Artigo: 842242 - Última revisão: quinta-feira, 15 de Maio de 2008 - Revisão: 9.0

A Firewall do Windows pode bloquear alguns programas impedindo que comuniquem através da Internet após a instalação do Windows XP Service Pack 2

Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Reduzir tudo

Sumário

Depois de instalar o Windows XP Service Pack 2 (SP2), alguns programas parecem deixar de funcionar. Por predefinição, a Firewall do Windows está activada e bloqueia ligações não solicitadas ao computador. Este artigo explica como criar uma excepção e permitir a execução de um programa ao adicioná-lo à lista de excepções. Este procedimento permite que o programa funcione como acontecia antes de o Service Pack ser instalado.
Voltar ao topo

INTRODUÇÃO

Para ajudar a proteger o computador baseado no Windows XP SP2, a Firewall do Windows bloqueia ligações não solicitadas ao computador do utilizador. No entanto, por vezes poderá pretender criar uma excepção e permitir que alguém ligue ao seu computador. Por exemplo, os seguintes cenários descrevem situações em que poderá pretender que alguém consiga ligar ao seu computador:
  • Está a jogar um jogo com múltiplos jogadores na Internet.
  • Está à espera de receber um ficheiro através de um programa de mensagens instantâneas.
Depois de instalar o Windows XP SP2, as aplicações cliente poderão não receber com êxito dados de um servidor. Seguem-se alguns exemplos:
  • Um cliente de FTP
  • Software de transmissão de multimédia em sequência
  • Notificações de mensagens novas em alguns programas de correio electrónico
Ou, as aplicações servidor em execução num computador baseado no Windows XP SP2 poderão não responder aos pedidos de clientes. Seguem-se alguns exemplos:
  • Um servidor Web como os Serviços de Informação Internet (IIS)
  • Ambiente de trabalho remoto
  • Partilha de ficheiros
Voltar ao topo

Alerta de Segurança do Windows

Por vezes, quando a Firewall do Windows bloqueia um programa, é apresentada uma caixa de diálogo Alerta de Segurança do Windows.
Voltar ao topo

Resolução

Permitir a execução de programas através da caixa de diálogo "Alerta de Segurança do Windows"
Alguns programas e jogos têm de receber informações através da rede para funcionarem correctamente. As informações são introduzidas no computador através de uma porta de entrada. Para que a Firewall do Windows permita a introdução destas informações, a porta de entrada correcta tem de estar aberta no seu computador. Se reconhecer o nome do programa e pretender permitir que o programa funcione da forma habitual, clique em Desbloquear na caixa de diálogo Alerta de Segurança do Windows.

Reduzir esta imagemExpandir esta imagem
Caixa de diálogo Alerta de Segurança do Windows

Secção para utilizadores avançados

Esta secção destina-se a utilizadores avançados de computadores. Se não estiver familiarizado com operações avançadas de resolução de problemas, poderá pretender contactar alguém para o ajudar ou contactar o suporte. Para obter informações sobre como fazê-lo, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus (http://support.microsoft.com/contactus)

Para permitir que um programa comunique tal como o fazia antes da instalação do Windows XP SP2 e para permitir a execução de programas específicos, utilize um dos seguintes métodos.
Utilizadores avançados Método 1: Permitir a execução de programas através da utilização da Firewall do Windows
Se não clicar em Desbloquear na caixa de diálogo Alerta de Segurança do Windows, o programa continuará bloqueado. Para permitir a execução de um programa através da Firewall do Windows, siga estes passos:
  1. Clique em Iniciar e, em seguida, clique em Executar.

    Reduzir esta imagemExpandir esta imagem
    Menu Iniciar

  2. Na caixa Abrir, escreva wscui.cpl e clique em OK.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Executar

  3. Clique em Firewall do Windows.

    Reduzir esta imagemExpandir esta imagem
    Centro de Segurança do Windows

  4. Na caixa de diálogo Firewall do Windows, clique no separador Excepções e clique em Adicionar programa.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Firewall do Windows

  5. Na caixa de diálogo Adicionar um programa, seleccione o programa a partir da lista apresentada ou clique em Procurar para localizar o programa.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo "Adicionar um Programa"


    Se não conseguir localizar o programa, consulte a secção seguinte, Identificar e abrir portas.
  6. Depois de seleccionar o programa, clique em OK.
  7. No separador Excepções, certifique-se de que a caixa de verificação junto do programa está seleccionada e clique em OK.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Firewall do Windows



    Nota: se, posteriormente, decidir que não pretende que o programa seja uma excepção, desmarque esta caixa de verificação.
A adição de um programa à lista de excepções tem as seguintes vantagens:
  • Não tem de conhecer um número de porta específico. (Em contraste, quando pretende abrir uma porta, tem de conhecer o número da porta utilizada pelo programa. Esse procedimento é descrito mais tarde.)
  • A porta utilizada pelo programa localizado na lista de excepções será aberta apenas quando o programa estiver a aguardar a recepção de uma ligação.
Utilizadores avançados Método 2: Identificar e abrir portas
Se o programa continuar a parecer não funcionar depois de o adicionar à lista de excepções, ou se não conseguir localizar o programa no passo 5 da secção anterior, poderá abrir uma porta manualmente.

Importante: para poder adicionar uma ou mais portas manualmente, tem de identificar as portas utilizadas pelo programa. Um método fiável para identificar as portas utilizadas pelo programa consiste em contactar o fabricante. Se não tiver possibilidade de o fazer, ou se não estiver disponível uma lista das portas utilizadas pelo programa, poderá utilizar o Netstat.exe para identificar as portas utilizadas pelo programa.
Identificar portas utilizando o Netstat.exe
  1. Inicie o programa em questão e tente utilizar as respectivas funcionalidades de rede. Para um programa de multimédia, tente iniciar uma sequência de áudio. Para um servidor Web, inicie o serviço.
  2. Clique em Iniciar e, em seguida, clique em Executar.

    Reduzir esta imagemExpandir esta imagem
    Menu Iniciar

  3. Na caixa Abrir, escreva cmd e clique em OK.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Executar

  4. Escreva o seguinte numa linha de comandos. Prima ENTER após cada linha:
    netstat ?ano > netstat.txt
    tasklist > tasklist.txt
    notepad tasklist.txt
    notepad netstat.txt

    Nota: se o programa em questão estiver a ser executado como um serviço, adicione o parâmetro /svc à lista de serviços que são carregados em cada processo:
    tasklist /svc > tasklist.txt


    Reduzir esta imagemExpandir esta imagem
    Janela Linha de Comandos

  5. No Tasklist.txt, localize o programa cujos problemas está a resolver. Anote o identificador do processo (PID).

    Reduzir esta imagemExpandir esta imagem
    Janela do Bloco de notas de Tasklist.txt

  6. No Netstat.txt, anote quaisquer entradas associadas ao identificador do processo. Anote o protocolo utilizado (TCP ou UDP).

    Reduzir esta imagemExpandir esta imagem
    Janela do Bloco de notas de Netstat.txt

Importante: se o programa utilizar mais do que uma porta, repita este procedimento para identificar as portas adicionais que são utilizadas pelo programa. Se repetir o procedimento e o número de porta utilizado pelo programa continuar a mudar, adicione uma excepção baseada no programa ou contacte o fornecedor do programa.
Abrir portas manualmente utilizando a Firewall do Windows
Se não conseguir identificar as portas que são utilizadas pelo programa, poderá abrir uma porta manualmente. Para identificar o número de porta específico a abrir, contacte o fabricante do produto ou consulte a documentação de utilizador do produto. Depois de identificar o número da porta que pretende abrir, siga estes passos:
  1. Clique em Iniciar e, em seguida, clique em Executar.

    Reduzir esta imagemExpandir esta imagem
    Menu Iniciar


  2. Na caixa Abrir, escreva wscui.cpl e clique em OK.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Executar


  3. Clique em Firewall do Windows.

    Reduzir esta imagemExpandir esta imagem
    Centro de Segurança do Windows


  4. No separador Excepções, clique em Adicionar porta.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Firewall do Windows


  5. Na caixa de diálogo Adicionar uma Porta, escreva o nome que pretende utilizar para a excepção da porta na caixa Nome, escreva o número da porta que pretende abrir na caixa Número da porta e clique em TCP ou UDP.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo "Adicionar uma Porta"


  6. Para ver ou definir o âmbito da excepção de porta, clique em Modificar Âmbito.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Modificar Âmbito


    Seleccione as opções de âmbito que pretende utilizar para esta excepção e clique em OK.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Modificar Âmbito


  7. No separador Excepções, repare que o novo serviço se encontra listado. Para activar a porta, clique para seleccionar a caixa de verificação junto ao serviço e clique em OK.

    Reduzir esta imagemExpandir esta imagem
    Caixa de diálogo Firewall do Windows


Para mais informações sobre como configurar a Firewall do Windows, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
875357  (http://support.microsoft.com/kb/875357/ ) Resolver problemas relacionados com definições do 'Firewall do Windows' no Windows XP Service Pack 2
Voltar ao topo

Mais Informação

Programas que podem requerer a abertura manual de portas
A seguinte tabela lista os programas e jogos que podem requerer a abertura de uma ou mais portas manualmente para que os programas possam funcionar correctamente.

Programas

Reduzir esta tabelaExpandir esta tabela
ProgramaFabricantePortasExcepção predefinidaNotas
Visual Studio .NETMicrosoft Consultar a documentação de outros fabricantesConsultar a documentação de outros fabricantesNecessário apenas para depuração de DCOM remoto
SQLMicrosoft Portas atribuídas dinamicamente para RPC e DCOM Necessário apenas para depuração remota
Backup Exec 9Veritas 10000 C:
\Programas
\Veritas
\Backup Exec
\RANT32
\beremote.exe 		Necessário apenas para criar uma cópia de segurança de um cliente a partir de um servidor
Ghost Server Corporate Edition 7.5 SymantecServiço de sessão NetBIOS-TCP-139; SMB sobre TCP-TCP-445; Serviço de nome NetBIOS-UDP-137; Serviço de datagrama NetBIOS-UDP-138 Consultar a documentação de outros fabricantesNecessário para enviar um cliente ghost
Symantec AntiVirus Corporate Edition 8.0Symantec Partilha de ficheiros e impressorasA selecção da caixa de verificação Permitir partilha de ficheiros e impressoras abre estas portas: UDP 137, 138; TCP 139, 445. Necessário para instalar o cliente
SMS 2003 ServerMicrosoft Permitir portas de partilha de ficheiros e impressoras Consultar a documentação de outros fabricantesNecessário para ver o Visualizador de eventos do cliente Windows XP SP2
Cute FTP 5.0 XPGlobalSCAPE21 ou servidor de FTP Consultar a documentação de outros fabricantesNecessário para comunicar por FTP com um computador baseado no Windows XP SP2
Exceed 7.0, 8.0Hummingbird21 ou servidor de FTP Consultar a documentação de outros fabricantesNecessário para que o FTP do Explorador do Windows consiga ligar a computadores remotos
O KEA! 340 5.1Attachmate23 ou 'servidor Telnet' Consultar a documentação de outros fabricantesNecessário para estabelecer sessão Telnet com o anfitrião remoto
Reflection 10 e 11WRQ23Consultar a documentação de outros fabricantesNecessário para estabelecer sessão Telnet com o anfitrião remoto
Reflection 10 e 11WRQ6000 (TCP/IP) e 177 (UDP)Consultar a documentação de outros fabricantesNecessário para estabelecer sessões de X-Windows
Reflection 10 e 11WRQ20 ou 21Consultar a documentação de outros fabricantesNecessário para que o cliente de FTP consiga ligar a computadores remotos
Smarterm Office 10 e Smarterm 11Esker Software23 ou 'servidor Telnet' Consultar a documentação de outros fabricantesNecessário para estabelecer sessão Telnet com o anfitrião remoto
Smarterm Office 10 e Smarterm 11Esker Software21 ou servidor de FTP Consultar a documentação de outros fabricantesNecessário para que a ferramenta de FTP consiga ligar a computadores remotos
ViewNow 1.05 NetmanageServidor de FTP ou 21 Consultar a documentação de outros fabricantesNecessário para que a ferramenta de FTP consiga ligar a computadores remotos
ViewNow 1.0 e 1.05 Netmanage6000 (TCP/IP) e 177 (UDP) Consultar a documentação de outros fabricantesNecessário para estabelecer sessões de X-Windows
ViewNow 1 ou 1.05 NetmanageServidor Telnet ou 23 Consultar a documentação de outros fabricantesNecessário para estabelecer sessão Telnet com o anfitrião remoto
Microsoft Operations Manager 2000 SP1Microsoft Permitir pedidos de eco ICMP, partilha de ficheiros e impressoras e UDP Consultar a documentação de outros fabricantesNecessário para enviar o MOM Agent para um cliente baseado no Windows XP SP2 com a Firewall do Windows activada
AutoCAD 2004, 2005Autodesk21 Consultar a documentação de outros fabricantesNecessário para procurar projectos utilizando o visualizador de FTP (caixa de diálogo Abrir Ficheiro) quando o anfitrião de FTP remoto tem a Firewall do Windows activada.
Backup Exec 9.1.4691VeritasConsultar a documentação de outros fabricantes%Program Files%
\Veritas
\Backup Exec
\RANT
\beremote.exe 		Necessário para criar cópia de segurança do cliente baseado no Windows XP SP2
Assistente de scanner e câmara do WindowsScanners de rede Xerox 21 Consultar a documentação de outros fabricantesNecessário para que o Assistente de scanner e câmara seja iniciado e as imagens digitalizadas estejam disponíveis para acesso por parte do utilizador.
ColdFusion MX Server Edition 6MacromediaTCP (por predefinição, 8500) Consultar a documentação de outros fabricantesNecessário para permitir acesso remoto como servidor Web
CA ARCserveComputer AssociatesServiço de nome NetBIOS-UDP-137; Serviço de datagrama NetBIOS-UDP-138; Serviço de sessão NetBIOS-TCP-139; UDP-704; MS-sna-base-UDP-1478; SSDP-UDP-1900; ARCserve Service-TCP-6050; ARCserve Service-TCP-6051 Consultar a documentação de outros fabricantesNecessário para instalações remotas, licenciamento e comunicações de cliente
EDM File System Agent 4.0EMC3895 Consultar a documentação de outros fabricantesNecessário para instalar o cliente EDM do servidor para o Windows XP SP2
Microsoft Systems Management Server 2003Microsoft TCP:2701 %WINDIR%
\System32
\CCM
\CLICOMP
\RemCtrl
\Wuser32.exe 		Necessário para que a ferramenta remota possa controlar um computador cliente baseado no Windows XP SP2
Aelita ERdisk for Active Directory 6.7Quest SoftwareConsultar a documentação de outros fabricantesPartilha de ficheiros e impressoras Necessário para contactar um computador remoto
Hummingbird Host Explorer 8HummingbirdTCP 23 e TCP 21 Consultar a documentação de outros fabricantesNecessário para estabelecer ligação por Telnet a um cliente baseado no Windows XP SP2
BV-Admin MobileBind ViewConsultar a documentação de outros fabricantesPartilha de ficheiros e impressoras Necessário para contactar um computador remoto
SQL 2000aMicrosoft 1433 e 1434 Consultar a documentação de outros fabricantesNecessário para ligar a computador remoto
Backup Exec 8.6.1Necessário para que o servidor possa enviar o agente remoto para um cliente baseado no Windows XP SP2
Microsoft SNA 4.0 SP3Microsoft Consultar a documentaçãoPartilha de ficheiros e impressoras Necessário para ver um cliente baseado no Windows XP SP2
Extra! Personal Client 6.5 e 6.7AttachmateServidor Telnet ou porta 23 Consultar a documentação de outros fabricantesNecessário para estabelecer sessão Telnet com o anfitrião remoto
Extra! Enterprise 2000AttachmateServidor Telnet ou porta 23 Consultar a documentação de outros fabricantes Necessário para estabelecer sessão Telnet com o anfitrião remoto
Extra! Bundle for TCP/IP 6.6AttachmateServidor Telnet ou porta 23 Consultar a documentação de outros fabricantesNecessário para estabelecer sessão Telnet com o anfitrião remoto
Volume Manager 3.1Veritas2148 C:
\Progamas
\Veritas
\Veritas Object Bus
\Bin
\vxsvc.exe 		Necessário para ligar a um cliente baseado no Windows XP SP2
BMC Patrol for Windows 2000BMC SoftwareNo computador (cliente) baseado no Windows XP SP2: Portas TCP 3181, 10128 e 25; portas UDP 3181, 10128 e 25 \\<Nome_do_Servidor>
\BMC Software
\Patrol 3-4
\Best1
\6.5.00
\bgs
\bin
\Best1CollectGroup.exe 		Necessário para permitir a ligação do servidor ao computador cliente. Certifique-se de que partilhou o ficheiro BMC Patrol no servidor antes de tentar mover o caminho da excepção predefinida no cliente.
eTrust 6.0.100Computer AssociatesPortas de partilha de ficheiros e impressoras, pedidos de eco ICMP e a porta TCP 42510Consultar a documentação de outros fabricantesNecessário para instalar remotamente no Windows XP SP2
NetShield 4.5McAfee SecurityConsultar a documentação de outros fabricantesPartilha de ficheiros e impressoras Necessário para ligar remotamente a um cliente baseado no Windows XP SP2
Computer Associates eTrust 7.0Computer AssociatesAdicionar as portas de partilha de ficheiros e impressoras e de pedido de eco ICMP Consultar a documentação de outros fabricantesNecessário para que um servidor com Windows Server 2003 e eTrust 7.0 possa testar de forma remota o início de sessão num cliente baseado no Windows XP SP2
Computer Associates eTrust 7.0 Necessário para que um servidor com Windows Server 2003 e eTrust 7.0 possa instalar de forma remota o software eTrust cliente em computadores baseados no Windows XP SP2. Resolvido ao estabelecer as seguintes definições como 0 e reiniciando o computador: HKEY_LOCAL_MACHINE
\SOFTWARE
\Policies
\Microsoft
\Windows NT
\RPC
\RestrictRemoteClients (DWORD value)
RetrospectDantz 497497Visitar http://www.dantz.com/en/support/kbase.dtml?id=28189
Symantec Ghost Corporate Edition 7.5, 8.0 e 8.2SymantecEm Partilha de ficheiros e impressoras, seleccione a caixa de verificação Permitir partilha de ficheiros e impressoras que abre as portas UPD 137 e 138, e as portas TCP 139 e 445Necessário para efectuar uma instalação de cliente remota
Symantec AntiVirus Corporate Edition 8.x e 9.xSymantecAbra as portas (UDP) IP 2967 e 33345 para IPX. Além disso, abra as portas 38293, 38037 e 38292 para o tráfego UDP. Em Partilha de ficheiros e impressoras, seleccione a caixa de verificação Permitir partilha de ficheiros e impressoras que abre as portas UPD 137 e 138, e as portas TCP 139 e 445Visitar http://www.symantec.com/techsupp/
enterprise/sp2/faq.html
IBM Tivoli Storage ManagerIBMConsultar IBM TechnoteConsultar IBM TechnoteO título de IBM Technote é "Windows XP Service Pack 2 firewall setting for TSM Client."
O IBM Technote está disponível em http://www.ibm.com/software/sysmgmt/products/support/ (http://www.ibm.com/software/sysmgmt/products/support/)
A Microsoft fornece informações sobre contactos de outros fabricantes para o ajudar na obtenção de suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.
Jogos
Reduzir esta tabelaExpandir esta tabela
JogoFabricantePortasExcepção predefinida
Chess Advantage III: Lego Chess Encore Consultar a documentação de outros fabricantesConsultar a documentação de outros fabricantes
Need for Speed Hot Pursuit 2 EA GamesConsultar a documentação de outros fabricantesConsultar a documentação de outros fabricantes
Unreal Tournament 2003 AtariConsultar a documentação de outros fabricantesConsultar a documentação de outros fabricantes
Unreal Tournament Game of the Year Edition AtariConsultar a documentação de outros fabricantesConsultar a documentação de outros fabricantes
Midnight Outlaw: Illegal Street Drag 1.0 VALUSoftConsultar a documentação de outros fabricantesDefwatch.exe
Scrabble 3.0 AtariConsultar a documentação de outros fabricantesConsultar a documentação de outros fabricantes
Star Trek StarFleet Command III 1.0 ActivisionConsultar a documentação de outros fabricantesConsultar a documentação de outros fabricantes
A Microsoft fornece informações sobre contactos de outros fabricantes para o ajudar na obtenção de suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.

Para obter informações sobre como contactar um dos fabricantes listados num dos seguintes artigos, clique no número de artigo adequado da seguinte lista para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
65416  (http://support.microsoft.com/kb/65416/ ) Lista de contactos de fornecedores de hardware e software, A-K

60781  (http://support.microsoft.com/kb/60781/ ) Hardware and software vendor contact information, L-P

60782  (http://support.microsoft.com/kb/60782/ ) Lista de contactos de fornecedores de hardware e software, Q-Z
Os produtos de outros fabricantes referidos neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não concede qualquer garantia, implícita ou de outra natureza, relativamente ao desempenho ou à fiabilidade destes produtos.



Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Service Pack 2 (SP2)
  • Microsoft Windows XP Home Edition Service Pack 2 (SP2)
Voltar ao topo
Palavras-chave: 
kbresolve kbgraphxlink kbnomt kbscreenshot kbtshoot kbconfig kbsecurity kbappcompatibility kbfirewall KB842242
Voltar ao topo