United States

Change

All Microsoft Sites

Microsoft Support

Numer ID artykułu: 842242 - Ostatnia weryfikacja: 10 kwietnia 2008 - Weryfikacja: 9.0

Zapora systemu Windows może blokować niektórym programom komunikację przez Internet po zainstalowaniu dodatku Service Pack 2 dla systemu Windows XP

Zobacz jakich produktów dotyczą zawarte w tym artykule porady.

Po zainstalowaniu dodatku Service Pack 2 (SP2) dla systemu Windows XP niektóre programy mogą pozornie nie działać. Zapora systemu Windows jest domyślnie włączona i blokuje niepożądane połączenia z komputerem użytkownika. W tym artykule omówiono sposób tworzenia wyjątków i umożliwiania działania programów przez dodanie ich do listy wyjątków. Ta procedura umożliwia działanie programu tak, jak działał on przed zainstalowaniem dodatku Service Pack.

Powrót na górę

WPROWADZENIE

Aby zabezpieczyć komputer z systemem Windows XP z dodatkiem SP2, Zapora systemu Windows blokuje niepożądane połączenia z komputerem. Jednak czasami trzeba utworzyć wyjątek i zezwolić komuś na połączenie się z komputerem. Na przykład w poniższych scenariuszach opisano sytuacje, w których zachodzi potrzeba, aby jakaś osoba mogła nawiązać połączenie z komputerem użytkownika:

Użytkownik gra w grę wieloosobową przez Internet.
Użytkownik oczekuje na plik, który został wysłany za pomocą programu do obsługi wiadomości błyskawicznych.

Po zainstalowaniu dodatku SP2 dla systemu Windows XP aplikacje klienckie mogą nie odbierać pomyślnie danych z serwera. Poniżej przedstawiono kilka przykładów:

Klient FTP
Oprogramowanie obsługujące multimedia strumieniowe
Powiadamianie o nowych wiadomościach w niektórych programach poczty e-mail

Ponadto aplikacje serwera uruchomione na komputerze z systemem Windows XP z dodatkiem SP2 mogą nie odpowiadać na żądania klientów. Poniżej przedstawiono kilka przykładów:

Serwer sieci Web, taki jak Internetowe usługi informacyjne (IIS)
Pulpit zdalny
Udostępnianie plików

Powrót na górę

Alert zabezpieczeń systemu Windows

Czasami, gdy Zapora systemu Windows blokuje program, wyświetlane jest okno dialogowe Alert zabezpieczeń systemu Windows.

Powrót na górę

Rozwiązanie

Włączenie programów przy użyciu okna dialogowego Alert zabezpieczeń systemu Windows

Niektóre programy i gry muszą odbierać informacje z sieci, aby mogły działać poprawnie. Informacje są przesyłane do komputera przez port przychodzący. Aby Zapora systemu Windows zezwalała na przesyłanie tych informacji, na komputerze musi być otwarty poprawny port przychodzący. Jeśli znasz nazwę programu i chcesz, aby działał on tak jak zwykle, kliknij przycisk Odblokuj w oknie dialogowym Alert zabezpieczeń systemu Windows.

Zwiń ten obrazekRozwiń ten obrazek

Okno dialogowe Alert zabezpieczeń systemu Windows

Sekcja przeznaczona dla użytkowników zaawansowanych

Ta sekcja jest przeznaczona dla zaawansowanych użytkowników komputera. Jeżeli nie masz doświadczenia z zaawansowanym rozwiązywaniem problemów, możesz poprosić kogoś o pomoc lub skontaktować się z centrum pomocy technicznej. Aby uzyskać informacje, jak skontaktować się z centrum pomocy technicznej, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus (http://support.microsoft.com/contactus)

Aby umożliwić programowi komunikowanie się w taki sam sposób, jak przed zainstalowaniem dodatku SP2 dla systemu Windows XP, i umożliwić działanie wybranych programów, należy użyć jednej z podanych niżej metod.

Metoda 1 dla użytkowników zaawansowanych: Włączenie programów za pomocą Zapory systemu Windows

Jeśli w oknie dialogowym Alert zabezpieczeń systemu Windows nie kliknięto przycisku Odblokuj, program nadal jest zablokowany. Aby włączyć program za pomocą Zapory systemu Windows, wykonaj następujące kroki:

Kliknij przycisk Start, a następnie kliknij polecenie Uruchom.

Zwiń ten obrazekRozwiń ten obrazek
W polu Otwórz wpisz polecenie wscui.cpl, a następnie kliknij przycisk OK.

Zwiń ten obrazekRozwiń ten obrazek
Kliknij pozycję Zapora systemu Windows.

Zwiń ten obrazekRozwiń ten obrazek
W oknie dialogowym Zapora systemu Windows kliknij kartę Wyjątki, a następnie kliknij przycisk Dodaj program.

Zwiń ten obrazekRozwiń ten obrazek
W oknie dialogowym Dodawanie programu wybierz program z wyświetlonej listy lub kliknij przycisk Przeglądaj, aby znaleźć program.

Zwiń ten obrazekRozwiń ten obrazek

Jeśli nie możesz znaleźć programu, zobacz następną sekcję (Określenie i otwarcie portów).
Po wybraniu programu kliknij przycisk OK.
Upewnij się, że na karcie Wyjątki obok wybranego programu jest zaznaczone pole wyboru, a następnie kliknij przycisk OK.

Zwiń ten obrazekRozwiń ten obrazek

Uwaga: Jeśli później użytkownik uzna, że dany program nie powinien być wyjątkiem, należy wyczyścić to pole wyboru.

Dodanie programu do listy wyjątków ma następujące zalety:

Nie trzeba znać określonego numeru portu. (Z drugiej strony, gdy użytkownik chce otworzyć port, musi znać numer portu używanego przez program. Tę sytuację opisano w dalszej części artykułu).
Port używany przez program znajdujący się na liście wyjątków będzie otwarty tylko wtedy, gdy program będzie oczekiwał na odebranie połączenia.

Metoda 2 dla użytkowników zaawansowanych: Określenie i otwarcie portów

Jeśli program nadal nie działa, mimo że został dodany do listy wyjątków, lub nie można było zlokalizować programu podczas wykonywania kroku 5. opisanego w poprzedniej sekcji, można otworzyć port ręcznie.

Ważne: Przed ręcznym dodaniem portu lub portów należy określić, których portów używa dany program. Niezawodną metodą na określenie portów używanych przez dany program jest skontaktowanie się z jego dostawcą. Jeśli nie można tego zrobić lub jeśli lista portów używanych przez dany program jest niedostępna, w celu określenia tych portów można użyć programu Netstat.exe.

Określanie portów przy użyciu programu Netstat.exe

Uruchom wybrany program i spróbuj użyć jego funkcji sieciowych. W przypadku programu multimedialnego spróbuj uruchomić strumień audio. W przypadku serwera sieci Web uruchom usługę.
Kliknij przycisk Start, a następnie kliknij polecenie Uruchom.

Zwiń ten obrazekRozwiń ten obrazek
W polu Otwórz wpisz polecenie cmd, a następnie kliknij przycisk OK.

Zwiń ten obrazekRozwiń ten obrazek
W wierszu polecenia wpisz podane niżej polecenia. Po wpisaniu każdego wiersza naciskaj klawisz ENTER.
netstat — ano > netstat.txt
tasklist > tasklist.txt
notepad tasklist.txt
notepad netstat.txt

Uwaga: Jeśli dany program jest uruchomiony jako usługa, należy dodać przełącznik /svc, aby utworzyć listę usług, które są ładowane dla każdego procesu:
tasklist /svc > tasklist.txt

Zwiń ten obrazekRozwiń ten obrazek
W pliku Tasklist.txt zlokalizuj program, dla którego jest wykonywana procedura rozwiązywania problemów. Zanotuj identyfikator danego procesu (PID).

Zwiń ten obrazekRozwiń ten obrazek
Zanotuj wszystkie wpisy z pliku Netstat.txt, które są skojarzone z tym identyfikatorem procesu. Zanotuj protokół używany przez ten proces (TCP lub UDP).

Zwiń ten obrazekRozwiń ten obrazek

Ważne: Jeśli program używa kilku portów, należy powtórzyć tę procedurę, aby określić dodatkowe porty, których używa dany program. Jeśli po powtórzeniu procedury numer portu używany przez program będzie inny, należy dodać wyjątek oparty na tym programie lub skontaktować się z dostawcą programu.

Otwieranie portów ręcznie przy użyciu Zapory systemu Windows

Jeśli nie można określić, których portów używa dany program, można otworzyć porty ręcznie. Aby określić konkretny numer portu, który ma zostać otwarty, należy skontaktować się z dostawcą programu lub przejrzeć dokumentację użytkownika dołączoną do programu. Po określeniu numeru portu, który ma zostać otwarty, wykonaj następujące kroki:

Kliknij przycisk Start, a następnie kliknij polecenie Uruchom.

Zwiń ten obrazekRozwiń ten obrazek
W polu Otwórz wpisz polecenie wscui.cpl, a następnie kliknij przycisk OK.

Zwiń ten obrazekRozwiń ten obrazek
Kliknij pozycję Zapora systemu Windows.

Zwiń ten obrazekRozwiń ten obrazek
Na karcie Wyjątki kliknij przycisk Dodaj port.

Zwiń ten obrazekRozwiń ten obrazek
W oknie dialogowym Dodawanie portu w polu Nazwa wpisz nazwę, której chcesz używać dla wyjątku portu, w polu Numer portu wpisz numer portu, który chcesz otworzyć, a następnie kliknij pozycję TCP lub UDP.

Zwiń ten obrazekRozwiń ten obrazek
Aby wyświetlić lub ustawić zakres dla wyjątku portu, kliknij przycisk Zmień zakres.

Zwiń ten obrazekRozwiń ten obrazek

Wybierz opcje zakresu, których chcesz używać dla tego wyjątku, a następnie kliknij przycisk OK.

Zwiń ten obrazekRozwiń ten obrazek
Sprawdź, czy na karcie Wyjątki jest wyświetlana nowa usługa. Aby włączyć port, zaznacz pole wyboru obok tej usługi, a następnie kliknij przycisk OK.

Zwiń ten obrazekRozwiń ten obrazek

Aby uzyskać więcej informacji dotyczących sposobu konfigurowania Zapory systemu Windows, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

875357 (http://support.microsoft.com/kb/875357/PL/ ) Rozwiązywanie problemów z ustawieniami Zapory systemu Windows w systemie Windows XP z dodatkiem Service Pack 2

Powrót na górę

Więcej informacji

Programy, które mogą wymagać ręcznego otwarcia portów

W poniższej tabeli wymieniono programy i gry, które do poprawnego działania mogą wymagać ręcznego otwarcia portu lub portów.

Programy

Zwiń tę tabelęRozwiń tę tabelę

Program	Dostawca	Porty	Wyjątek domyślny	Uwagi
Visual Studio .NET	Microsoft	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy	Wymagane tylko do zdalnego debugowania modelu DCOM
SQL	Microsoft	Dynamicznie przypisywane porty dla wywołań RPC i modelu DCOM		Wymagane tylko do zdalnego debugowania
Backup Exec 9	Veritas	10000	C: \Program Files \Veritas \Backup Exec \RANT32 \beremote.exe	Wymagane tylko do wykonywania kopii zapasowej klienta z poziomu serwera
Ghost Server Corporate Edition 7.5	Symantec	139 TCP (Usługa sesji NetBIOS); 445 TCP (SMB przez TCP); 137 UDP (Usługa nazw NetBIOS); 138 UDP (Usługa datagramów NetBIOS)	Zobacz dokumentację innej firmy	Wymagane do „wypychania” klienta programu Ghost
Symantec AntiVirus Corporate Edition 8.0	Symantec	Udostępnianie plików i drukarek	Zaznaczenie pola wyboru Zezwalaj na udostępnianie plików i drukarek spowoduje otwarcie następujących portów: UDP 137, 138; TCP 139, 445.	Wymagane do zainstalowania klienta
SMS 2003 Server	Microsoft	Włącz porty udostępniania plików i drukarek	Zobacz dokumentację innej firmy	Wymagane do zainstalowania programu Client Event Viewer systemu Windows XP z dodatkiem SP2
Cute FTP 5.0 XP	GlobalSCAPE	21 lub Serwer FTP	Zobacz dokumentację innej firmy	Wymagane do obsługi protokołu FTP na komputerze z systemem Windows XP z dodatkiem SP2
Exceed 7.0, 8.0	Hummingbird	21 lub Serwer FTP	Zobacz dokumentację innej firmy	Wymagane do obsługi protokołu FTP w Eksploratorze Windows umożliwiającej nawiązywanie połączeń z komputerami zdalnymi
KEA! 340 5.1	Attachmate	21 lub Serwer Telnet	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Reflection 10 i 11	WRQ	23	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Reflection 10 i 11	WRQ	6000 (TCP/IP) i 177 (UDP)	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi X-Windows
Reflection 10 i 11	WRQ	20 lub 21	Zobacz dokumentację innej firmy	Wymagane, aby klient FTP mógł łączyć się z komputerami zdalnymi
Smarterm Office 10 i Smarterm 11	Esker Software	21 lub Serwer Telnet	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Smarterm Office 10 i Smarterm 11	Esker Software	21 lub Serwer FTP	Zobacz dokumentację innej firmy	Wymagane, aby narzędzie FTP mogło łączyć się z komputerami zdalnymi
ViewNow 1.05	Netmanage	Serwer FTP lub 21	Zobacz dokumentację innej firmy	Wymagane, aby narzędzie FTP mogło łączyć się z komputerami zdalnymi
ViewNow 1.0 i 1.05	Netmanage	6000 (TCP/IP) i 177 (UDP)	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi X-Windows
ViewNow 1 lub 1.05	Netmanage	Serwer Telnet lub 23	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Microsoft Operations Manager 2000 SP1	Microsoft	Włącz żądanie echa ICMP, udostępnianie plików i drukarek oraz protokół UDP	Zobacz dokumentację innej firmy	Wymagane do umieszczenia agenta MOM na komputerze klienckim z systemem Windows XP z dodatkiem SP2, na którym włączono Zaporę systemu Windows
AutoCAD 2004, 2005	Autodesk	21	Zobacz dokumentację innej firmy	Wymagane do przeglądania projektów przy użyciu przeglądarki FTP (okno dialogowe otwierania pliku), gdy na zdalnym hoście FTP jest włączona Zapora systemu Windows.
Backup Exec 9.1.4691	Veritas	Zobacz dokumentację innej firmy	%Program Files% \Veritas \Backup Exec \RANT \beremote.exe	Wymagane do wykonania kopii zapasowej komputera klienckiego z systemem Windows XP z dodatkiem SP2
Kreator skanera i aparatu fotograficznego systemu Windows	Xerox Network Scanners	21	Zobacz dokumentację innej firmy	Wymagane do uruchomienia Kreatora skanera i aparatu fotograficznego oraz udostępniania użytkownikom zeskanowanych obrazów.
ColdFusion MX Server Edition 6	Macromedia	TCP (domyślnie 8500)	Zobacz dokumentację innej firmy	Wymagane do umożliwienia dostępu zdalnego dla serwera sieci Web
CA ARCserve	Computer Associates	137 UDP (usługa nazw NetBIOS); 138 UDP (usługa datagramów NetBIOS); 139 TCP (usługa sesji NetBIOS); 704 UDP; 1478 UDP (MS-sna-base); 1900 UDP (SSDP); 6050 TCP (usługa ARCserve); 6051 TCP (usługa ARCserve)	Zobacz dokumentację innej firmy	Wymagane do zdalnego instalowania i licencjonowania oraz obsługi komunikacji klientów
EDM File System Agent 4.0	EMC	3895	Zobacz dokumentację innej firmy	Wymagane do zainstalowania z poziomu serwera klienta EDM w systemie Windows XP z dodatkiem SP2
Microsoft Systems Management Server 2003	Microsoft	TCP:2701	%WINDIR% \System32 \CCM \CLICOMP \RemCtrl \Wuser32.exe	Wymagane, aby narzędzie zdalne mogło zdalnie sterować komputerem klienckim z systemem Windows XP z dodatkiem SP2
Aelita ERdisk for Active Directory 6.7	Quest Software	Zobacz dokumentację innej firmy	Udostępnianie plików i drukarek	Wymagane do nawiązywania kontaktu z komputerem zdalnym
Hummingbird Host Explorer 8	Hummingbird	23 TCP i 21 TCP	Zobacz dokumentację innej firmy	Wymagane do obsługi usługi Telnet na komputerze klienckim z systemem Windows XP z dodatkiem SP2
BV-Admin Mobile	Bind View	Zobacz dokumentację innej firmy	Udostępnianie plików i drukarek	Wymagane do nawiązywania kontaktu z komputerem zdalnym
SQL 2000a	Microsoft	1433 i 1434	Zobacz dokumentację innej firmy	Wymagane do nawiązywania połączenia z komputerem zdalnym
Backup Exec 8.6.1				Wymagane, aby serwer mógł umieścić agenta zdalnego na komputerze klienckim z systemem Windows XP z dodatkiem SP2
Microsoft SNA 4.0 SP3	Microsoft	Zobacz dokumentację	Udostępnianie plików i drukarek	Wymagane do wykrycia komputera klienckiego z systemem Windows XP z dodatkiem SP2
Extra! Personal Client 6.5 i 6.7	Attachmate	Serwer Telnet lub port 23	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Extra! Enterprise 2000	Attachmate	Serwer Telnet lub port 23	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Extra! Bundle for TCP/IP 6.6	Attachmate	Serwer Telnet lub port 23	Zobacz dokumentację innej firmy	Wymagane do ustanowienia sesji usługi Telnet z hostem zdalnym
Volume Manager 3.1	Veritas	2148	C: \Progam Files \Veritas \Veritas Object Bus \Bin \vxsvc.exe	Wymagane do nawiązywania połączenia z komputerem klienckim z systemem Windows XP z dodatkiem SP2
BMC Patrol for Windows 2000	BMC Software	Na komputerze klienckim z systemem Windows XP z dodatkiem SP2: Porty TCP 3181, 10128 i 25; porty UDP 3181, 10128 i 25	\\<Nazwa_serwera> \BMC Software \Patrol 3-4 \Best1 \6.5.00 \bgs \bin \Best1CollectGroup.exe	Wymagane do umożliwienia serwerowi nawiązywania połączeń z komputerem klienckim. Przed podjęciem próby przejścia do domyślnej ścieżki wyjątku na kliencie należy upewnić się, że na serwerze znajduje się plik programu BMC Patrol.
eTrust 6.0.100	Computer Associates	Porty udostępniania plików i drukarek, żądanie echa ICMP i port TCP 42510	Zobacz dokumentację innej firmy	Wymagane do wykonania zdalnej instalacji w systemie Windows XP z dodatkiem SP2
NetShield 4.5	McAfee Security	Zobacz dokumentację innej firmy	Udostępnianie plików i drukarek	Wymagane do zdalnego nawiązywania połączenia z komputerem klienckim z systemem Windows XP z dodatkiem SP2
Computer Associates eTrust 7.0	Computer Associates	Dodaj porty udostępniania plików i drukarek oraz żądanie echa ICMP	Zobacz dokumentację innej firmy	Wymagane, aby serwer programu Windows Server 2003 eTrust 7.0 mógł zdalnie testować logowanie na komputerze klienckim z systemem Windows XP z dodatkiem SP2
Computer Associates eTrust 7.0				Wymagane, aby serwer programu Windows Server 2003 eTrust 7.0 mógł zdalnie instalować oprogramowanie klienckie eTrust na komputerach klienckich z systemem Windows XP z dodatkiem SP2. W tym celu należy ustawić następującą wartość równą 0 i przeprowadzić ponowny rozruch komputera: HKEY_LOCAL_MACHINE \SOFTWARE \Policies \Microsoft \Windows NT \RPC \RestrictRemoteClients (wartość DWORD)
Retrospect	Dantz	497	497	Odwiedź witrynę http://www.dantz.com/en/support/kbase.dtml?id=28189
Symantec Ghost Corporate Edition 7.5, 8.0 i 8.2	Symantec	W oknie Udostępnianie plików i drukarek zaznacz pole wyboru Zezwalaj na udostępnianie plików i drukarek, co spowoduje otwarcie portów UDP 137 i 138 oraz portów TCP 139 i 445		Wymagane do wykonania zdalnej instalacji klienta
Symantec AntiVirus Corporate Edition 8.x i 9.x	Symantec	Otwórz porty IP (UDP) 2967 i 33345 dla protokołu IPX. Ponadto otwórz porty 38293, 38037 i 38292 dla ruchu sieciowego UDP. W oknie Udostępnianie plików i drukarek zaznacz pole wyboru Zezwalaj na udostępnianie plików i drukarek, co spowoduje otwarcie portów UDP 137 i 138 oraz portów TCP 139 i 445		Odwiedź witrynę http://www.symantec.com/techsupp/ enterprise/sp2/faq.html
IBM Tivoli Storage Manager	IBM	Zobacz artykuł w bibliotece IBM Technote	Zobacz artykuł w bibliotece IBM Technote	Tytuł artykułu w bibliotece IBM Technote to „Windows XP Service Pack 2 firewall setting for TSM Client” („Ustawienie zapory w systemie Windows XP z dodatkiem Service Pack 2 dla klienta TSM” ). Biblioteka IBM Technote jest dostępna pod adresem http://www.ibm.com/software/sysmgmt/products/support/ (http://www.ibm.com/software/sysmgmt/products/support/)

Gry

Zwiń tę tabelęRozwiń tę tabelę

Gra	Dostawca	Porty	Wyjątek domyślny
Chess Advantage III: Lego Chess	Encore	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy
Need for Speed Hot Pursuit 2	EA Games	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy
Unreal Tournament 2003	Atari	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy
Unreal Tournament Game of the Year Edition	Atari	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy
Midnight Outlaw: Illegal Street Drag 1.0	VALUSoft	Zobacz dokumentację innej firmy	Defwatch.exe
Scrabble 3.0	Atari	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy
Star Trek StarFleet Command III 1.0	Activision	Zobacz dokumentację innej firmy	Zobacz dokumentację innej firmy

Firma Microsoft udostępnia informacje kontaktowe innych firm, aby ułatwić uzyskanie niezbędnej pomocy technicznej. Informacje tego typu mogą ulec zmianie bez powiadomienia. Firma Microsoft nie gwarantuje, że informacje dotyczące innych firm są precyzyjne.

Aby uzyskać informacje o sposobie kontaktowania się z producentami wymienionymi w jednym z następujących artykułów, kliknij numer odpowiedniego artykułu z następującej listy w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

65416 (http://support.microsoft.com/kb/65416/PL/ ) Informacje o kontakcie z dostawcami sprzętu i oprogramowania, A— K

60781 (http://support.microsoft.com/kb/60781/PL/ ) Informacje o kontakcie z dostawcami sprzętu i oprogramowania, L— P

60782 (http://support.microsoft.com/kb/60782/PL/ ) Informacje o kontakcie z dostawcami sprzętu i oprogramowania, Q— Z

Produkty innych firm omówione w tym artykule są wytwarzane przez producentów niezależnych od firmy Microsoft. Firma Microsoft nie udziela żadnych gwarancji, domyślnych ani żadnego innego rodzaju, odnośnie do wydajności lub niezawodności tych produktów.

Powrót na górę