De invloed van Windows Firewall op het UPnP-framework in Windows XP Service Pack 2

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 886257
Alles uitklappen | Alles samenvouwen

Op deze pagina

Samenvatting

In dit artikel wordt beschreven hoe beïnvloedt Windows Firewall de Microsoft Windows UPnP-framework in Windows XP Service Pack 2 (SP2). Dit artikel beschrijft ook de wijzigingen die zijn aangebracht in Windows XP SP2 deze effecten minimaliseren.

OpmerkingDit artikel is bedoeld voor technische gebruikers en het apparaat fabrikanten die bekend met de UPnP-architectuur zijn en protocollen.

INLEIDING

Windows Firewall is standaard ingeschakeld wanneer u installeren Windows XP SP2. Windows Firewall mogelijk de volgende effecten op de Windows UPnP-framework
  • Het UPnP-framework mogelijk niet ontdekken netwerk UPnP-apparaten.
  • Het UPnP-framework is mogelijk geen netwerk bepalen UPnP-apparaten of gebeurtenissen te verzenden en ontvangen van gebeurtenissen uit netwerk apparaten.
  • UPnP-besturingspunten mogelijk geen apparaten detecteren die worden gehost op de computer met Windows XP SP2.

Meer informatie

Bezoek voor algemene informatie over Windows Firewall de volgende Microsoft-website:
http://www.Microsoft.com/windowsxp/using/Security/Internet/sp2_wfintro.mspx

Achtergrond

Omdat Windows Firewall is ingeschakeld wanneer u Windows XP installeert SP2, moet u weten over de volgende standaardinstellingen voor Windows Firewall:
  • Windows Firewall blokkeert alleen binnenkomende ongevraagde berichten. Windows Firewall blokkeert uitgaande berichten. Aangevraagde binnenkomende pakketten via poort 80 of e-mail via poort 110 of 25 zoals HTTP zijn toegestaan. zonder uitzonderingen.
  • In Windows XP SP2 ondersteunt Windows Firewall het begrip uitzonderingen. Wanneer een uitzondering actief is, wordt vereiste firewallpoorten geopend door een programma of een functie. U hoeft niet te weten gekoppelde poortnummers. Bevat Windows Firewall een uitzondering voor UPnP-framework dat UDP wordt geopend poort 1900 en TCP-poort 2869.
  • Standaard voor computers in een werkgroep, bepaalde poorten voor bestanden en printers delen en het UPnP-framework zijn beperkt tot de lokale subnet. Wanneer deze poorten zijn geopend voor het lokale subnet op het Internet Verbinding delen host poorten zijn geopend op de Internet-verbinding Delen van openbare interface. We raden niet openen van deze poorten globaal omdat ze op de openbare Internet-verbinding delen interface. Voor meer informatie de volgende Microsoft-website:
    http://technet.Microsoft.com/en-us/library/bb457156.aspx
    Dit geldt alleen voor computers die zijn verbonden met een werkgroep. Verbindingen voor computers in Active Directory domein Active Directory-omgeving worden bepaald door Groepsbeleid.
  • Als de computer deel van een domein, instellingen voor Groepsbeleid uitmaakt kan de lokale computer firewall poortinstellingen overschrijven of zelfs uitschakelen de Firewall. Groepsbeleid kan daarom de UPnP open framework poorten, zelfs wanneer Windows XP SP2 is geïnstalleerd. In dit geval Windows Firewall heeft geen invloed op de UPnP-framework bewerking. Groepsbeleid kan UPnP-poorten daarentegen zelfs sluiten lokale firewall kan wanneer ze.
  • Het UPnP-framework gebruikt UDP-poort 1900 en TCP-poort 2869. Simple Service Discovery Protocol (SSDP) zoeken gebruikt om te ontdekken UPnP-apparaten. Multicast-zoekopdrachten worden verzonden naar UDP-poort 1900 met dynamische uitgaande poorten. Windows Firewall accepteert overeenkomende zoekresultaten die antwoorden binnen drie seconden een multicast-zoekopdracht worden ontvangen. Daarna de de firewall zal zoekresultaten tegenhouden, zelfs als ze overeenkomen met de zoekopdracht aanvragen.

Effecten van geblokkeerde UPnP-poorten

Wanneer Windows Firewall blokkeert de poorten die de UPnP implementatie vereist de volgende problemen optreden:
  • Het UPnP-framework kan geen UPnP-netwerkapparaten ontdekken die zichzelf aankondigen. De firewall blokkeert deze binnenkomende aankondigingen.
  • Een besturingspunt op een andere computer niet vinden of UPnP-apparaten op de Windows XP SP2-computer beheren. De firewall UPnP-apparaat verwante berichten geblokkeerd.
Als het framework vereist firewallpoorten worden geblokkeerd omdat de Firewall-uitzondering voor UPnP-framework niet is geselecteerd, het UPnP-framework niet apparaat UPnP gerelateerde discovery berichten sturen naar het netwerk of ontvangen Apparaat UPnP gerelateerde discovery berichten vanaf het netwerk.
  • Dit probleem waar het framework problemen voorkomt een zoekresultaten en ontdekt een netwerkapparaat, maar het netwerkapparaat verdwijnt na de time-outperiode omdat de firewall SSDP Alive blokkeert berichten. Besturingspunten op de Windows XP SP2-computer kan niet zoeken of UPnP-netwerkapparaten te ontdekken.
  • Op Windows XP SP2-computers met meerdere netwerk adapters, u kunt Windows Firewall zodanig configureren dat de UPnP-poorten worden geblokkeerd op sommige adapters en zijn geopend op anderen. Het UPnP-framework behandelt elk de poortinstellingen van de adapter afzonderlijk. Daarom als poorten openen op een adapter en de uitzondering voor UPnP-framework is niet actief, stuurt het framework multicast-zoekopdrachten en meldingen apparaat alleen op de adapter openen. Het framework stuurt zoeken en meldingen van apparaat op de geblokkeerde adapters. Echter, als de uitzondering voor UPnP-framework actief is het framework problemen zoeken en op alle meldingen adapters.
  • UPnP-apparaten en besturingspunten met dezelfde Windows XP SP2 gebaseerde computer kan communiceren met andere Hoewel de UPnP vereist firewallpoorten worden geblokkeerd.

Verbeteringen voor het UPnP-framework in Windows Firewall

Wanneer u een upgrade naar Windows XP SP2

Als u UPnP-apparaten voordat u een naar Windows XP SP2 upgrade de upgrade zal het systeem niet goed. Echter, de Windows XP SP2 Installer wordt automatisch de uitzondering voor UPnP-framework firewall inschakelen tijdens de upgrade als geldt een van de volgende gevallen:
  • Gehoste UPnP-apparaat is geïnstalleerd en geregistreerd op de computer.
  • Optionele UPnP onderdelen van de gebruikersinterface (UI) zijn geïnstalleerd.
OpmerkingHet is niet mogelijk het detecteren van alle gevallen van UPnP-functionaliteit. Voor voorbeeld gehoste besturingspunten hoeft niet te registreren met het framework. Daarom is het framework niet bewust van deze besturingspunten.

Nadat u een upgrade naar Windows XP SP2

Het UPnP-framework bevat optionele UI-componenten u kunt handmatig installeren. Deze onderdelen weergeven pictogrammen in Mijn netwerklocaties map voor UPnP-apparaten ook pagina's presentatie bieden ontdekt. U kunt dubbelklikken op een pictogram weergegeven dat de pagina presentatie apparaat.

Als u de optionele UI-componenten te installeren op een de computer al naar Windows XP SP2 bijgewerkt is, het installatieprogramma wordt inschakelen de uitzondering voor UPnP-framework firewall. De help-tekst wordt weergegeven wanneer u Selecteer de gebruikersinterface installer item waarschuwt u de poorten wordt UPnP open zijn tijdens de installatie. Als u de UI-componenten de UPnP verwijderen firewalluitzondering Framework is uitgeschakeld. Echter, als een gehoste UPnP-apparaat geïnstalleerd, wist verwijdert de UI niet de uitzondering. Gehoste apparaat blijft functioneren zoals gewoonlijk.

Installeren en verwijderen van UPnP UI-componenten

OpmerkingU moet zich aanmelden bij de computer als beheerder installeren de optionele onderdelen voor UPnP-Gebruikersinterface of Windows Firewall poort wijzigen status.

De optionele onderdelen voor UPnP-Gebruikersinterface installeren en open de vereiste poorten van Windows Firewall, een van de volgende methoden gebruiken.

OpmerkingAls u de optionele onderdelen voor UPnP-Gebruikersinterface en geen gehoste UPnP apparaten op de computer zijn geregistreerd, wordt de uninstaller de UPnP uitschakelen firewall-uitzondering Framework. Echter, als een gehoste UPnP-apparaat is geregistreerd op de computer de uitzondering voor UPnP-framework firewall actief blijft zodat de apparaat kunt blijven werken.

Methode 1: Gebruik het Configuratiescherm

U kunt het Configuratiescherm installeren UPnP UI-componenten en de vereiste poorten van Windows Firewall openen. U doet dit als volgt:
  1. Klik opStart, en klik vervolgens opConfiguratiescherm.
  2. Klik opSoftware.
  3. Klik opWindows toevoegen of verwijderen Onderdelen.
  4. In deOnderdelenSelecteer lijst deNetwerkservicesen klik vervolgens opDetails.
  5. In deOnderdelen van een netwerk Serviceslijst, selecteer deUPnP-gebruiker Interfaceen klik vervolgens opOK.

    OpmerkingUPnP-UI-componenten verwijderen, klik op uit deUPnP Gebruikersinterfaceselectievakje.
  6. In deWizard Windows-onderdelen, klik opVolgende.

Methode 2: Gebruik Mijn netwerklocaties

U kunt Mijn netwerklocaties components UPnP-Gebruikersinterface installeren en de vereiste poorten van Windows Firewall openen. Hiertoe volgt u deze stappen:
  1. Klik opStart, en klik vervolgens opConfiguratiescherm.
  2. Klik opNetwerk en Internet Verbindingen.
  3. OnderZie ook, klik opMijn netwerk Plaatsen.
  4. OnderNetwerktaken, klik opWeergeven pictogrammen voor UPnP-netwerkapparaten.
  5. Het volgende foutbericht:
    Om uw computer beter te beveiligen, heeft Windows Firewall geblokkeerd de UPnP-apparaatsoftware informatie ontvangen van het netwerk. Dit informatie is nodig voor het weergeven van de pictogrammen.

    Wilt u Open Windows Firewall poortinstellingen zodat de software kan detecteren netwerk UPnP-apparaten? Als u op Nee, worden de pictogrammen niet weergegeven
    Als u Klik opGeen, niet de pictogrammen worden weergegeven, de UPnP-Gebruikersinterface componenten niet zijn geïnstalleerd en het installatieprogramma afgesloten.

    Als u klikt opJa, UPnP UI-componenten zijn geïnstalleerd en de Firewall-uitzondering voor UPnP-framework is ingeschakeld.
De UPnP-Gebruikersinterface-onderdelen verwijderen via Mijn netwerklocaties Volg deze stappen:
  1. Klik opStart, en klik vervolgens opConfiguratiescherm.
  2. Klik opNetwerk en Internet Verbindingen.
  3. OnderZie ook, klik opMijn netwerk Plaatsen.
  4. OnderNetwerktaken, klik opVerbergen pictogrammen voor UPnP-netwerkapparaten.
  5. Het volgende foutbericht:
    U hebt ervoor gekozen om pictogrammen voor UPnP-apparaten. Dit wordt ook sluiten Windows Firewall-poorten zodat de software UPnP-apparaat kan niet meer Ontdek de UPnP-netwerkapparaten.

    Wilt u doorgaan?
    Als u klikt opGeen, UPnP UI-componenten niet worden verwijderd, en de installatieprogramma afgesloten.

    Als u opJa, de UPnP-UI-componenten worden verwijderd. Ook is de uitzondering voor UPnP-framework firewall uitgeschakeld, tenzij een gehoste UPnP-apparaat is geïnstalleerd.

De Windows Firewall-uitzondering voor UPnP-framework handmatig inschakelen

De vereiste poorten van Windows Firewall handmatig openen voor de UPnP kader, de uitzondering voor UPnP-framework moet inschakelen. Inschakelen van de uitzondering en open UDP-poort 1900 en TCP-poort 2869, stappen deze:
  1. Klik opStart, klik opBesturingselement Deelvenster, klik opBeveiligingscentrum, en klik vervolgens opWindows Firewall.
  2. Op deAlgemeentabblad, zorg ervoor dat deOp (aanbevolen)optie is geselecteerd.

    OpmerkingAls deOp (aanbevolen)optie en deGeen uitzonderingen toestaanoptie hebt geselecteerd, het UPnP-framework poorten blijven gesloten zelfs als u de overige stappen in deze procedure.
  3. Op deUitzonderingentabblad, selecteer deUPnP-Frameworkselectievakje.

    OpmerkingDeze wordt ingesteld UDP-poort 1900 en TCP-poort 2869 op alle netwerkadapters kunt u berichten van het lokale subnet. Wijzigen de Klik op instellingen,UPnP-Framework, en klik vervolgens opBewerken. Wanneer u de firewallconfiguratie hebt voltooid, klikt u opOK, en de instellingen van kracht. U wilt wijzigen de de instelling bijvoorbeeld berichten ontvangen van alle IP-adressen.
Belangrijke notities
  • U kunt Windows Firewall blokkeert alleen handmatig configureren een UPnP-framework vereiste poorten. Hierdoor echter aanbevolen niet Dit.
  • Als u Windows Firewall uitschakelt, of als Groepsbeleid firewall-instellingen voor de lokale computer, overschrijft u mogelijk niet wijzigen de instellingen voor uitzonderingen. Zelfs als u wijzigingen aanbrengen kunt, misschien de instellingen geen Als Groepsbeleid deze overschrijft effect.
  • Wanneer de functie Internet-verbinding delen is ingeschakeld, schakelt automatisch UPnP-framework poorten op particuliere interfaces alleen.
  • Als u de functie Internet-verbinding delen op u moet de uitzondering niet handmatig inschakelen. Firewallbescherming uitgeschakeld de UPnP-poorten op alle netwerkinterfaces, inclusief de Internet-verbinding Delen van openbare interface. Dit kan rechtstreeks op de computer blootstellen de Internet.

UPnP-apparaat en het besturingselement wijst leveranciers

UPnP-leveranciers de status van Windows Firewall poort moeten onderzoeken wanneer ze gehoste UPnP-apparaten installeren of besturingspunten. Leveranciers moeten schrijven apparaat en punt installers zodat het installatieprogramma de status van controleert de Firewalluitzondering voor UPnP-framework. Het installatieprogramma schrijven, gebruikt u de volgende richtlijnen:
  • Als de uitzondering actief is, is de installatie opbrengst.
  • Als de uitzondering niet actief is en de poorten worden geblokkeerd het installatieprogramma moet bevestigen dat de gebruiker wil openen de poorten tijdens de installatie.
    • Als de gebruiker akkoord gaat met het installatieprogramma poorten geopend moet de uitzondering inschakelen en doorgaan met de installatie.
    • Als de gebruiker weigert de installer poorten openen moet niet uitzondering of open de poorten.

      OpmerkingAls de gebruiker weigert, is de leverancier besluit of om Doorgaan met de installatie. We raden echter aan het installatieprogramma annuleren de installatie.
  • Zoals eerder opgemerkt, moet de uitzondering voor UPnP-framework niet Als Internet-verbinding delen is reeds ingeschakeld. Dit geldt Wijs installers UPnP-apparaat en de controle en ook aan eindgebruikers.

    Naar programmatisch controleren of Internet-verbinding delen wordt uitgevoerd, de installatieprogramma kunt u de IEnumNetSharingPublicConnection en IEnumNetSharingPrivateConnection application programming interfaces. Als u een openbare en particuliere verbinding, Internet-verbinding delen uitgevoerd en het installatieprogramma moet het UPnP-framework inschakelen uitzondering.

Aanvullende informatie

Voor meer informatie over het controleren en poortconfiguratie in Windows Firewall de volgende Microsoft-website:
875357Windows Firewall-instellingen in Windows XP Service Pack 2 oplossen

Eigenschappen

Artikel ID: 886257 - Laatste beoordeling: maandag 26 september 2011 - Wijziging: 3.0
Trefwoorden: 
kbhowto kbinfo kbmt KB886257 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:886257

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com