Comment le pare-feu Windows affecte l'infrastructure UPnP dans Windows XP Service Pack 2

Cet article décrit comment le pare-feu Windows affecte le Microsoft Windows UPnP framework dans Microsoft Windows XP Service Pack 2 (SP2). Cet article décrit également les modifications qui ont été apportées dans Windows XP SP2 Pour minimiser ces effets.

Remarque : Cet article est destiné aux utilisateurs techniques et de périphérique les fabricants qui sont familiarisés avec l'architecture UPnP et protocoles.

Par défaut, le pare-feu Windows est activé lorsque vous installez Windows XP SP2. Le pare-feu Windows peut avoir les effets suivants sur les fenêtres UPnP framework :

• L'UPnP framework n'est peut-être pas en mesure de découvrir en réseau Périphériques UPnP.
• L'infrastructure UPnP n'est peut-être pas en mesure de contrôler en réseau Périphériques UPnP ou pour envoyer des événements et recevoir des événements en réseau périphériques.
• Points de contrôle UPnP n'est peut-être pas en mesure de détecter les périphériques qui sont hébergées sur l'ordinateur Windows XP SP2.

Arrière-plan

Étant donné que le pare-feu Windows est activé lorsque vous installez Windows XP SP2, vous devez connaître les paramètres du pare-feu Windows suivantes :

• Le pare-feu Windows bloque entrant uniquement, non sollicité messages. Le pare-feu Windows ne bloque pas les messages sortants. Sollicité entrant paquets tels que HTTP via le port 80 ou des messages via les ports 110 et 25 sont autorisés sans exceptions.
• Dans Windows XP SP2, le pare-feu Windows prend en charge le concept de exceptions. Lorsqu'une exception est active, il ouvre les ports de pare-feu requis par un programme ou une fonction. Vous n'avez pas à connaître les numéros de port associée. Le pare-feu Windows inclut une exception d'infrastructure UPnP qui s'ouvre UDP le port 1900 et port TCP 2869.
• Par défaut, pour les ordinateurs dans un groupe de travail, certains ports pour fichiers et imprimantes et de partage pour l'infrastructure UPnP sont limités à l'ordinateur local sous-réseau. Lorsque ces ports sont ouverts pour le sous-réseau local sur Internet Hôte de partage de connexion, les ports ne sont pas ouverts sur la connexion Internet Partage d'interface publique. Nous vous déconseillons d'ouverture de ces ports globalement, car ils seront ouverts sur le public de partage de connexion Internet interface. Pour plus d'informations, visitez le site Web de Microsoft à l'adresse suivante :
  http://technet.Microsoft.com/en-us/library/bb457156.aspx

  (http://technet.microsoft.com/en-us/library/bb457156.aspx)
  Cela s'applique uniquement aux ordinateurs qui sont connectés à un groupe de travail. Les connexions pour les ordinateurs du domaine dans Active Directory environnement de service d'annuaire sont déterminées par la stratégie de groupe.
• Si l'ordinateur fait partie d'un domaine, les paramètres de stratégie de groupe peut remplacer les paramètres de port de pare-feu de l'ordinateur local ou même désactiver le pare-feu. Par conséquent, la stratégie de groupe peut ouvrir l'UPnP ports du framework même lorsque Windows XP SP2 est installé. Dans ce cas, le pare-feu Windows n'affecte pas la Opération d'infrastructure UPnP. À l'inverse, stratégie de groupe peut fermer des ports UPnP même Lorsque le pare-feu local permettant leur.
• L'infrastructure UPnP utilise le port UDP 1900 et le port TCP 2869. Service de découverte SSDP (Simple Protocol) utilise les recherches de multidiffusion pour découvrir Périphériques UPnP. Recherches de multidiffusion sont envoyés à UDP port 1900 à l'aide dynamiques ports de sortie. Le pare-feu Windows accepte recherche multidiffusion correspondante des réponses sont reçus dans les trois secondes d'une recherche de multidiffusion. Par la suite, le pare-feu bloque les réponses de recherche de multidiffusion, même s'ils correspondent à la recherche demandes.

Effets des ports UPnP bloqués

Lorsque le pare-feu Windows bloque les ports qui l'UPnP mise en oeuvre exige, les comportements suivants se produisent :

• L'infrastructure UPnP ne peut pas détecter les périphériques UPnP en réseau qui s'annoncent. Le pare-feu bloque ces entrants annonces.
• Impossible de trouver un point de contrôle sur un autre ordinateur ou contrôler les périphériques UPnP s'exécutant sur l'ordinateur Windows XP SP2. Le pare-feu bloque les messages relatifs aux périphériques UPnP entrants.

Si les ports de pare-feu framework requis sont bloqués parce que le Exception de pare-feu UPnP framework n'est pas activée, n'est pas le cas de l'infrastructure UPnP Essayez d'envoyer des messages de découverte de périphérique UPnP liés au réseau ou à recevoir Messages de découverte de périphérique UPnP liés à partir du réseau.

• Cela permet d'éviter un problème où l'infrastructure émet un recherche de multidiffusion et détecte un périphérique réseau, mais le périphérique en réseau disparaît après le délai d'attente, car le pare-feu bloque l'actif SSDP messages. Points de contrôle en cours d'exécution sur l'ordinateur Windows XP SP2 ne peut pas Rechercher ou détecter les périphériques UPnP en réseau.
• Sur les ordinateurs Windows XP SP2 avec réseau multiples adaptateurs, vous pouvez configurer le pare-feu Windows afin que les ports UPnP sont bloqués sur certaines cartes et sont ouvert sur d'autres personnes. L'infrastructure UPnP traite chacun d'eux paramètres du port d'adaptateur individuellement. Par conséquent, si les ports sont ouverts sur une adaptateur et l'exception d'infrastructure UPnP n'est pas actif, le framework va envoyer recherches de multidiffusion et les messages de notification de périphérique uniquement sur la carte ouverte. Le framework n'enverra pas les messages de notification de périphérique et les recherches de multidiffusion sur les adaptateurs bloqués. Toutefois, si l'exception d'infrastructure UPnP est active, l'infrastructure émet des recherches de multidiffusion et sur tous les messages de notification adaptateurs.
• Périphériques UPnP et les points de contrôle en cours d'exécution sur le même Windows Ordinateur XP SP2 peut communiquer entre eux, même si le Ports de pare-feu UPnP-requis sont bloqués.

Améliorations du pare-feu Windows pour l'infrastructure UPnP

Lorsque vous mettez à niveau vers Windows XP SP2

Si vous utilisez des périphériques UPnP avant mise à niveau vers Windows XP SP2, le mise à niveau n'entraîne pas le dysfonctionnement du système. Toutefois, Windows XP SP2 programme d'installation permettra automatiquement à l'exception de pare-feu UPnP framework au cours de la mise à niveau si une des situations suivantes est remplie :

• Un périphérique UPnP hébergé est installé et enregistré sur le ordinateur.
• Composants d'interface (interface utilisateur) utilisateur UPnP facultatifs sont installé.

Remarque : Il n'est pas possible de détecter tous les cas de la fonctionnalité UPnP. Pour exemple, les points de contrôle hébergé est inutile d'enregistrer dans le cadre. Par conséquent, l'infrastructure n'a pas connaissance de ces points de contrôle.

Après la mise à niveau vers Windows XP SP2

L'infrastructure UPnP inclut des composants facultatifs de l'interface utilisateur que vous pouvez installer manuellement. Ces composants affichent des icônes dans le dossier Favoris réseau dossier de découverte des périphériques UPnP qui fournissent également des pages de présentation. Vous pouvez double-cliquer sur une icône pour afficher la page de présentation pour que périphérique.

Si vous choisissez d'installer les composants facultatifs de l'interface utilisateur sur un ordinateur qui est déjà mis à niveau vers Windows XP SP2, le programme d'installation va permettre l'exception de pare-feu UPnP framework. Le texte d'aide qui est affiché lorsque vous Sélectionnez l'élément d'installation de l'interface utilisateur vous avertit que les ports UPnP être ouvert pendant l'installation. Si vous supprimez les composants d'interface utilisateur UPnP exception de pare-feu d'infrastructure est désactivée. Toutefois, si un périphérique UPnP hébergé est installation, suppression de l'interface utilisateur n'efface pas l'exception. Le périphérique hébergé continue à fonctionner comme d'habitude.

Installation et suppression de composants UI UPnP

Remarque : Vous devez ouvrir une session sur l'ordinateur en tant qu'administrateur pour installer les composants UI UPnP facultatifs ou pour modifier le port du pare-feu Windows état.

Pour installer les composants UI UPnP facultatifs et d'ouvrir le ports de pare-feu Windows requis, utilisez une des méthodes suivantes.

Remarque : Si vous supprimez les composants UI UPnP facultatifs et aucune UPnP hébergé les périphériques sont enregistrés sur l'ordinateur, le programme de désinstallation va désactiver l'UPnP exception de pare-feu d'infrastructure. Toutefois, si un périphérique UPnP hébergé est inscrite sur l'ordinateur, l'exception de pare-feu UPnP framework reste active afin que le périphérique peut continuer à fonctionner.

Méthode 1: Utiliser le panneau de configuration

Vous pouvez utiliser le panneau de configuration pour installer les composants UI UPnP et d'en ouvrir les ports de pare-feu Windows requis. Pour ce faire, procédez comme suit :

1. Cliquez sur Début, puis cliquez surPanneau de configuration.
2. Cliquez sur Ajouter ou supprimer des programmes.
3. Cliquez sur Ajout/Suppression de Windows Composants.
4. Dans le Composants liste, cliquez sur pour sélectionner le Services réseau case à cocher, puis cliquez surDétails.
5. Dans le Sous-composants de mise en réseau Services liste, sélectionnez le Utilisateur UPnP Interface case à cocher, puis cliquez sur OK.
   
   Remarque : Pour supprimer les composants UI UPnP, cliquez sur pour effacer le UPnP Interface utilisateur .
6. Dans le Assistant composants de Windows, cliquez surSuivant.

Méthode 2: Utiliser le dossier Favoris réseau

Vous pouvez utiliser des Favoris réseau pour installer les composants UI UPnP et pour ouvrir les ports de pare-feu Windows requis. Pour ce faire, procédez comme étapes suivantes :

1. Cliquez sur Début, puis cliquez surPanneau de configuration.
2. Cliquez sur Réseau et Internet Connexions.
3. Sous Voir aussi, cliquez sur Mon réseau Lieux.
4. Sous Gestion du réseau, cliquez sur Afficher icônes des périphériques réseau UPnP.
5. Le message suivant s'affiche :
   Pour protéger votre ordinateur, le pare-feu Windows a bloqué le Logiciel du périphérique UPnP de recevoir des informations à partir du réseau. Cela informations sont nécessaires pour afficher les icônes.
   
   Voulez-vous Ouvrez le pare-feu Windows Paramètres de port afin que le logiciel peut détecter en réseau Périphériques UPnP ? Si vous cliquez sur non, les icônes ne seront pas affichées
   Si vous Cliquez sur Non, les icônes ne sera pas affiché, l'UI UPnP les composants ne sont pas installés, et le programme d'installation se ferme.
   
   If vous cliquez sur Oui, les composants UI UPnP sont installés et le Exception de pare-feu d'infrastructure UPnP est activée.

Pour supprimer les composants UI UPnP à l'aide de Favoris réseau, procédez comme suit :

1. Cliquez sur Début, puis cliquez surPanneau de configuration.
2. Cliquez sur Réseau et Internet Connexions.
3. Sous Voir aussi, cliquez sur Mon réseau Lieux.
4. Sous Gestion du réseau, cliquez sur Masquer icônes des périphériques réseau UPnP.
5. Le message suivant s'affiche :
   Vous avez choisi de masquer les icônes des périphériques UPnP. Cela fermera également les ports du pare-feu Windows afin que le logiciel du périphérique UPnP ne peut plus découvrir les périphériques UPnP en réseau.
   
   Voulez-vous continuer ?
   If vous cliquez sur Non, les composants UI UPnP ne sont pas supprimés et le programme d'installation se ferme.
   
   Si vous cliquez sur Oui, le Composants UI UPnP sont supprimés. En outre, l'exception de pare-feu UPnP framework est désactivé, sauf si un périphérique UPnP hébergé est installé.

Activer manuellement l'exception de pare-feu Windows pour l'infrastructure UPnP

Pour ouvrir manuellement les ports de pare-feu Windows requis pour l'UPnP Framework, vous devez activer l'exception d'infrastructure UPnP. Pour activer le exceptions et ouvrir le port UDP 1900 et le port TCP 2869, procédez comme suit :

1. Cliquez sur Début, cliquez sur Contrôle Panneau, cliquez sur Centre de sécurité, puis cliquez surPare-feu Windows.
2. Sur la Général onglet, assurez-vous que leSur (recommandé) option est sélectionnée.
   
   Remarque : Si le Sur (recommandé) option et laNe pas autoriser d'exceptions option est sélectionnée, l'infrastructure UPnP ports restent fermés même si vous terminez la procédure décrite dans cette procédure.
3. Sur la Exceptions onglet, sélectionnez laInfrastructure UPnP .
   
   Remarque : Ceci permettra de définir le port UDP 1900 et le port TCP 2869 sur toutes les cartes réseau pour accepter les messages de votre sous-réseau local uniquement. Pour modifier la paramètres, cliquez sur Infrastructure UPnP, puis cliquez surModifier. Lorsque vous avez terminé la configuration du pare-feu, cliquez surOK, et les paramètres prennent effet. Vous pouvez souhaiter modifier le définition de recevoir des messages de toutes les adresses IP, par exemple.

Remarques importantes

• Vous pouvez configurer manuellement le pare-feu Windows bloque uniquement un des ports UPnP framework requis. Toutefois, nous ne recommandons pas cela Cela.
• Si vous désactivez le pare-feu Windows, ou si la stratégie de groupe substitue les paramètres de pare-feu de l'ordinateur local, vous ne pourrez pas modifier les paramètres d'exceptions. Même si vous pouvez apporter des modifications, les paramètres peuvent n'ont pas effet si la stratégie de groupe les remplace.
• Lorsque la fonctionnalité Partage de connexion Internet est activée, Il active automatiquement les ports d'infrastructure UPnP sur les interfaces privées uniquement.
• Si la fonctionnalité Partage de connexion Internet est activée, vous devez pas activer manuellement l'exception. Cette option désactive la protection par pare-feu pour les ports UPnP sur toutes les interfaces réseau, y compris la connexion Internet Partage d'interface publique. Cela peut exposer l'ordinateur directement à la Internet.

Contrôle et périphérique UPnP point fournisseurs

Fournisseurs UPnP doivent examiner l'état de port du pare-feu Windows lorsque ils installer des périphériques UPnP hébergés ou points de contrôle. Fournisseurs doivent écrire périphérique et programmes d'installation du point de contrôle afin que les programmes d'installation examiner l'état de la Exception de pare-feu UPnP framework. Pour écrire le programme d'installation, utilisez la commande suivante instructions :

• Si l'exception est active, l'installation se poursuit.
• Si l'exception n'est pas active et les ports sont bloqués, le programme d'installation doit s'assurer que l'utilisateur souhaite ouvrir les ports au cours de la installation.
  • Si l'utilisateur accepte d'ouvrir les ports, le programme d'installation Activez l'exception et continuer l'installation.
  • Si l'utilisateur refuse d'ouvrir les ports, le programme d'installation doivent pas activer l'exception ou ouvrir de ports.
    
    Remarque : Si l'utilisateur refuse, il est ou non la décision du fournisseur à poursuivre l'installation. Toutefois, il est recommandé que le programme d'installation annule l'installation.
• Comme indiqué précédemment, l'exception d'infrastructure UPnP ne devrait pas activé le partage de connexion Internet est en cours d'exécution. Cela s'applique à Périphérique UPnP et contrôle du point de programmes d'installation et également pour les utilisateurs finaux.
  
  Pour déterminer par programme si le partage de connexion Internet est en cours d'exécution, votre programme d'installation peut utiliser la IEnumNetSharingPublicConnection et Interfaces de programmation d'application IEnumNetSharingPrivateConnection. Si vous trouver un public et une connexion privée, partage de connexion Internet est en cours d'exécution et votre programme d'installation ne devraient pas activer l'infrastructure UPnP exception.

Plus d'informations

Pour plus d'informations sur la façon d'examiner et de définir la configuration de port Le pare-feu Windows, visitez le site Web de Microsoft à l'adresse suivante :