Como desativar temporariamente o driver de filtro do modo kernel no Windows

Traduções de Artigos Traduções de Artigos
Artigo: 816071 - Ver produtos para os quais este artigo se aplica.
Importante Este artigo contém informações que mostram como ajudar a diminuir as configurações de segurança ou como desativar os recursos de segurança em um computador. Você pode fazer essas alterações para solucionar um problema específico. Antes de fazer essas alterações, recomendamos que avalie os riscos associados à implementação dessa solução alternativa no ambiente específico. Se você implementar essa solução alternativa, execute quaisquer etapas de adicionais apropriadas para ajudar a proteger seu sistema.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo descreve como desativar o modo de kernel driver de filtro sem remover o software correspondente. Você talvez queira desativar o driver de filtro quando estiver solucionando os problemas a seguir:
  • Cópia de arquivos ou problemas de backup.
  • Erros de programa que ocorrem quando você está abrindo arquivos de unidades de rede ou você estiver salvando arquivos de rede as unidades. Para obter informações adicionais sobre esses erros de programa, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    814112Arquivos em compartilhamentos de rede abrem lentamente ou somente leitura ou você recebe uma mensagem de erro
  • Mensagens de erros de evento 2022 ID que ocorrem no log do sistema, por exemplo:

    Evento ID: 2022
    Fonte: SRV
    Tipo: erro
    Descrição: O servidor estava não é possível encontrar uma conexão livre número nos últimos tempos denúmero segundos.

Mais Informação

Quando estiver solucionando qualquer um desses problemas, com freqüência, você precisa mais do que simplesmente parar ou Desabilite os serviços que estão associados com o software. Mesmo se você desabilitar o componente de software, o driver de filtro ainda é carregado quando você reinicia o computador. Você poderá ser forçado para remover um componente de software para encontrar a causa de um problema. Como alternativa para remover o componente de software, você pode interromper os serviços relevantes e desativar o filtro correspondente drivers no registro. Por exemplo, se você evitar antivírus software de digitalização ou filtragem de arquivos em seu computador, você deve também desative os drivers de filtro correspondente.

Para desativar drivers de filtro, você deve identificar primeiro os serviços de terceiros e drivers de filtro correspondente. Após fazer isso, siga estas etapas.

Aviso Essa solução alternativa pode tornar seu computador ou sua rede mais vulneráveis a ataques por usuários mal-intencionados ou softwares mal-intencionados, como vírus. Nós não recomendamos esta solução alternativa, mas fornece estas informações para que você possa implementar a solução com sua vontade. Use essa solução alternativa de sua responsabilidade.

Importante Um programa antivírus foi desenvolvido para ajudar a proteger seu computador contra vírus. Você não deve baixar ou abrir arquivos de fontes não confiáveis, visitar Web sites que você não confia nem abra anexos de email quando seu programa antivírus estiver desabilitado.Para obter informações adicionais sobre vírus de computador, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
129972Vírus de computador: Descrição, prevenção e recuperação
  1. Pare todos os serviços que pertencem ao pacote de software.
  2. Conjunto o tipo de inicialização como "Desativado". Para fazer isso, execute estas etapas:
    1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase, em seguida, clique duas vezes em Serviços.
    2. No painel de detalhes, clique com o botão direito no serviço que você deseja configurar e, em seguida, clique em Propriedades.
    3. Sobre o Geral Clique em Desativado no Tipo de inicialização caixa.
  3. Definir o
    Iniciar
    chave do registro do filtro correspondente drivers para 0x4. Um valor de 0x4 desativará o driver de filtro.Para fazer isso, siga estas etapas.

    Importante Nesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer sérios problemas se você modificar o registro incorretamente. Portanto, certifique-se de que você execute essas etapas cuidadosamente. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    322756 Como fazer backup e restaurar o registro no Windows
    1. Inicie o Editor do registro.
    2. Criar um backup do registro HKEY_LOCAL_MACHINE\System hive.
    3. Localize e, em seguida, clique na seguinte subchave de registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. Clique na entrada para o driver de filtro que você deseja Desative.
    5. Clique duas vezes o
      Iniciar
      configuração e, em seguida, defina-o como um valor de registro de 0x4.

      Observação Essa entrada do registro geralmente possui um valor 0x3.
  4. Reinicie o computador.
A maioria dos softwares antivírus usa os drivers de filtro que funcionam em conjunto com um serviço para fazer a varredura de vírus. Esses filtrar. drivers são ainda carregados depois que o serviço está desativado. Esses arquivos de verificação de drivers como eles de filtro são abertas e fechadas em um disco rígido. Para solucionar problemas, remover o software antivírus ou entre em contato com o fabricante do temporariamente o software para determinar se uma versão mais recente está disponível.

Para obter informações adicionais sobre como desabilitar o software antivírus, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
240309Como desativar totalmente o software antivírus da filtragem de arquivos

Exemplo de drivers de filtro

Esta seção descreve alguns dos nomes de driver de filtro típico por produto:

Antivírus

  • InocuLAN: Os INO_FLPY e INO_FLTR
  • Norton: SYMEVENT, NAVAP, NAVEN e NAVEX
  • A McAfee (NAI): NaiFiltr e NaiFsRec
  • Trend Micro: Tmfilter. sys e Vsapint.sys

Agente de backup

  • Backup Agent for Open Files: Ofant. sys
  • Abra o Gerenciador de transações do Veritas BackupExec: Otman. sys (driver Otman4. sys ou Otman5. sys)

    Observação Tenha cuidado se você desabilitar esses drivers de filtro usando o método descrito neste artigo. Se você fizer isso, você poderá receber uma mensagem de erro "stop 0x7b".

    A mensagem de erro "stop 0x7b Inaccessible_Boot_Device" pode ocorrer se as seguintes chaves do Registro existem e contêm referências para o driver Otman5 quando o driver Otman5. sys não existir no disco rígido ou se o driver é definido como desabilitado.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ {4D36E967-E325-11CE-BFC1-08002BE10318} \UpperFilters


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ {71A27CDD-812A-11D 0-BEC7-08002BE2092F} \UpperFilters

    Se você tiver a mensagem de erro "stop 0x7b", você deve fazer o backup essas chaves do registro e exclua a referência Otman5.

Configurações do registro do driver

A tabela a seguir lista as configurações válidas e sua descrição para o driver.
Iniciar
e
Tipo
configurações do registro:
Reduzir esta tabelaExpandir esta tabela
Nome do valor Configuração de valor Descrição da configuração de valor
Iniciar 0 = SERVICE_BOOT_STARTNTLDR ou Osloader pré-carrega o driver para que fique na memória quando o computador for iniciado.
Esses drivers são inicializados antes dos drivers SERVICE_SYSTEM_START.
Iniciar 1 = SERVICE_SYSTEM_START As cargas de driver e o inicializa depois drivers SERVICE_BOOT_START tem inicializado.
Iniciar 2 = SERVICE_AUTO_START Gerenciador de controle de serviço (SCM) inicia o driver ou serviço.
Iniciar 3 = SERVICE_DEMAND_STARTSCM deve começar. o driver ou serviço sob demanda.
Iniciar 4 = SERVICE_DISABLEDO driver ou serviço não carregar ou inicializar.
Tipo 1 = SERVICE_KERNEL_DRIVER Dispositivo driver.
Tipo 2 = SERVICE_FILE_SYSTEM_DRIVER Driver de sistema de arquivos de modo kernel.
Tipo 8 = SERVICE_RECOGNIZER_DRIVER Sistema de arquivos driver de reconhecimento.

Referências

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
314743Como ativar o rastreamento de depuração detalhado em vários drivers e subsistemas
Os produtos de terceiros que são discutidos neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não faz nenhuma garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.

Propriedades

Artigo: 816071 - Última revisão: 11 de novembro de 2011 - Revisão: 0.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
Palavras-chave: 
kbhowto kbmt KB816071 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 816071

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com