Como desativar temporariamente o driver de filtro do modo kernel no Windows

Este artigo descreve como desativar o modo de kernel driver de filtro sem remover o software correspondente. Você talvez queira desativar o driver de filtro quando estiver solucionando os problemas a seguir:

• Cópia de arquivos ou problemas de backup.
• Erros de programa que ocorrem quando você está abrindo arquivos de unidades de rede ou você estiver salvando arquivos de rede as unidades. Para obter informações adicionais sobre esses erros de programa, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
  814112  (http://support.microsoft.com/kb/814112/ ) Arquivos em compartilhamentos de rede abrem lentamente ou somente leitura ou você recebe uma mensagem de erro
• Mensagens de erros de evento 2022 ID que ocorrem no log do sistema, por exemplo:

  Evento ID: 2022
  Fonte: SRV
  Tipo: erro
  Descrição: O servidor estava não é possível encontrar uma conexão livre número nos últimos tempos denúmero segundos.

Quando estiver solucionando qualquer um desses problemas, com freqüência, você precisa mais do que simplesmente parar ou Desabilite os serviços que estão associados com o software. Mesmo se você desabilitar o componente de software, o driver de filtro ainda é carregado quando você reinicia o computador. Você poderá ser forçado para remover um componente de software para encontrar a causa de um problema. Como alternativa para remover o componente de software, você pode interromper os serviços relevantes e desativar o filtro correspondente drivers no registro. Por exemplo, se você evitar antivírus software de digitalização ou filtragem de arquivos em seu computador, você deve também desative os drivers de filtro correspondente.

Para desativar drivers de filtro, você deve identificar primeiro os serviços de terceiros e drivers de filtro correspondente. Após fazer isso, siga estas etapas.

Aviso Essa solução alternativa pode tornar seu computador ou sua rede mais vulneráveis a ataques por usuários mal-intencionados ou softwares mal-intencionados, como vírus. Nós não recomendamos esta solução alternativa, mas fornece estas informações para que você possa implementar a solução com sua vontade. Use essa solução alternativa de sua responsabilidade.

Importante Um programa antivírus foi desenvolvido para ajudar a proteger seu computador contra vírus. Você não deve baixar ou abrir arquivos de fontes não confiáveis, visitar Web sites que você não confia nem abra anexos de email quando seu programa antivírus estiver desabilitado.Para obter informações adicionais sobre vírus de computador, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

1. Pare todos os serviços que pertencem ao pacote de software.
2. Conjunto o tipo de inicialização como "Desativado". Para fazer isso, execute estas etapas:
   1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase, em seguida, clique duas vezes em Serviços.
   2. No painel de detalhes, clique com o botão direito no serviço que você deseja configurar e, em seguida, clique em Propriedades.
   3. Sobre o Geral Clique em Desativado no Tipo de inicialização caixa.
3. Definir o
   Iniciar
   chave do registro do filtro correspondente drivers para 0x4. Um valor de 0x4 desativará o driver de filtro.Para fazer isso, siga estas etapas.
   
   Importante Nesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer sérios problemas se você modificar o registro incorretamente. Portanto, certifique-se de que você execute essas etapas cuidadosamente. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
   322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows
   1. Inicie o Editor do registro.
   2. Criar um backup do registro HKEY_LOCAL_MACHINE\System hive.
   3. Localize e, em seguida, clique na seguinte subchave de registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   4. Clique na entrada para o driver de filtro que você deseja Desative.
   5. Clique duas vezes o
      Iniciar
      configuração e, em seguida, defina-o como um valor de registro de 0x4.
      
      Observação Essa entrada do registro geralmente possui um valor 0x3.
4. Reinicie o computador.

A maioria dos softwares antivírus usa os drivers de filtro que funcionam em conjunto com um serviço para fazer a varredura de vírus. Esses filtrar. drivers são ainda carregados depois que o serviço está desativado. Esses arquivos de verificação de drivers como eles de filtro são abertas e fechadas em um disco rígido. Para solucionar problemas, remover o software antivírus ou entre em contato com o fabricante do temporariamente o software para determinar se uma versão mais recente está disponível.

Para obter informações adicionais sobre como desabilitar o software antivírus, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Exemplo de drivers de filtro

Esta seção descreve alguns dos nomes de driver de filtro típico por produto:

Antivírus

• InocuLAN: Os INO_FLPY e INO_FLTR
• Norton: SYMEVENT, NAVAP, NAVEN e NAVEX
• A McAfee (NAI): NaiFiltr e NaiFsRec
• Trend Micro: Tmfilter. sys e Vsapint.sys

Agente de backup

• Backup Agent for Open Files: Ofant. sys
• Abra o Gerenciador de transações do Veritas BackupExec: Otman. sys (driver Otman4. sys ou Otman5. sys)
  
  Observação Tenha cuidado se você desabilitar esses drivers de filtro usando o método descrito neste artigo. Se você fizer isso, você poderá receber uma mensagem de erro "stop 0x7b".
  
  A mensagem de erro "stop 0x7b Inaccessible_Boot_Device" pode ocorrer se as seguintes chaves do Registro existem e contêm referências para o driver Otman5 quando o driver Otman5. sys não existir no disco rígido ou se o driver é definido como desabilitado.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ {4D36E967-E325-11CE-BFC1-08002BE10318} \UpperFilters

  
  
  

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ {71A27CDD-812A-11D 0-BEC7-08002BE2092F} \UpperFilters
  
  Se você tiver a mensagem de erro "stop 0x7b", você deve fazer o backup essas chaves do registro e exclua a referência Otman5.

Configurações do registro do driver

A tabela a seguir lista as configurações válidas e sua descrição para o driver. e configurações do registro:

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:Os produtos de terceiros que são discutidos neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não faz nenhuma garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.