Makale numarası: 886257 - Son Gözden Geçirme: 26 Ekim 2007 Cuma - Gözden geçirme: 1.7

Windows Güvenlik Duvarı, UPnP çerçevesi Windows XP Service Pack 2'de nasıl etkiler

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Bu makalede, Windows Güvenlik Duvarı, Microsoft Windows XP Service Pack 2 (SP2), Microsoft Windows UPnP çerçevesi nasıl etkilediği anlatılmaktadır. Bu makalede, Windows XP SP2'de, bu efektleri en aza indirmek için yapılan değişiklikler de anlatılmaktadır.

Not Bu makale, teknik kullanıcı ve aygıt üreticileri UPnP mimarisi ve iletişim kuralları ile tanışık için hazırlanmıştır.

Giriş

Windows XP SP2'yi yüklediğinizde varsayılan olarak, Windows Güvenlik Duvarı açıktır. Windows Güvenlik Duvarı, Windows aşağıdaki etkileri olabilir UPnP çerçevesi:
  • UPnP çerçevesi ağa bağlı UPnP aygıtlarını bulma olanağınız olabilir.
  • UPnP çerçevesi ağa bağlı UPnP aygıtlarını denetlemek için veya olayları gönderip olayları ağa bağlı aygıtlar mümkün olabilir.
  • UPnP denetim noktaları Windows XP SP2 tabanlı bir bilgisayarda bulunan aygıtları bulmak, mümkün olabilir.

Daha fazla bilgi

Windows Güvenlik Duvarı hakkında genel bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx (http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx)

Arka plan

Windows XP SP2'yi yüklediğinizde, Windows Güvenlik Duvarı açık olduğu için aşağıdaki Windows Güvenlik Duvarı varsayılan ayarlarını hakkında bilmeniz gerekir:
  • Windows Güvenlik Duvarı yalnızca gelen, istenmeyen iletileri engeller. Windows Güvenlik Duvarı giden iletileri engelleyin. Bağlantı noktası 80 üzerinden gelen paketleri gibi HTTP istek veya posta 110 veya 25 bağlantı noktaları üzerinden, özel durum verilir.
  • Windows XP SP2'de Windows Güvenlik Duvarı özel durumlar kavramı destekler. Bir özel durum etkin olduğunda, bir program veya özellik için gereken güvenlik duvarı bağlantı noktalarını açar. Ilişkili bağlantı noktası numaralarını bilmeniz gerekmez. Windows Güvenlik Duvarı, UPnP çerçevesi açar UDP 1900 ve 2869 TCP bağlantı noktası bağlantı noktası için bir özel durum içerir.
  • Varsayılan olarak, bir çalışma grubu bilgisayarları yerel alt ağa UPnP çerçevesi ve dosya ve yazıcı paylaşımı için bazı bağlantı noktalarını kısıtlanır. Bu bağlantı noktaları, yerel alt ağda bir ınternet Bağlantısı Paylaşımı ana bilgisayarı için açık olduğunda, bağlantı noktalarının ınternet bağlantı paylaşımı genel arabirimde açık değildir. ınternet bağlantı paylaşımı genel arabirimde açık çünkü bu bağlantı noktalarını genel açmanız önerilmez. Daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
    http://technet.microsoft.com/en-us/library/bb457156.aspx (http://technet.microsoft.com/en-us/library/bb457156.aspx)
    Bu, yalnızca bir çalışma grubuna bağlı bilgisayarlar için geçerlidir. Bağlantıları için etki alanı bilgisayarları bir Active Directory'deki dizin hizmeti ortamında Grup ilkesi tarafından belirlenir.
  • Bilgisayar bir etki alanının parçası ise, Grup ilkesi ayarları yerel bilgisayarın güvenlik duvarı bağlantı noktası ayarları geçersiz kılar veya bile, güvenlik duvarını açın. Bu nedenle, Windows XP SP2 yüklü olduğunda bile, Grup ilkesi UPnP Çerçevesi'nin bağlantı noktaları açılabilir. Bu durumda, Windows Güvenlik Duvarı, UPnP çerçevesi işlemini etkilemez. Bunun tersi olarak, yerel güvenlik duvarı için bile izin verdiğinde, Grup ilkesi UPnP bağlantı noktaları kapanabilir.
  • UPnP çerçevesi, UDP bağlantı noktası 1900 ve 2869 TCP bağlantı noktasını kullanır. Basit Hizmet Algılama Protokolü (SSDP) çok noktaya yayın aramaları, UPnP aygıtları bulmak için kullanır. Çok noktaya yayın aramaları 1900 UDP bağlantı noktasına gönderilen dinamik giden bağlantı noktaları'nı kullanarak. Windows Güvenlik Duvarı çok noktaya yayın arama üç saniye içinde alınan çok noktaya yayın arama yanıtlarını eşleşen kabul eder. Daha sonra search istekleri uyuyorsa bile, güvenlik duvarı çok noktaya yayın arama yanıtlarını, engeller.

Engellenen UPnP bağlantı noktaları'nın etkileri

Windows Güvenlik Duvarı bağlantı noktalarını engellediğinde uygulaması gerektirir UPnP, aşağıdaki davranışlardan oluşur:
  • UPnP çerçevesi kendilerini duyuran ağa bağlı UPnP aygıtlarını bulamaz. Güvenlik Duvarı bu gelen duyurular engeller.
  • Başka bir bilgisayarda çalışan BIR denetim noktası bulunamıyor veya UPnP aygıtlarını Windows XP SP2 tabanlı bir bilgisayarda çalışan denetler. Güvenlik Duvarı gelen UPnP aygıtı ile ilgili iletileri engeller.
UPnP çerçevesi güvenlik duvarı özel durumu olmayan seçilmediğinden framework gerektiren bir güvenlik duvarı bağlantı noktaları engellenirse, UPnP çerçevesi ağa aygıt UPnP ile ilişkili keşif iletileri göndermek için veya ağdan ilgili UPnP aygıtı keşif iletileri almayı deneyin değil.
  • Bu sorunun burada çerçeve bir çok noktaya yayın arama sorunları ve ağa bağlı bir aygıt bulur, ancak güvenlik duvarı SSDP Alive engellediği için zaman aşımı süresinin ardından aygıtın ağa bağlı kaybolur. engeller iletileri. Denetim noktaları Windows XP SP2 tabanlı bir bilgisayarda çalışan arama veya ağa bağlı UPnP aygıtlarını bulma.
  • Windows XP SP2 tabanlı bilgisayarlarda birden çok ağ bağdaştırıcısı ile Windows Güvenlik Duvarı yapılandırabilirsiniz, böylece UPnP bağlantı noktaları bazı bağdaştırıcıları engellenir ve bazılarında açıktır. UPnP çerçevesi, kabul ettiği her bağdaştırıcının kendi bağlantı ayarlarını tek tek. Bu nedenle, bir bağdaştırıcı bağlantı noktaları açıktır ve UPnP çerçevesi özel durumuna etkin değil, çerçeveye çok noktaya yayın aramaları ve aygıt bildirim iletileri yalnızca açık bağdaştırıcı üzerinde gönderir. Çerçeve üzerinde engellenmiş olan bağdaştırıcıları çok noktaya yayın aramaları ve aygıt bildirim iletilerini göndermez. Ancak, UPnP çerçevesi özel durumuna etkinse, çerçeve çok noktaya yayın aramaları ve tüm bağdaştırıcıları bildirim iletileri verir.
  • UPnP gereken güvenlik duvarı bağlantı noktaları engellenmiş olsa bile, UPnP aygıtlarını ve denetim noktaları aynı Windows XP SP2 tabanlı bilgisayarda çalışan birbiriyle iletişim kurabilirsiniz.

UPnP çerçevesi için Windows Güvenlik Duvarı geliştirmeleri

Windows XP SP2'ye yükseltmeniz

UPnP aygıtları kullanıyorsanız, Windows XP SP2'ye yükseltmeden önce yükseltme sistemin düzgün çalışmamasına neden olmaz. Ancak, Windows XP SP2'yi aşağıdaki durumlardan biri doğruysa yükleyici yükseltme sırasında UPnP çerçevesi güvenlik duvarı özel durumunu otomatik olarak etkinleştirir:
  • Barındırılan BIR UPnP aygıtı yüklenir ve bilgisayarda kayıtlı.
  • Isteğe bağlı UPnP kullanıcı arabirimi (UI) bileşenlerinin yüklü.
Not UPnP işlevini, tüm servis talepleri mümkün değil. Örneğin, denetim noktaları ile çerçeve kaydetmek zorunda barındırılan. Bu nedenle, çerçeve bu denetim noktalarını olmadığını belirlemiştir.

Windows XP SP2'ye yükselttikten sonra

UPnP çerçevesi, el ile yüklemeniz UI isteğe bağlı bileşenler içerir. Bu bileşenler, Ağ Bağlantılarım'simgelerini görüntüleme sunu sayfaları sağlayan bir UPnP aygıtlarını herhangi bir klasörde bulunan. Bu aygıt için sunu sayfayı görüntülemek için bir simge çift tıklatabilirsiniz.

Isteğe bağlı bileşenleri kullanıcı ARABIRIMI, Windows XP SP2'ye yükselttiğinizden bir bilgisayara yüklemek isterseniz, yükleyici, UPnP çerçevesi güvenlik duvarı özel durumunu etkinleştirir. UPnP kullanıcı arabirimi yükleyici öğe seçtiğinizde görüntülenen Yardım metni, bağlantı noktalarını yüklenirken açık olacağını bildirir. Framework güvenlik duvarı özel durumunu devre dışı UPnP kullanıcı ARABIRIMI bileşenleri kaldırırsanız. Barındırılan bir UPnP aygıtı yüklü ise, ancak kullanıcı ARABIRIMI kaldırma özel durum temizlemez. Barındırılan aygıt her zamanki gibi çalışmaya devam eder.

Yükleme ve UPnP kullanıcı ARABIRIMI bileşenleri kaldırılıyor

Not UPnP kullanıcı ARABIRIMI isteğe bağlı bileşenleri yüklemek için veya Windows Güvenlik Duvarı bağlantı noktası durumunu değiştirmek için yönetici olarak bilgisayarda oturum açmalısınız.

UPnP kullanıcı ARABIRIMI isteğe bağlı bileşenleri ve gerekli Windows Güvenlik Duvarı bağlantı noktalarını açmak için aşağıdaki yöntemlerden birini kullanın.

Not UPnP kullanıcı ARABIRIMI isteğe bağlı bileşenleri ve aygıtları bilgisayarda kayıtlı hiçbir barındırılan UPnP kaldırırsanız, kaldırıcı UPnP devre dışı bırakacak framework güvenlik duvarı özel durumu. Ancak, bilgisayarda barındırılan bir UPnP Aygıt kaydolduysanız, aygıtın çalışmaya devam edebilmesi için UPnP çerçevesi güvenlik duvarı özel durumu etkin kalır.

Yöntem 1: Denetim Masası kullanın...

UPnP kullanıcı ARABIRIMI bileşenleri yüklemek için ve gerekli Windows Güvenlik Duvarı bağlantı noktalarını açmak için Denetim Masası kullanabilirsiniz. Bunu yapmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın ve sonra Denetim Masası ' nı tıklatın.
  2. Program Ekle veya Kaldır'ı tıklatın.
  3. Tıklatın Add/Remove Windows bileşenleri.
  4. Bileşenler listesinde <a0>Ağ Hizmetleri</a0> onay kutusunu tıklatıp seçin ve sonra Ayrıntılar ' ı tıklatın.
  5. Ağ Hizmetleri alt bileşenleri listesinde, UPnP kullanıcı arabirimi</a0> onay kutusunu tıklatıp seçin ve Tamam ' ı tıklatın.

    Not UPnP kullanıcı ARABIRIMI bileşenleri kaldırmak için <a0>UPnP kullanıcı arabirimi</a0> onay kutusunu temizlemek için tıklatın.
  6. Windows Bileşen Sihirbazı ', ileri ' yi tıklatın.

Yöntem 2: Ağ Bağlantılarım kullanın...

Ağ Bağlantılarım'ı, UPnP kullanıcı ARABIRIMI bileşenleri yüklemek için ve gerekli Windows Güvenlik Duvarı bağlantı noktalarını açmak için kullanabilirsiniz. Bunu yapmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın ve sonra Denetim Masası ' nı tıklatın.
  2. Tıklatın Ağ ve ınternet bağlantıları.
  3. Ayrıca bkz altında tıklatın Ağ Bağlantılarım yerler.
  4. Ağ görevleri ' nin altında ağ bağlantılı UPnP aygıtları için simgeleri göster ' i tıklatın.
  5. Aşağıdaki iletiyi alırsınız:
    Bilgisayarınızın korunmasına yardımcı olmak için <a0></a0>, Windows Güvenlik Duvarı, UPnP Aygıt yazılımının ağdan bilgi almasını engelledi. Bu bilgi, simgelerin görüntülenmesi için gereklidir.

    Yazılımın ağa bağlı UPnP aygıtlarını algılayabilir Windows Güvenlik Duvarı bağlantı noktası ayarlarını açmak ister misiniz? Hayır'ı tıklatırsanız, simgeleri görüntülenmez
    Hayır ' ı tıklatırsanız, simgeleri görüntülenmez, UPnP kullanıcı ARABIRIMI bileşenlerinin yüklü olduğu ve yükleme programı sonlandırılıyor.

    Evet ' i tıklatırsanız, UPnP kullanıcı ARABIRIMI bileşenlerinin yüklü olduğu ve UPnP çerçevesi güvenlik duvarı özel durumu etkinleştirilir.
UPnP kullanıcı ARABIRIMI bileşenlerinin, Ağ Bağlantılarım'ı kullanarak kaldırmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın ve sonra Denetim Masası ' nı tıklatın.
  2. Tıklatın Ağ ve ınternet bağlantıları.
  3. Ayrıca bkz altında tıklatın Ağ Bağlantılarım yerler.
  4. Ağ görevleri ' nin altında ağ bağlantılı UPnP aygıtları için simgeleri gizle ' i tıklatın.
  5. Aşağıdaki iletiyi alırsınız:
    UPnP Aygıt Simgelerini Gizle seçtiniz. UPnP Aygıt yazılımının artık ağa bağlı UPnP aygıtlarını bulabilir, bu Windows Güvenlik Duvarı bağlantı noktalarını kapatır.

    Devam etmek istiyor musunuz?
    Hayır ' ı tıklatın, UPnP kullanıcı ARABIRIMI bileşenlerinin kaldırıldığını ve yükleme programı sonlandırılıyor.

    UPnP kullanıcı ARABIRIMI bileşenlerinin, Evet ' i tıklatırsanız, kaldırılır. Barındırılan bir UPnP Aygıt yüklenmediği sürece bu da, UPnP çerçevesi güvenlik duvarı özel durumu, hizmeti de devreden çıkarılır.

El ile Windows Güvenlik Duvarı özel durumu için UPnP çerçevesini etkinleştirme

Gerekli Windows Güvenlik Duvarı bağlantı noktaları için UPnP el ile açmanızı çerçevesi, UPnP çerçevesi özel durumuna etkinleştirmeniz gerekir. Özel durumu etkinleştirmek ve UDP bağlantı noktası 1900 ve 2869 TCP bağlantı noktası'nı açmak için aşağıdaki adımları izleyin:
  1. Başlat ' ı tıklatın, Denetim Masası ' nı tıklatın, Güvenlik Merkezi ' ni tıklatın ve sonra da Windows Güvenlik Duvarı ' nı tıklatın.
  2. Genel sekmesinde emin Açık (önerilir) seçeneği işaretlidir.

    NotAçık (önerilir) seçeneği ve Özel durumlara izin verme seçeneği seçildi, bu yordamın adımlarını geri kalanını tamamlayın, UPnP çerçevesi bağlantı noktaları kapalı kalır.
  3. Özel durumlar</a0> sekmesinde, UPnP çerçevesi</a1> onay kutusunu seçmek için tıklatın.

    Not Bu hem de UDP bağlantı noktası 1900 ve TCP bağlantı noktası 2869 tüm ağ bağdaştırıcıları, yalnızca yerel alt ağdan iletileri kabul edecek şekilde ayarlar. Ayarlarını değiştirmek için <a0></a0>, UPnP çerçevesi ' ni tıklatın ve sonra da <a2>Düzenle</a2>'yi tıklatın. Güvenlik Duvarı Yapılandırması'nı tamamladığınızda, Tamam'ı tıklatın ve efekt ayarlarını Al'ı tıklatın. Tüm IP adreslerinden, örneğin iletileri almak için bu ayarı değiştirmek isteyebilirsiniz.
Önemli Notlar
  • Windows Güvenlik Duvarı, UPnP çerçevesi gerekli bağlantı noktalarını tek bloğu için el ile yapılandırabilirsiniz. Ancak, bunu önermiyoruz.
  • Windows Güvenlik duvarı devre dışı bırakırsanız veya grup ilkesi, yerel makine Güvenlik Duvarı ayarlarını geçersiz kılar, özel durum ayarlarını olmayabilir. Değişiklikler yapabileceğiniz olsa bile, Grup ilkesi bunları geçersiz kılar, ayarları etkisi olabilir.
  • ınternet Bağlantı Paylaşımı özelliği açık olduğunda, yalnızca özel arabirimlerde UPnP çerçevesi bağlantı noktaları otomatik olarak etkinleştirir.
  • ınternet Bağlantı Paylaşımı özelliği açıksa, el ile özel durum etkinleştirmemeniz gerekir. Bu, güvenlik duvarı koruması için ınternet bağlantı paylaşımı ortak arabirim de içinde olmak üzere, tüm ağ arabirimlerinde UPnP bağlantı noktalarını kapatır. Bu bilgisayar doğrudan ınternet'e erişimlere açabilir.

UPnP Aygıt ve denetimi, satıcıların işaretleyin

Barındırılan UPnP aygıtlarını veya noktaları denetlemek için UPnP satıcıların Windows Güvenlik Duvarı bağlantı noktası durumu inceleyin. Satıcıların, yükleyicileri UPnP çerçevesi güvenlik duvarı özel durumunu incelemek için aygıt ve Denetim yükleyicileri işaret yazmanız gerekir. Yükleyici yazmak için <a0></a0>, aşağıdaki yönergeleri kullanın:
  • Durum Etkin değilse, yükleme devam eder.
  • Özel durumu etkin değil ve bağlantı noktaları engellenmiş, yükleyici yükleme sırasında bağlantı noktalarını açmak kullanıcı istediğini olmanız gerekir.
    • Kullanıcı bağlantı noktalarını açmak uygunsa, yükleyici özel durumu etkinleştirmek ve yüklemeye devam etmek gerekir.
    • Bağlantı noktalarını açmak kullanıcının reddederse, yükleyici değil özel durumu etkinleştirmek veya tüm bağlantı noktalarını açın.

      Not Kullanıcı reddederse, bu satıcının yükleme işlemine devam edilip karardır. Ancak yükleyici, yükleme iptal etmeniz önerilir.
  • Internet bağlantı paylaşımı zaten çalışıyorsa, daha önce belirtildiği gibi UPnP çerçevesi özel durumuna etkinleştirilmelidir değil. Bu, UPnP Aygıt ve denetim noktası Yükleyicilerinin ve son kullanıcılar için geçerlidir.

    Program aracılığıyla ınternet bağlantı paylaşımı çalışıp çalışmadığını belirlemek için <a0></a0>, yükleyici programınızı IEnumNetSharingPublicConnection ve IEnumNetSharingPrivateConnection uygulama programlama arabirimleri kullanabilirsiniz. Hem genel hem de özel bir bağlantı bulursanız, ınternet Bağlantı Paylaşımı çalışan ve kendi yükleyicisi UPnP çerçevesi özel durumuna izin vermesi gerekir.

Ek bilgi

Windows Güvenlik Duvarı'nda bağlantı noktası yapılandırmasını incelemek ve hakkında ayrıntılı bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
875357  (http://support.microsoft.com/kb/875357/ ) Windows XP Service Pack 2'de Windows Güvenlik Duvarı ayarlarında sorun giderme

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Professional Service Pack 2 (SP2)
  • Microsoft Windows XP Home Edition Service Pack 2 (SP2)
Anahtar Kelimeler: 
kbmt kbhowto kbinfo KB886257 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:886257  (http://support.microsoft.com/kb/886257/en-us/ )