Viele 5159 Ereignisse werden im Sicherheitsereignisprotokoll protokolliert, nach dem Deaktivieren der Windows-Firewall und aktivieren die "Filtering Platform Verbindung" Überwachung Richtlinie

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 969257 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Stellen Sie sich das folgende Szenario vor:
  • Auf einem Computer, auf dem Windows Vista oder Windows Server 2008 ausgeführt wird, deaktivieren Sie Windows-Firewall für das Domänenprofil, das private Profil und das öffentliche Profil.
  • Sie aktivieren die Überwachungsrichtlinie "Filtering Platform Verbindung".
In diesem Szenario wird die folgenden Ereignis-ID 5159 viele Male in das Sicherheitsereignisprotokoll protokolliert:

Log Name:      Security 
Source:        Microsoft-Windows-Security-Auditing 
Event ID:      5159 
Task Category: Filtering Platform Connection 
Level:         Information 
Keywords:      Audit Failure 
User:          N/A 
Description: 
The Windows Filtering Platform has blocked a bind to a local port.
 
Application Information: 
        Process ID:             process ID 
        Application Name:       %path to some application%
Network Information: 
        Source Address:         IP address 
        Source Port:            port number
        Protocol:               17 
Filter Information: 
        Filter Run-Time ID:     0 
        Layer Name:             Resource Assignment 
        Layer Run-Time ID:      36

Diese Ereignisse geben schnell das Sicherheitsereignisprotokoll. Aufgrund der großen Anzahl von Einträgen in das Sicherheitsereignisprotokoll ist es schwierig, Überwachung Fehler überwachen.

Ursache

Dieses Problem tritt da Windows Filtering Platform (WFP) falsch ein Überwachungsereignis für eine blockierte Bindung an einen lokalen Anschluss anmeldet. Dieser Bindung ist jedoch zulässig.

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Wichtige Updates für Windows Vista und Windows Server 2008 sind in der gleichen Pakete enthalten. Allerdings kann nur eines dieser Produkte auf der Seite ? Hotfix Anforderung eingeben aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie nur das Produkt, das auf der Seite aufgeführt ist.

Voraussetzungen

Um diesen Hotfix installieren, muss Ihr Computer eines der folgenden Betriebssysteme ausgeführt werden:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.
Hinweis für Windows Vista und Windows Server 2008-Datei-Informationen

MANIFEST-Dateien (. Manifest) und die MUM-Dateien (.mum, die installiert werden für jede Umgebung) sind listed separately. MUM- und MANIFEST-Dateien sowie die zugeordneten (.cat) Sicherheitskatalogdateien, sind entscheidend für den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (Attributes nicht aufgelistet) sind mit eine digitale Signatur signiert.

Für alle unterstützten x 86-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-Anforderung
Netio.sys6.0.6001.22423221,66430-Apr-200912: 58X 86SP1
Bfe.dll6.0.6001.22423328,70430-Apr-200912: 15X 86SP1
Fwpkclnt.sys6.0.6001.2242399,80830-Apr-200912: 58X 86SP1
Fwpuclnt.dll6.0.6001.22423595,45630-Apr-200912: 17X 86SP1
Ikeext.dll6.0.6001.22423438,27230-Apr-200912: 17X 86SP1
Wfp.MOFNicht zutreffend81401-Apr-200919: 02Nicht zutreffendSP1
Wfp.TMFNicht zutreffend208,96630-Apr-200910: 23Nicht zutreffendSP1
Tcpip.sys6.0.6001.22423890,35230-Apr-200912: 58X 86SP1
Tcpip.sys6.0.6002.22126897,00030-Apr-200912: 36X 86SP2
Für alle unterstützten x 64-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Netio.sys6.0.6001.22423344,03230-Apr-200913: 19X 64SP1Nicht zutreffend
Bfe.dll6.0.6001.22423458,24030-Apr-200912: 28X 64SP1Nicht zutreffend
Fwpkclnt.sys6.0.6001.22423166,88030-Apr-200913: 19X 64SP1Nicht zutreffend
Fwpuclnt.dll6.0.6001.22423779,77630-Apr-200912: 29X 64SP1Nicht zutreffend
Ikeext.dll6.0.6001.22423454,65630-Apr-200912: 30X 64SP1Nicht zutreffend
Wfp.MOFNicht zutreffend81401-Apr-200916: 13Nicht zutreffendSP1Nicht zutreffend
Wfp.TMFNicht zutreffend207,84330-Apr-200910: 40Nicht zutreffendSP1Nicht zutreffend
Tcpip.sys6.0.6001.224231,411,55230-Apr-200913: 20X 64SP1Nicht zutreffend
Fwpuclnt.dll6.0.6001.22423595,45630-Apr-200912: 17X 86SP1WOW
Wfp.MOFNicht zutreffend81401-Apr-200919: 02Nicht zutreffendSP1WOW
Tcpip.sys6.0.6002.221261,426,39230-Apr-200912: 58X 64SP2Nicht zutreffend
Für alle unterstützten Itanium-basierte Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Netio.sys6.0.6001.22423639,96830-Apr-200913: 00IA-64SP1Nicht zutreffend
Bfe.dll6.0.6001.22423781,31230-Apr-200912: 11IA-64SP1Nicht zutreffend
Fwpkclnt.sys6.0.6001.22423262,62430-Apr-200913: 00IA-64SP1Nicht zutreffend
Fwpuclnt.dll6.0.6001.224231,122,30430-Apr-200912: 13IA-64SP1Nicht zutreffend
Ikeext.dll6.0.6001.22423925,18430-Apr-200912: 13IA-64SP1Nicht zutreffend
Wfp.MOFNicht zutreffend81401-Apr-200916: 14Nicht zutreffendSP1Nicht zutreffend
Wfp.TMFNicht zutreffend207,97530-Apr-200910: 36Nicht zutreffendSP1Nicht zutreffend
Tcpip.sys6.0.6001.224232,917,34430-Apr-200913: 01IA-64SP1Nicht zutreffend
Fwpuclnt.dll6.0.6001.22423595,45630-Apr-200912: 17X 86SP1WOW
Wfp.MOFNicht zutreffend81401-Apr-200919: 02Nicht zutreffendSP1WOW
Tcpip.sys6.0.6002.221262,931,17630-Apr-200912: 26IA-64SP2Nicht zutreffend

Abhilfe

Um dieses Problem zu umgehen, können Sie Windows-Firewall aktivieren oder deaktivieren Sie die Überwachungsrichtlinie "Filtering Platform Verbindung".

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Gehen Sie folgendermaßen vor um drei Profile im Windows-Firewall zu konfigurieren:
  • Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie wf.msc und drücken Sie anschließend die [EINGABETASTE].
  • Klicken Sie in der Windows-Firewall mit erweiterter Sicherheit auf Windows-Firewalleigenschaften , und konfigurieren Sie die Profile in das Dialogfeld Windows-Firewall mit erweiterter Sicherheit auf dem lokalen Computer .

    Hinweis: Diese Einstellungen können durch entsprechende Einstellungen gesteuert werden. Daher können Sie Sie nicht ändern.
Weitere Informationen über die Überwachungsrichtlinie "Filtering Platform Verbindung" die folgende Microsoft-Website:
http://technet.microsoft.com/en-us/library/cc754714.aspx
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen für Windows Vista und Windows Server 2008

Zusätzliche Dateien für alle unterstützten x 86-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Package_for_kb969257_client_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,64101-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_client_2 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,69401-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_client ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,71301-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_sc_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,42201-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_sc_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,69001-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_sc ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,70101-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_server_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,42501-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_server_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,69401-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_server ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,71301-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_winpesrv_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,42201-Mai 200902: 27Nicht zutreffend
Package_for_kb969257_winpesrv ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,43001-Mai 200902: 27Nicht zutreffend
X86_microsoft-Windows-Netio-infrastructure_31bf3856ad364e35_6.0.6001.22423_none_57127058ce78a285.manifestNicht zutreffend3,90830-Apr-200914: 14Nicht zutreffend
X86_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6001.22423_none_cd9b736c43b5f32f.manifestNicht zutreffend127,63430-Apr-200914: 16Nicht zutreffend
X86_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.0.6001.22423_none_b39515d57f915c1c.manifestNicht zutreffend6,25430-Apr-200914: 17Nicht zutreffend
X86_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.0.6002.22126_none_b57e889b7cb4fd45.manifestNicht zutreffend6.40030-Apr-200919: 11Nicht zutreffend
Zusätzliche Dateien für alle unterstützten x 64-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Amd64_microsoft-Windows-Netio-infrastructure_31bf3856ad364e35_6.0.6001.22423_none_b3310bdc86d613bb.manifestNicht zutreffend3,91630-Apr-200914: 24Nicht zutreffend
Amd64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6001.22423_none_29ba0eeffc136465.manifestNicht zutreffend127,68030-Apr-200914: 26Nicht zutreffend
Amd64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.0.6001.22423_none_0fb3b15937eecd52.manifestNicht zutreffend6,27630-Apr-200914: 27Nicht zutreffend
Amd64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.0.6002.22126_none_119d241f35126e7b.manifestNicht zutreffend6,42230-Apr-200921: 08Nicht zutreffend
Package_for_kb969257_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,65101-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_client_2 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,70601-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,72301-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43001-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,70201-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,71101-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43301-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,70601-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,72301-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43001-Mai 200902: 29Nicht zutreffend
Package_for_kb969257_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43801-Mai 200902: 29Nicht zutreffend
Wow64_microsoft-Windows-Netio-infrastructure_31bf3856ad364e35_6.0.6001.22423_none_bd85b62ebb36d5b6.manifestNicht zutreffend2,73030-Apr-200914: 08Nicht zutreffend
Wow64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6001.22423_none_340eb94230742660.manifestNicht zutreffend71,15530-Apr-200914: 09Nicht zutreffend

Zusätzliche Dateien für alle unterstützten Itanium-basierten Versionen von Windows Server 2008

Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ia64_microsoft-Windows-Netio-infrastructure_31bf3856ad364e35_6.0.6001.22423_none_5714144ece76ab81.manifestNicht zutreffend3,91230-Apr-200914: 39Nicht zutreffend
Ia64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6001.22423_none_cd9d176243b3fc2b.manifestNicht zutreffend127,65730-Apr-200914: 41Nicht zutreffend
Ia64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.0.6001.22423_none_b396b9cb7f8f6518.manifestNicht zutreffend6,26530-Apr-200914: 42Nicht zutreffend
Ia64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.0.6002.22126_none_b5802c917cb30641.manifestNicht zutreffend6,41130-Apr-200920: 57Nicht zutreffend
Package_for_kb969257_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,42501-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,53001-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,70601-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,42901-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,53301-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,71801-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,42601-Mai 200902: 25Nicht zutreffend
Package_for_kb969257_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43401-Mai 200902: 25Nicht zutreffend
Wow64_microsoft-Windows-Netio-infrastructure_31bf3856ad364e35_6.0.6001.22423_none_bd85b62ebb36d5b6.manifestNicht zutreffend2,73030-Apr-200914: 08Nicht zutreffend
Wow64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6001.22423_none_340eb94230742660.manifestNicht zutreffend71,15530-Apr-200914: 09Nicht zutreffend

Eigenschaften

Artikel-ID: 969257 - Geändert am: Freitag, 5. Juni 2009 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Keywords: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB969257 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 969257
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com