Временное отключение драйвера фильтра уровня ядра в Windows

Переводы статьи Переводы статьи
Код статьи: 816071 - Vizualiza?i produsele pentru care se aplic? acest articol.
Важные Данная статья содержит сведения, которые помогут более низкие параметры безопасности либо отключить функции безопасности на компьютере. Эти изменения для устранения определенной проблемы. Перед внесением изменений рекомендуется оценить риски, связанные с применением этого метода обхода в конкретной среде. Если данный метод обхода, примите любые дополнительные меры для защиты системы.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описывается отключение режима ядра драйвер фильтра без удаления соответствующего программного обеспечения. Может потребоваться отключить драйвер фильтра при устранении неполадок со следующими проблемами:
  • Копирование файла или проблемы резервного копирования.
  • Программа ошибки, возникающие при открытии файлов с сетевых дисков, или при сохранении файлов в сети жесткие диски. Для получения дополнительных сведений об этих ошибках приложений щелкните следующий номер статьи базы знаний Майкрософт:
    814112Файлы в общих сетевых папках открываются медленно или только для чтения, или появляется сообщение об ошибке
  • Событие с кодом 2022 ошибки сообщения, которые возникают в системный журнал, например:

    События ID: 2022
    Источник: SRV
    Тип: ошибка
    Описание: Сервер не не удается найти свободное подключение Номер в последний разНомер секунд.

Дополнительная информация

При устранении неполадок любой из этих проблем, часто, имеют больше, чем просто остановить или Отключите службы, связанные с программным обеспечением. Даже при отключении компонента программного обеспечения драйвера фильтра по-прежнему загрузить при запуске компьютера. Возможно, придется удалить компонент программного обеспечения Чтобы найти причину проблемы. В качестве альтернативы для удаления компонентов программного обеспечения можно остановить важные службы и отключить соответствующий фильтр драйверы в реестре. Например, если отключить антивирусную программное обеспечение сканирования или фильтрации файлов на вашем компьютере, необходимо выполнить также отключите соответствующие драйверы фильтра.

Для отключения драйверов фильтра необходимо определить службы независимых производителей и их соответствующие драйверы фильтра. После этого выполните следующие действия.

Предупреждение Этот способ может увеличить компьютера или сети более уязвим для атак злоумышленников и проникновения потенциально опасных программ, например вирусов. Корпорация Майкрософт не рекомендует использовать этот способ, но в так, чтобы этот способ можно применить на свой собственный риск. Используйте данный метод обхода проблемы на свой страх и риск.

Важные Антивирусная программа предназначена для защиты компьютера от вирусов. Не следует загружать или открывать файлы из источников, которым вы не доверяете, посещать веб-узлы, что вы не доверяете, или открывать вложения электронной почты, когда антивирусная программа отключена.Для получения дополнительных сведений о компьютерных вирусах щелкните следующий номер статьи базы знаний Майкрософт:
129972Компьютерные вирусы: описание, предотвращение и устранение
  1. Остановите все службы, входящие в пакет программного обеспечения.
  2. Набор Тип запуска «Отключено». Чтобы сделать это, выполните следующие действия.
    1. Нажмите кнопку Начало, нажмите кнопку Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок Службы.
    2. В области сведений щелкните правой кнопкой мыши службу, что вы нужно настроить и нажмите кнопку Свойства.
    3. На Общие Щелкните Отключено В диалоговом окне Тип запуска поле.
  3. Установка
    Начало
    раздел реестра, соответствующего фильтра драйверы 0x4. Значение 0x4 будет отключить драйвер фильтра.Чтобы сделать это, выполните следующие действия.

    Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
    322756 Резервное копирование и восстановление реестра Windows
    1. Запустите редактор реестра.
    2. Создайте резервную копию реестра HKEY_LOCAL_MACHINE\System куст.
    3. Найдите и выделите следующий подраздел реестра:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. Выберите нужный драйвер фильтра, который требуется Отключите.
    5. Дважды щелкните значок
      Начало
      Настройка и установите его в значение реестра от 0x4.

      Примечание Как правило, этот параметр реестра имеет значение 0x3.
  4. Перезагрузите компьютер.
Большинство антивирусных программ использует драйверы фильтров, которые работают вместе со службой для проверки на наличие вирусов. Эти фильтрации После отключения службы, драйверы, по-прежнему загружаются. К ним фильтрацию сканировать файлы драйверов, как они открывается и закрывается на жестком диске. Для устранения неполадок, временно удалите антивирусное программное обеспечение или свяжитесь с производителем программное обеспечение, чтобы определить, доступна ли новая версия.

Для получения дополнительных сведений об отключении антивирусных программ обратитесь к следующей статье базы знаний Майкрософт:
240309Как полностью отключить антивирусное программное обеспечение от фильтрации файлов

Пример драйверов фильтров

В этом разделе описаны некоторые типичные фильтр имен драйверов по продуктам:

Антивирусные программы

  • Inoculan: INO_FLPY и INO_FLTR
  • Norton: SYMEVENT NAVAP, NAVEN и NAVEX
  • McAfee (NAI): NaiFiltr и NaiFsRec
  • Trend Micro: Tmfilter.sys и Vsapint.sys

Резервного копирования

  • Создать резервную копию агента для открытых файлов: Ofant.sys
  • Откройте диспетчер транзакций с помощью программы Veritas BackupExec: Otman.sys (Otman4.sys или Otman5.sys)

    Примечание Будьте внимательны при отключении этих драйверов фильтра с помощью метода, описанного в этой статье. В этом случае появляется сообщение об ошибке «stop 0x7b».

    Сообщение об ошибке «stop 0x7b Inaccessible_Boot_Device» может возникнуть, если следующий раздел реестра существует и содержит ссылки на драйвер Otman5 драйвер Otman5.sys на жестком диске не существует или если драйвер отключен.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ {4D36E967-E325-11CE-BFC1-08002BE10318} \UpperFilters


    \UpperFilters HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ {71A27CDD-812A-11D 0-BEC7-08002BE2092F}

    При появлении сообщения об ошибке «stop 0x7b» вы резервную копию разделов реестра и удалите ссылку на Otman5.

Параметры реестра драйвера

В приведенной ниже таблице список допустимых параметров и их описание драйвера
Начало
и
Тип
параметры реестра:
Свернуть эту таблицуРазвернуть эту таблицу
Имя параметра Значение параметра Описание параметра значение
Начало 0 = SERVICE_BOOT_STARTNtldr или Osloader предварительно загружает драйвер, таким образом, в память при запуске компьютера.
Эти драйверы инициализируются непосредственно перед SERVICE_SYSTEM_START драйверов.
Начало 1 = SERVICE_SYSTEM_START Загрузка драйвера и инициализирует после инициализации драйверов SERVICE_BOOT_START.
Начало 2 = SERVICE_AUTO_START Запускает диспетчер управления службами (SCM) драйвера или службы.
Начало 3 = SERVICE_DEMAND_STARTНеобходимо запустить диспетчер управления Службами драйвер или служба по требованию.
Начало 4 = SERVICE_DISABLEDДрайвер или служба не загрузить и инициализировать.
Тип 1 = SERVICE_KERNEL_DRIVER Устройство драйвер.
Тип 2 = SERVICE_FILE_SYSTEM_DRIVER В режиме ядра драйвер файловой системы.
Тип 8 = SERVICE_RECOGNIZER_DRIVER Файловая система драйвер распознавателя.

Ссылки

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
314743Как включить трассировку подробного отладки в различных драйверов и подсистем
Продукты независимых производителей, упомянутые в данной статье, производятся компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не дает явных или подразумеваемых, относительно производительности или надежности этих продуктов.

Свойства

Код статьи: 816071 - Последний отзыв: 15 июня 2011 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
Ключевые слова: 
kbhowto kbmt KB816071 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:816071

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com