A rendszerleíró adatbázis módosításával létrehozott kivétel nem jelenik meg a Windows tűzfal grafikus felhasználói felületén

A cikk fordítása A cikk fordítása
Cikk azonosítója: 897663 - A cikkben érintett termékek listájának megtekintése.

Technikai frissítés, 2005. augusztus 31.

A Microsoft kiadott egy informatikai szakembereknek szóló, biztonsági tanácsokat tartalmazó dokumentumot (Microsoft Security Advisory) ebben a témában. A biztonsági tanácsokat tartalmazó dokumentum további, biztonsággal kapcsolatos információkat ad erről a problémáról. A dokumentumot a Microsoft következő webhelyén olvashatja el:
http://www.microsoft.com/technet/security/advisory/897663.mspx
Az összes kibontása | Az összes összecsukása

A lap tartalma

A jelenség

Amennyiben Microsoft Windows XP Service Pack 2 (SP2) vagy Microsoft Windows Server 2003 Service Pack 1 (SP1) operációs rendszert futtató számítógépen a rendszerleíró adatbázis módosításával hoz létre kivételt, előfordulhat, hogy az nem jelenik meg a Windows tűzfal grafikus felhasználói felületén.

Oka

Ez a viselkedésmód akkor jelentkezik, ha nem ad meg nevet a rendszerleíró adatbázisban hozzáadott kivételhez. Előáll például a viselkedés, ha hozzáad egy portot a rendszerleíró adatbázishoz, majd az 12345:TCP:*:Enabled rendszerleíró értéket állítja be hozzá. Ezzel az értékkel megnyitja az 12345-ös TCP-portot. A Windows tűzfal grafikus felhasználói felületén ugyanakkor nem jelenik meg ez a port, mivel a rendszerleíró bejegyzés nem tartalmaz nevet. Az érték helyes szintaxisa a következő:
12345:TCP:*:Enabled:kivétel neve

A megoldás

Ha meg szeretné változtatni a Windows XP Service Pack 2 rendszer ilyetén viselkedését, telepítse a Windows XP rendszerhez kiadott, KB897663 jelzésű frissítést. Ez a frissítés biztosítja, hogy a rendszerleíró adatbázis használatával hozzáadott tűzfalkivételek ugyanúgy megjelenjenek a Windows tűzfal felhasználói felületén, ahogyan a magán a felületen létrehozott kivételek. A Windows XP rendszer KB897663 jelzésű frissítésének letöltéséhez és telepítéséhez keresse fel a következő webhelyet:
http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=478FD24B-B2C4-4207-B1B9-1C988698C888

Előfeltételek

A fájlfüggőségek miatt a frissítés telepítéséhez szükség van a Windows XP Service Pack 2 szervizcsomagra.

További információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
322389 A Windows XP rendszer legújabb szervizcsomagjának beszerzése

Újraindítás szükségessége

A szoftverfrissítés telepítése után nincs szükség a számítógép újraindítására.

Fájlinformáció

A frissítés angol verziójában található fájlok a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során ezen adatok helyi időre konvertálódnak. A helyi idő és az egyezményes idő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum        Idő    Verzió             Méret   Fájlnév
   --------------------------------------------------------------
   2005.08.04.  01:44  5.1.2600.2732      80 896  Firewall.cpl

Állapot

Ez a jelenség tudatos tervezési döntés következménye.

Kerülő megoldás

A probléma elkerülése céljából alkalmazza a következőkben részletezett módszerek valamelyikét.

1. módszer: A név hozzáfűzése a rendszerleíró értékhez

A probléma kivédéséhez fűzzön hozzá nevet a rendszerleíró értékhez. Ehhez például módosítsa az 12345:TCP:*:Enabled értéket az 12345:TCP:*:Enabled:kivétel_neve értékre.

2. módszer: A netsh firewall parancs használata

A probléma úgy is megkerülhető, hogy a netsh firewall paranccsal megjeleníti a rendszerleíró adatbázisban létrehozott kivételeket. Ehhez hajtsa végre a következő lépéseket:
  1. Kattintson a Start menü Futtatás parancsára, írja be a cmd parancsot, majd kattintson az OK gombra.
  2. Írja be a netsh firewall show state verbose = enable utasítást, és kattintson az OK gombra.
  3. A parancs kimenetében keresse meg a következő szöveget:
    Jelenleg nyitott portok az összes hálózati összeköttetésen
    A Jelenleg nyitott portok az összes hálózati összeköttetésen szakaszban felsorolt portokat és programokat nem blokkolja a tűzfal. Ezenfelül ezek a blokkolatlan portok és programok megfelelnek az engedélyezett program- és portkivételeknek.

További információ

A Windows tűzfal beállításával kapcsolatban a Microsoft következő (angol nyelvű) webhelyein talál további információt:

Windows tűzfal ?használati útmutató

http://technet2.microsoft.com/windowsserver/en/library/c52a765e-5a62-4c28-9e3f-d5ed334cadf61033.mspx

A Windows tűzfal manuális beállítása Windows XP Service Pack 2 rendszerben

http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx
További információt a Windows tűzfal beállításaival kapcsolatos hibák elhárításáról a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
875357 A Windows tűzfal beállításaival kapcsolatos hibák elhárítása Windows XP Service Pack 2 rendszerben

Tulajdonságok

Cikk azonosítója: 897663 - Utolsó ellenőrzés: 2006. április 6. - Verziószám: 4.4
A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition Service Pack 2 (SP2)
  • Microsoft Windows XP Tablet PC Edition Service Pack 2 (SP2)
Kulcsszavak: 
kbtshoot kbqfe kbfirewall kbsecurity kbsecadvisory KB897663
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Visszajelzés küldése

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com