modalitÓ kernel in Windows

Traduzione articoli Traduzione articoli
Identificativo articolo: 816071 - Visualizza i prodotti a cui si riferisce l?articolo.
Importante In questo articolo vengono fornite informazioni che consentono di ridurre il livello delle impostazioni di protezione o di disattivare le funzionalitÓ di protezione in un computer. ╚ possibile apportare queste modifiche per risolvere un problema specifico. Prima di apportare tali modifiche, si consiglia di valutare i rischi derivanti dall'implementazione di questa soluzione in un ambiente particolare. Se si sceglie di implementare questa soluzione, adottare ogni ulteriore procedura che faciliti la protezione del sistema.

Importante In questo articolo sono contenute informazioni su come modificare il Registro di sistema. Prima di modificare il Registro di sistema, eseguire una copia di backup e assicurarsi di sapere come ripristinarlo in caso di problemi. Per ulteriori informazioni su come eseguire il backup, ripristinare e modificare il Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
256986 Descrizione del Registro di sistema di Microsoft Windows
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

In questo articolo viene descritto come disattivare il driver filtro in modalitÓ kernel senza rimuovere il software corrispondente. Si consiglia di disattivare il driver filtro durante la risoluzione dei problemi riportati di seguito:
  • Problemi relativi alla copia o al backup di file.
  • Errori dell'applicazione che si verificano all'apertura di file da unitÓ di rete o durante il salvataggio di file su unitÓ di rete. Per ulteriori informazioni su questi errori dell'applicazione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    814112 I file nelle condivisioni di rete vengono aperti lentamente o in sola lettura oppure viene visualizzato un messaggio di errore
  • Messaggi di errore con ID evento 2022 che si verificano nel registro eventi di sistema, ad esempio:

    ID evento: 2022
    Origine: SRV
    Tipo: Errore
    Descrizione: Il server non Ŕ stato in grado di trovare una connessione disponibile per numero volte negli ultimi numero secondi.

Informazioni

Durante la risoluzione di uno di questi problemi spesso non Ŕ sufficiente arrestare o disattivare semplicemente i servizi associati al software. Anche se si disattiva il componente software, quando si riavvia il computer il driver filtro verrÓ comunque caricato. Per individuare la causa di un problema, potrebbe essere necessario rimuovere un componente software. In alternativa alla rimozione del componente software, Ŕ possibile arrestare i servizi interessati e disattivare i driver filtro corrispondenti nel Registro di sistema. Se ad esempio si impedisce al software antivirus di effettuare la scansione o di filtrare i file nel computer, sarÓ necessario disattivare anche i driver filtro corrispondenti.

Per disattivare i driver filtro, Ŕ necessario innanzitutto identificare i servizi di terze parti e i relativi driver filtro. Dopo avere effettuato questa operazione, attenersi alla seguente procedura.

Avviso L'esecuzione di questa procedura potrebbe rendere il computer o la rete pi¨ vulnerabile agli attacchi di utenti malintenzionati o programmi software dannosi, quali i virus. Si sconsiglia di utilizzare questa soluzione, tuttavia queste informazioni vengono fornite per consentire all'utente di implementarla a propria discrezione. L'utilizzo di questa soluzione avviene pertanto a rischio esclusivo dell'utente.

Importante Un programma antivirus Ŕ progettato per consentire la protezione del computer dai virus. ╚ sconsigliabile scaricare o aprire file da origini non attendibili, visitare siti Web non attendibili oppure aprire allegati di posta elettronica quando il programma antivirus Ŕ disattivato. Per ulteriori informazioni sui virus informatici, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
129972 Virus informatici: descrizione, prevenzione, ripristino
  1. Arrestare tutti i servizi che fanno parte del pacchetto software.
  2. Impostare il tipo di avvio su "Disabilitato". Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Fare clic sul pulsante Start, scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione, quindi su Servizi.
    2. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul servizio che si desidera configurare, quindi scegliere ProprietÓ.
    3. Nella scheda Generale selezionare Disabilitato nella casella Tipo di avvio.
  3. Impostare la chiave del Registro di sistema
    Start
    relativa ai driver filtro corrispondenti su 0x4. L'impostazione del valore 0x4 consente di disattivare il driver filtro. Per effettuare questa operazione, attenersi alla seguente procedura.

    Avviso L'errato utilizzo dell'editor del Registro di sistema pu˛ causare gravi problemi che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non Ŕ in grado di garantire la risoluzione di problemi causati dall'errato utilizzo dell'editor del Registro di sistema. L'utilizzo dell'editor del Registro di sistema Ŕ a rischio e pericolo dell'utente.
    1. Avviare l'editor del Registro di sistema.
    2. Creare una copia di backup dell'hive del Registro di sistema HKEY_LOCAL_MACHINE\System.
    3. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. Fare clic sulla voce relativa al driver filtro che si desidera disattivare.
    5. Fare doppio clic sull'impostazione del Registro di sistema
      Start
      e impostare il valore su 0x4.

      Nota Il valore di questa voce del Registro di sistema Ŕ solitamente 0x3.
  4. Riavviare il computer.
Nella maggior parte dei programmi software antivirus vengono utilizzati driver filtro che interagiscono con un servizio per la ricerca di virus. Questi driver filtro continuano a essere caricati anche dopo la disattivazione del servizio e procedono alla scansione dei file sul disco rigido al momento dell'apertura e della chiusura. Ai fini della risoluzione dei problemi, rimuovere temporaneamente il software antivirus o contattare la casa produttrice del software per determinare se Ŕ disponibile una versione pi¨ recente.

Per ulteriori informazioni sulla disattivazione di software antivirus, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
240309 Disattivazione completa del software antivirus per il filtro dei file

Esempio di driver filtro

In questa sezione vengono descritti alcuni nomi di driver filtro comuni, elencati per prodotto:

Antivirus

  • Inoculan: INO_FLPY e INO_FLTR
  • Norton: SYMEVENT, NAVAP, NAVEN e NAVEX
  • McAfee (NAI): NaiFiltr e NaiFsRec
  • Trend Micro: Tmfilter.sys e Vsapint.sys

Agente di backup

  • Backup Agent for Open Files: Ofant.sys
  • Open Transaction Manager di Veritas BackupExec: Otman.sys (Otman4.sys o Otman5.sys)

    Nota Prestare attenzione nel disattivare questi driver filtro mediante il metodo descritto in questo articolo, poichÚ Ŕ possibile che venga visualizzato un messaggio di errore irreversibile "stop 0x7b".

    Il messaggio di errore irreversibile "stop 0x7b Inaccessible_Boot_Device" potrebbe venire generato se le chiavi del Registro di sistema riportate di seguito sono presenti e contengono riferimenti al driver Otman5, mentre il driver Otman5.sys non si trova sul disco rigido o Ŕ disabilitato.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters

    Se viene visualizzato il messaggio di errore irreversibile "stop 0x7b", eseguire una copia di backup di queste chiavi del Registro di sistema ed eliminare il riferimento a Otman5.

Impostazioni dei driver nel Registro di sistema

Nella seguente tabella sono elencate le impostazioni valide e la descrizione delle impostazioni del Registro di sistema
Start
e
Type
relative ai driver:
Riduci questa tabellaEspandi questa tabella
Nome valore Impostazione Descrizione dell'impostazione
Start 0 = SERVICE_BOOT_STARTTramite Ntldr o Osloader viene precaricato il driver in modo che sia residente in memoria all'avvio del computer.
Questi driver vengono inizializzati subito prima dei driver SERVICE_SYSTEM_START.
Start 1 = SERVICE_SYSTEM_START Il driver viene caricato e inizializzato dopo l'inizializzazione dei driver SERVICE_BOOT_START.
Start 2 = SERVICE_AUTO_START Il driver o il servizio viene avviato da Gestione controllo servizi.
Start 3 = SERVICE_DEMAND_STARTIl driver o il servizio dovrÓ essere caricato su richiesta da Gestione controllo servizi.
Start 4 = SERVICE_DISABLEDIl driver o il servizio non viene caricato o inizializzato.
Type 1 = SERVICE_KERNEL_DRIVER Driver di periferica.
Type 2 = SERVICE_FILE_SYSTEM_DRIVER Driver del file system in modalitÓ kernel.
Type 8 = SERVICE_RECOGNIZER_DRIVER Driver riconoscitore del file system.

Riferimenti

Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
314743 Attivazione dell'analisi del debug dettagliato in diversi driver e sottosistemi
I prodotti di terze parti citati in questo articolo sono forniti da produttori indipendenti. Microsoft non rilascia alcuna garanzia implicita o esplicita relativa alle prestazioni o all'affidabilitÓ di tali prodotti.

ProprietÓ

Identificativo articolo: 816071 - Ultima modifica: sabato 1 dicembre 2007 - Revisione: 5.2
Le informazioni in questo articolo si applicano a
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Chiavi:á
kbhowto KB816071
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com