Adlandýrýlmýþ Yöneltme süzgeçleri Windows XP SP2, Windows Server 2003 SP1 ve bu iþletim sistemlerinin sonraki sürümleri nasýl kullanýlýr

Bu makalede, Microsoft Windows Server 2003 Service Pack 1 (SP1) ve bu iþletim sistemlerinin sonraki sürümleri Microsoft Windows XP Service Pack 2 (SP2), adlandýrýlmýþ yöneltme süzgeçlerini kullanma anlatýlýr.

Dikey çizgi, bilgi baþka bir program iþlemi için bir program iþleminden geçirilmesi için bir tekniktir. Diðer iþlemler arasý iletiþim (IPC) formlardan farklý olarak, dikey çizgi tek yönlü bir iletiþimidir. Örneðin, bir kanal iþleminin ikinci iþlem çýkýþý gibi bir parametre geçirir. Bu ikinci iþlem ilk iþlem çýktýsý, giriþ olarak kabul eder. Sonra alma iþlemi, bu bilgileri okur kadar iþletim sistemi geçici olarak piped bilgileri tutar. Iþlemler arasýnda iki yönlü iletiþim için iki yöneltme ayarlayabilirsiniz. Bu senaryoda, bir kanal bir yönde olur ve diðer Borunun diðer yöndeki olur.

Ancak, yöneltmeler IPC için ilgili bir sýnýrlama yoktur. Sýnýrlamasý, genel ana iþlem yöneltmeler kullanan iþlemler varsa oluþur. Bu nedenle, bir ortak açýk iþlem veya baþlatma iþlemini paylaþtýrmanýz gerekir. Daha sonra bir <a0>ana</a0> iþleminden çatalý sistem çaðrýsý kullanýlarak oluþturulmasý gerekir. Kanal'ýn en az 4.096 bayt boyutudur.

Adlandýrýlmýþ yöneltme, Geleneksel kanal bir uzantýsýdýr. Anonim olarak varolduðundan BIR geleneksel adsýz kanaldýr. Iþlemin çalýþtýðý sürece yalnýzca devam eder. Adlandýrýlmýþ yöneltme, sistem-kalýcýdýr ve ömrü iþleminin dýþýnda bulunmaktadýr. Baðlantýsýný kesmek veya artýk kullanýldýðýnda, adlandýrýlmýþ yöneltme silmeniz gerekir. Iþlemler, bir dosya gibi genellikle IPC gerçekleþtirmek için adlandýrýlmýþ yöneltme iliþtirin. Adlandýrýlmýþ yöneltmeler, "özel aygýt" dosyalarý yakýndan iliþkilidir. "Özel aygýt" dosyalarý gibi yöneltme dosya sisteminde depolanan gerçek verilere baþvuran deðil.

Adlandýrýlmýþ Yöneltme Hizmet süzme iþlemi, Windows XP SP2'deki ve Windows Server 2003 SP1'de kullanýlmaya baþlanan ve bu iþletim sistemlerinin daha sonraki sürümlerinde kullanýlabilir. Adlandýrýlmýþ Yöneltme Hizmet süzmeyi etkinleþtirmek veya adlandýrýlmýþ yöneltmeler eriþimi engellemek için kullanýlýr. Adlandýrýlmýþ Yöneltme süzmeyi etkinleþtirme hakkýnda bilgi "Daha fazla bilgi" bölümünde açýklanmýþtýr.

Uyarý Kayýt Defteri Düzenleyicisi'ni veya baþka bir yöntemi kullanarak kayýt defterini hatalý olarak deðiþtirirseniz önemli sorunlar oluþabilir. Bu sorunlar, iþletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunlarýn çözülebileceðini garanti etmemektedir. Kayýt defterini kendi sorumluluðunuzda deðiþtiriniz.

Adlandýrýlmýþ Yöneltmeler dinamik olarak süzme iþlemini etkinleþtir

Dinamik bir adlandýrýlmýþ yöneltmeler süzmeyi etkinleþtirmek için <a0></a0>, PipeFirewallActive kayýt defteri girdisi oluþturmak ve bu girdinin 1 deðerini ayarlayýn. Daha sonra bilgisayarý yeniden baþlatmanýz gerekmez. Bunu yapmak için þu adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, regedit yazýn ve Tamam ' ý týklatýn.
2. Aþaðýdaki kayýt defteri alt anahtarýný bulup týklatýn:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
3. Düzen menüsünden Yeni ' yi týklatýn ve DWORD deðeri ' ni týklatýn.
4. DWORD deðeri adý olarak PipeFirewallActive yazýn.
5. PipeFirewallActive ' ý sað týklatýn ve sonra Deðiþtir ' i týklatýn.
6. Deðer verisi kutusuna 1 girin ve Tamam ' ý týklatýn.
7. Kayýt Defteri Düzenleyicisi'nden çýkýn.

Adlandýrýlmýþ Yöneltmeler listesi oluþturma

Eriþebileceðiniz adlandýrýlmýþ yöneltmeler listesini oluþturmak için <a0></a0>, AllowedPipes kayýt defteri deðerinin deðer olarak adlandýrýlmýþ yöneltmeler listesine ekleyin. Daha sonra bilgisayarý yeniden baþlatmanýz gerekmez. Bunu yapmak için þu adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, regedit yazýn ve Tamam ' ý týklatýn.
2. Aþaðýdaki kayýt defteri alt anahtarýný bulup týklatýn:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters
3. Düzen menüsünden Yeni ' yi týklatýn ve Çok dizeli deðer ' i týklatýn.
4. Çok dizeli deðer adý olarak AllowedPipes yazýn.
5. AllowedPipes ' ý sað týklatýn ve sonra Deðiþtir ' i týklatýn.
6. Deðer verisi kutusuna, adlandýrýlmýþ yöneltmeler listesini yazýn ve Tamam ' ý týklatýn.
7. Kayýt Defteri Düzenleyicisi'nden çýkýn.

PipeFirewallActive</a0> kayýt defteri girdisinin deðeri 1 olarak ayarlanýr ve çeþitli adlandýrýlmýþ yöneltmeler AllowedPipes</a0> kayýt defteri girdisinin dize deðerleri listesi, sunucu hizmeti, yalnýzca adlandýrýlmýþ yöneltmeler adlarý AllowedPipes listesinde bulunan kiþilere eriþim saðlar. Diðer tüm adlandýrýlmýþ yöneltmeler engellendi.

Adlandýrýlmýþ Yöneltme "AllowedPipes" listesinden kaldýrmak

Adlandýrýlmýþ Yöneltme AllowedPipes listeden kaldýrmak için þu adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, regedit yazýn ve Tamam ' ý týklatýn.
2. Aþaðýdaki kayýt defteri alt anahtarýný bulup týklatýn:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters
3. AllowedPipes ' ý sað týklatýn ve sonra Deðiþtir ' i týklatýn.
4. Deðer verisi</a0> kutusunda, silmek istediðiniz bir veya daha fazla adlandýrýlmýþ yöneltmeler seçin. Seçiminizi farenin sað düðmesiyle týklatýn ve sonra da <a2>Sil</a2>'i týklatýn.
5. Adlandýrýlmýþ Yöneltmeler AllowedPipes listeden kaldýrmak için Tamam ' ý týklatýn.
   
   Not Þimdi olarak adlandýrýlmýþ yöneltmeler eriþimi engellendi.
6. Kayýt Defteri Düzenleyicisi'nden çýkýn.

NotPipeFirewallActive kayýt defteri girdisi 1 olarak ayarlanýrsa, kimliði doðrulanan oturumlarýn ve kimliði doðrulanmamýþ oturumlarýnýn AllowedPipes listesinde listelenen herhangi bir adlandýrýlmýþ kanal eriþimi engellenir. Bunun anlamý, PipeFirewallActive kayýt defteri ayarýna 1 ise, AllowedPipes listesi içermelidir, eriþim için gereken belirtilen pipes. Tüm adlandýrýlmýþ yöneltmeler eriþimi etkinleþtirmek için <a0>PipeFirewallActive</a0> kayýt defteri girdisinin deðeri ayarlayýn.

Windows Server 2003'ün yayým sürümünde, aþaðýdaki adlandýrýlmýþ yöneltmeler kodlanmýþ ve devre dýþý býrakýlamýyor:

• Netlogon
• LSARPC
• SAMR
• Tarayýcý
• Srvsvc
• Wkssvc

Windows Server 2003 SP1 ve sonraki sürümlerinde iþletim sisteminin bu adlandýrýlmýþ yöneltmeler kodlanmýþ deðildir. PipeFirewallActive kayýt defteri girdisi, 1 olarak ayarlanýr ve AllowedPipes kayýt defteri girdisi yoksa, Windows bu adlandýrýlmýþ yöneltmeler kullanýr. Adlandýrýlmýþ Yöneltmeler AllowedPipes listesinde olmadýðý sürece, AllowedPipes kayýt defteri girdisi yoksa, tüm adlandýrýlmýþ yöneltmeler eriþimi engellendi.

Bir dosya sunucusunda veya yazdýrma sunucusu, adlandýrýlmýþ yöneltme

Adlandýrýlmýþ kanallar yalnýzca bir dosya sunucusu veya yazdýrma sunucusu olarak sunucu iþlevi için gerekli þunlardýr:

• Spoolss
• Tarayýcý
• Wkssvc
• Srvsvc

Etki alaný denetleyicilerinde kullanýlan adlandýrýlmýþ yöneltme

AllowedPipes liste boþtur ve PipeFirewallActive kayýt defteri girdisi, 1 olarak ayarlanmýþsa, adlandýrýlmýþ yöneltmeler aþaðýdaki el ile eklemeniz gerekir:

• Netlogon
• LSARPC
• SAMR

Bu adlandýrýlmýþ yöneltmeler AllowedPipes listede yoksa, istemci bilgisayarlarýn sorunlar yaþarsýnýz. Örneðin, istemci bilgisayarlarý etki alanýna katýlamaz.