Não é possível criar uma ligação de rede durante a estiver a iniciar um computador baseado no Windows XP SP2

Quando tenta criar uma ligação de rede com um computador com o Microsoft Windows XP Service Pack 2 (SP2), poderá detectar um ou mais dos seguintes problemas:

• Existe um atraso ou uma resposta lenta quando tenta no registo ou aceder a dados num servidor.
• Poderá receber uma mensagem de erro de limite de tempo. O texto da mensagem pode variar dependendo do programa que está a utilizar.
• Poderá não é possível criar a ligação de rede.

Este comportamento ocorre principalmente quando o computador baseado no Windows XP SP2 está a ser iniciado. O comportamento pára depois do serviço de partilha de ligação de Internet/Firewall do Windows é iniciado.

Este comportamento ocorre porque o Firewall do Windows utiliza para bloquear desconhecidos pacotes de TCP/IP num computador baseado no Windows XP SP2 filtragem de pacotes. Isto impede que o computador receba pacotes de protocolo de datagrama de utilizador (UDP, User Datagram Protocol) e, por isso, impede que a ligação de rede.

O Firewall do Windows ajuda a proteger os computadores que estão ligados a uma rede, Rejeitar ligações a receber não solicitadas ou desconhecidas através de TCP/IP versão 4 (IPv4). Por predefinição, o Firewall do Windows está activado no Windows XP SP2. Firewall do Windows é iniciado atempadamente no processo de arranque e, em seguida, carrega uma política de tempo de arranque que utiliza a filtragem de pacotes para bloquear os pacotes desconhecidos até o serviço ser iniciado. Esta política de tempo de arranque está codificada e aplica-se, mesmo se o Firewall do Windows está desactivada.

Para contornar este comportamento, utilize um ou mais dos seguintes métodos:

• Aguarde cerca de 15 segundos e tente novamente a ligação de rede.
• Aumente as definições de limite de tempo como necessário para quaisquer programas que são afectados por este problema.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Nota Esta correcção permite-lhe configurar o registo para desactivar as definições de segurança durante o arranque. Além disso, esta correcção altera o Firewall do Windows para que os pacotes UDP podem ser recebidos quando o computador baseado no Windows XP SP2 é iniciado. Por conseguinte, só deve utilizar esta correcção quando absolutamente necessário resolver o comportamento. Recomendamos que utilize os métodos descritos na secção "Como contornar" para resolver este comportamento.

Para activar esta correcção, tem de modificar o registo para especificar as portas que pretende excluir da política de tempo de arranque quando o computador é iniciado até que o Firewall do Windows é iniciado. Para o fazer, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpNat
3. No menu Editar , aponte para Novo e, em seguida, clique em chave .
4. Escreva os parâmetros e, em seguida, prima ENTER.
5. No menu Editar , aponte para Novo e, em seguida, clique em Valor da cadeia .
6. Escreva BootTimeUDPExemptions e, em seguida, prima ENTER.
7. Clique com o botão direito do rato BootTimeUDPExemptions e, em seguida, clique em Modificar .
8. Na caixa dados do valor , escreva os números das portas que pretende excluir da política de tempo de arranque e, em seguida, clique em OK .
   
   Nota Tem de separar números de portas com vírgulas. Por exemplo, escreva 1234,5678,23456 abrir portas 1234, 5678 e 23456.
9. Saia do Editor de registo.

notas

• Deve ser sessão iniciada como administrador para aplicar estas alterações.
• Pode aplicar estas alterações antes ou depois de instalar a correcção. No entanto, a definição do registo tem efeito se a instalação da correcção.
• Estas alterações já não estão em vigor depois do Firewall do Windows ser iniciado.
• Esta correcção apenas permite activar portas UDP comuns. Pode utilizar esta correcção para adicionar portas dinâmicas as excepções de segurança durante o arranque do firewall.

O ficheiro seguinte está disponível para transferência a partir do Centro de transferências da Microsoft:

Download the 917730 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=A757CD49-3A5C-4A63-83AF-6ACD37789689)

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Microsoft procedeu de vírus neste ficheiro. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o ficheiro foi publicado. O ficheiro é alojado em servidores com segurança avançada o que ajuda a impedir alterações não autorizadas ao ficheiro.

Informações sobre a correcção

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item Data e hora no painel de controlo.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Segurança durante o arranque

Em versões anteriores ao Windows XP SP2 do Windows XP, existe uma janela de tempo entre quando a pilha de rede é iniciado e quando o Firewall de ligação À Internet começa a fornecer protecção. Não é iniciado o controlador da firewall filtrar pacotes TCP/IP até que o serviço de firewall é carregado e é aplicada a política apropriada. O serviço de firewall depende várias funções e tem de aguardar até que essas funções limpar antes do serviço emite a política para o controlador. Durante esta janela de tempo, um pacote pode ser recebido e entregue a um serviço sem filtragem de firewall de ligação À Internet. Isto poderá expor potencialmente o computador para uma classe inteira de vulnerabilidades. O período de tempo é baseado na velocidade do computador.

No Windows XP SP2, o controlador de firewall tiver uma nova regra de política estático denominada política durante o arranque. A política de tempo de arranque efectua a filtragem com estado e elimina a janela do vulnerabilidade quando o computador é iniciado. A política de tempo de arranque permite ao computador abrir portas para tarefas de rede básicas como sistema de nomes de domínio (DNS, Domain Name System) e DHCP (Dynamic Host Configuration Protocol) podem ocorrer. A política de tempo de arranque também permite ao computador comunicar com um controlador de domínio para obter políticas adequadas. Assim que o serviço de firewall está a ser executado, a política de Firewall do Windows de tempo de execução é carregada, aplicado, e os filtros de tempo de arranque são removidos. A política de tempo de arranque não pode ser configurada.

Nota Se o serviço de partilha de ligação de Internet/Firewall do Windows está definido para desactivado ou manual, a política de tempo de arranque não é aplicada.

Para obter mais informações sobre o firewall do Windows, visite a seguinte página Web da Microsoft: Para obter mais informações sobre o serviço Firewall do Windows, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para mais informações sobre como activar ou desactivar o Firewall de ligação À Internet, visite o seguinte Web página da Microsoft:Para obter mais informações sobre como activar ou desactivar o Firewall de ligação À Internet, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para obter mais informações sobre como o Firewall de ligação À Internet pode impedir o acesso a partilhas de ficheiros e impressoras, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para obter mais informações sobre o ficheiro de registo de segurança de firewall de ligação de Internet, visite a seguinte página Web da Microsoft: Para obter mais informações sobre o ICMP, visite as seguintes páginas Web da Microsoft: Para obter mais informações sobre a versão do Firewall do Windows incluída no Windows XP SP2, visite a seguinte página Web da Microsoft: