文章編號: 917730 - 上次校閱: 2007年8月29日 - 版次: 5.3

當您開始在 Windows XP SP2 電腦時，無法建立網路連線

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

當想建立網路連線，與正在執行 Microsoft Windows XP Service Pack 2 (SP2) 的電腦可能會遭遇一或多個下列問題：
  • 沒有延遲或緩慢的回應當您嘗試登入，或存取伺服器上的資料。
  • 您可能會收到逾時錯誤訊息。訊息的文字可能會依據您所使用的程式而有所不同。
  • 您可能無法建立網路連線。
就會發生這個問題，主要當 Windows XP SP2 電腦正在啟動。「 Windows 防火牆/網際網路連線共用 」 服務啟動之後，就會停止行為。
回此頁最上方

發生的原因

Windows 防火牆] 使用封包篩選來封鎖 Windows XP SP2 電腦上的未知的 TCP/IP 封包，就會發生這個問題。這可防止電腦使用者資料包通訊協定 (UDP) 封包的接收，因此可防止網路連線。

Windows 防火牆都會協助保護藉由拒絕來路不明或不明的連入連線，透過 TCP/IP 第 4 版 (IPv4) 連線到網路的電腦。預設情況下，開啟 「 Windows 防火牆是在 Windows XP SP2 中。Windows 防火牆在啟動程序中提早開始，並再載入會使用封包篩選來封鎖未知的封包，直到啟動服務的開機時間原則。這個開機時期原則是硬式編碼，即使已開啟 「 Windows 防火牆。
回此頁最上方

其他可行方案

要解決這個問題，使用一或多個下列方法：
  • 請等候大約 15 秒鐘，然後再試一次網路連線。
  • 增加逾時設定值所需的任何程式受到這個問題。
回此頁最上方

解決方案

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄


附註此 Hotfix 可讓您設定登錄以關閉開機時期安全性設定。此外，此 Hotfix 會改變的 Windows 防火牆，讓 Windows XP SP2 電腦啟動時接收 UDP 封包。因此，您應該僅使用此 Hotfix 時絕對必須解決這個問題。 我們建議您使用 ＜ 其他可行方案 ＞ 一節所述方法如果要解決這個問題。

若要以便此 Hotfix，您必須修改登錄以指定您想要排除開機時間原則，當電腦啟動時直到啟動 Windows 防火牆的連接埠。要這麼做，請您執行下列步驟：
  1. 按一下 [開始]、 按一下 [執行]、 輸入 regedit，然後按一下 [確定]]。
  2. 找出並點選下列登錄子機碼：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpNat
  3. 在 [編輯] 功能表上指向 [新增]，然後按一下 [索引鍵]。
  4. 輸入 參數，並按下 ENTER。
  5. 在 [編輯] 功能表上指向 [新增]，然後按一下 [字串值]。
  6. 鍵入 BootTimeUDPExemptions，並按下 ENTER。
  7. BootTimeUDPExemptions，] 上按一下滑鼠右鍵，然後按一下 [修改]。
  8. 數值資料] 方塊中輸入您想要排除在開機時] 原則的連接埠號碼，再按 [確定]。

    附註您必須以逗點分隔連接埠號碼。比方說鍵入 1234,5678,23456 開啟連接埠 1234，5678，和 23456。
  9. 結束登錄編輯程式。
備忘稿
  • 您必須套用這些變更系統管理員身分登入。
  • 您可以套用這些變更之前或之後安裝 Hotfix。不過，登錄設定並不會影響，除非 Hotfix 安裝好。
  • 這些變更就不再作用中的 Windows 防火牆開始之後。
  • 此 Hotfix 只可讓您啟用常見的 UDP 連接埠。您無法使用此 Hotfix 來新增到開機時期安全性豁免防火牆的動態連接埠。
下列檔案是可以從 Microsoft 下載中心 」 下載：

摺疊此圖像展開此圖像
Download
Download the 917730 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=A757CD49-3A5C-4A63-83AF-6ACD37789689)

如需有關如何下載 Microsoft 支援檔案的詳細資訊，按一下 [下列面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
119591? (http://support.microsoft.com/kb/119591/ ) 如何從線上服務取得 Microsoft 的支援檔案
Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上，協助防止未經授權的任何變更的檔案。
回此頁最上方

Hotfix 資訊

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時，會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間中項目控制台中的 [時區] 索引標籤]。
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Ipnat.sys5.1.2600.2887136,3202006 年四月 14 日00: 20x86
回此頁最上方

狀況說明

Microsoft 已確認＜適用於＞一節所列之 Microsoft 產品確實有此問題。
回此頁最上方

其他相關資訊

如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
824684? (http://support.microsoft.com/kb/824684/ ) 用來描述 Microsoft 軟體更新標準術語的說明
回此頁最上方

其他相關資訊

開機時期安全性

在 Windows XP 的版本早於 Windows XP SP2 的沒有網路堆疊的啟動時，和提供保護的網際網路連線防火牆啟動時執行之間的時間視窗。若要篩選 TCP/IP 封包，直到載入防火牆服務，並套用適當的原則並不會啟動防火牆驅動程式。防火牆服務取決於幾個函式，並且必須等到這些函式清除之前，服務將原則推入至驅動程式。在這個視窗的時間期間可能會收到並傳遞至服務沒有網際網路連線防火牆篩選封包。這有潛在可能開放電腦給整個類別的弱點。時段根據電腦的速度而定。

在 Windows XP SP2 防火牆驅動程式都有新的靜態原則規則，名為開機時間原則。開機時間原則會執行 可設定狀態篩選，並啟動電腦時排除這項弱點的視窗。開機時間原則可讓電腦開啟連接埠，讓基本的網路工作 (例如網域名稱系統 (DNS) 和動態主機設定通訊協定 (DHCP)，就會發生。開機時期原則也可讓電腦與網域控制站，以取得適當的原則進行通訊。正在執行防火牆服務，時執行時間的 Windows 防火牆原則載入套用，並移除開機時期篩選器。無法設定開機時間原則。

附註如果 「 Windows 防火牆/網際網路連線共用 」 服務設定為 [已停用] 或 [手動]，就不會套用開機時間原則。

如需有關 Windows 防火牆的詳細資訊，請造訪下列 Microsoft 網頁：
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx (http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx)
如 「 Windows 防火牆 」 服務的更多有關，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
320855? (http://support.microsoft.com/kb/320855/ ) Windows XP 網際網路連線防火牆的描述
如需有關如何開啟或關閉 「 網際網路連線防火牆的詳細資訊，請造訪下列 Microsoft 網頁：
http://technet2.microsoft.com/WindowsServer/en/library/28d7c0c4-539e-4510-9431-9e52d24e0a021033.mspx (http://technet2.microsoft.com/WindowsServer/en/library/28d7c0c4-539e-4510-9431-9e52d24e0a021033.mspx)
如需有關如何開啟或關閉 「 網際網路連線防火牆的詳細資訊，按一下 [下列面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
268230? (http://support.microsoft.com/kb/283673/ ) 如何開啟或關閉在 Windows XP 防火牆
如需有關網際網路連線防火牆 」 如何能夠避免存取檔案和印表機共用的資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中 「 文件：
298804 ? (http://support.microsoft.com/kb/298804/ ) 網際網路防火牆可以防止瀏覽與檔案共用
如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
306203? (http://support.microsoft.com/kb/306203/ ) 網際網路連線防火牆及基本防火牆就不會封鎖網際網路通訊協定第 6 版流量
如需有關網際網路連線防火牆安全性記錄檔的詳細資訊，請造訪下列 Microsoft 網頁：
http://technet2.microsoft.com/WindowsServer/en/library/2fcb60d7-545c-4375-8c79-e055c822b41c1033.mspx (http://technet2.microsoft.com/WindowsServer/en/library/2fcb60d7-545c-4375-8c79-e055c822b41c1033.mspx)
如需有關 ICMP 的詳細資訊，請造訪下列 Microsoft 網頁：
http://technet2.microsoft.com/windowsserver/en/library/732438fe-70c5-4e68-9663-ecbd955d29ea1033.mspx (http://technet2.microsoft.com/windowsserver/en/library/732438fe-70c5-4e68-9663-ecbd955d29ea1033.mspx)
如需有關版本的 Windows 防火牆隨附於 Windows XP SP2 中的詳細資訊，請造訪下列 Microsoft 網頁：
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx (http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows XP Service Pack 2
回此頁最上方
關鍵字：?
kbmt atdownload kbqfe kbhotfixserver kbtshoot kbexpertiseinter KB917730 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：917730? (http://support.microsoft.com/kb/917730/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。