Makale numarası: 969257 - Son Gözden Geçirme: 05 Haziran 2009 Cuma - Gözden geçirme: 1.0
Sonra Windows Güvenlik Duvarı'nı devre dışı bırakmak ve "Filtre Platformu ilke denetimi bağlantı" etkinleştirme güvenlik olay günlüğüne birçok 5159 olayları kaydediliyor
Windows Vista veya Windows Server 2008 çalıştıran bir bilgisayarda, Windows Güvenlik duvarı etki alanı profili, özel profilin ve ortak profil için devre dışı bırakın.
"Filtre Platformu bağlantısı" denetim ilkesi sağlar.
Bu senaryoda, güvenlik olay günlüğüne aşağıdaki olay KIMLIĞI 5159 birçok kez günlüğe kaydedilir:
Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Event ID: 5159
Task Category: Filtering Platform Connection
Level: Information
Keywords: Audit Failure
User: N/A
Description:
The Windows Filtering Platform has blocked a bind to a local port.
Application Information:
Process ID: process ID
Application Name: %path to some application%
Network Information:
Source Address: IP address
Source Port: port number
Protocol: 17
Filter Information:
Filter Run-Time ID: 0
Layer Name: Resource Assignment
Layer Run-Time ID: 36
Bu olaylar, güvenlik olay günlüğüne hızlı bir şekilde doldurun. Güvenlik olay günlüğünde girdiler çok sayıda nedeniyle, Denetim başarısızlıklarını izlemek zordur.
Bu sorun, Windows Filtre Platformu (WFP) yanlış bir yerel bağlantı noktası engellenmiş bir bağlama için bir denetim olayı günlükleri nedeniyle oluşur. Ancak, bu bağlama izin verilir.
Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.
Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.
Windows Vista ve Windows Server 2008 önemli düzeltmeler aynı paketlerinde bulunur. Ancak, bu ürünlerin yalnızca biri “ düzeltme isteği ” sayfasında listelenebilir. Windows Vista ve Windows Server 2008 için geçerli olan düzeltme paketini istemek için <a0></a0>, sayfada listelenen ürün seçin.
ÖNKOŞULLAR
Bu düzeltmeyi uygulamak için <a0></a0>, bilgisayarınızda aşağıdaki işletim sistemlerinden birini çalıştırıyor olmanız gerekir:
Windows Server 2008
Windows Server 2008 Service Pack 2
Windows Vista Service Pack 1
Windows Vista Service Pack 2
Yeniden başlatma gereksinimi
Bu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme Değiştirme Bilgileri
Bu düzeltme önceden yayımlanmış başka düzeltmelerin yerini almaz.
DOSYA BİLGİLERİ
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Vista ve Windows Server 2008 dosya bilgileriyle ilgili not
listed separately MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilmiş bileşenin durumunu korumak açısından kritik önem taşımaktadır. Güvenlik kataloğu dosyaları (öznitelikler listelenmez) Microsoft dijital imzasıyla imzalanır.
Windows Vista'nın ve Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya Adı
Dosya Sürümü
Dosya Boyutu
TARİH
SAAT
Platform
SP gereksinimi
Netio.sys
6.0.6001.22423
221,664
30-Nis-2009
12: 58
X86
SP1
Bfe.dll
6.0.6001.22423
328,704
30-Nis-2009
12: 15
X86
SP1
Fwpkclnt.sys
6.0.6001.22423
99,808
30-Nis-2009
12: 58
X86
SP1
Fwpuclnt.dll
6.0.6001.22423
595,456
30-Nis-2009
12: 17
X86
SP1
Ikeext.dll
6.0.6001.22423
438,272
30-Nis-2009
12: 17
X86
SP1
Wfp.MOF
Uygulanamaz
814
01 Nis 2009
19: 02
Uygulanamaz
SP1
Wfp.TMF
Uygulanamaz
208,966
30-Nis-2009
10: 23
Uygulanamaz
SP1
TCPIP.SYS
6.0.6001.22423
890,352
30-Nis-2009
12: 58
X86
SP1
TCPIP.SYS
6.0.6002.22126
897,000
30-Nis-2009
12: 36
X86
SP2
Windows Vista'nın ve Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya Adı
Dosya Sürümü
Dosya Boyutu
TARİH
SAAT
Platform
SP gereksinimi
Hizmet Dalı
Netio.sys
6.0.6001.22423
344,032
30-Nis-2009
13: 19
X64
SP1
Uygulanamaz
Bfe.dll
6.0.6001.22423
458,240
30-Nis-2009
12: 28
X64
SP1
Uygulanamaz
Fwpkclnt.sys
6.0.6001.22423
166,880
30-Nis-2009
13: 19
X64
SP1
Uygulanamaz
Fwpuclnt.dll
6.0.6001.22423
779,776
30-Nis-2009
12: 29
X64
SP1
Uygulanamaz
Ikeext.dll
6.0.6001.22423
454,656
30-Nis-2009
12: 30
X64
SP1
Uygulanamaz
Wfp.MOF
Uygulanamaz
814
01 Nis 2009
16: 13
Uygulanamaz
SP1
Uygulanamaz
Wfp.TMF
Uygulanamaz
207,843
30-Nis-2009
10: 40
Uygulanamaz
SP1
Uygulanamaz
TCPIP.SYS
6.0.6001.22423
1,411,552
30-Nis-2009
13: 20
X64
SP1
Uygulanamaz
Fwpuclnt.dll
6.0.6001.22423
595,456
30-Nis-2009
12: 17
X86
SP1
WOW
Wfp.MOF
Uygulanamaz
814
01 Nis 2009
19: 02
Uygulanamaz
SP1
WOW
TCPIP.SYS
6.0.6002.22126
1,426,392
30-Nis-2009
12: 58
X64
SP2
Uygulanamaz
Tüm desteklenen ıtanium tabanlı sürümleri Windows Server 2008'in
Bu soruna geçici bir çözüm bulmak için <a0></a0>, Windows Güvenlik Duvarı'nı etkinleştirebilirsiniz; "Filtre Platformu bağlantısı" denetim ilkesi devre dışı bırakabilirsiniz.
Windows Güvenlik Duvarı'nı üç profil yapılandırmak için şu adımları izleyin:
Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, wf.msc girin ve ENTER tuşuna basın.
Gelişmiş güvenlik özellikleri içeren Windows Güvenlik Duvarı ' ndaki Windows Güvenlik Duvarı Özellikleri ' ni tıklatın ve sonra da Yerel bilgisayarda Gelişmiş güvenlik özellikleri içeren Windows Güvenlik Duvarı</a1> iletişim kutusunda profilleri yapılandırın.
Not Bu ayarları ilgili Grup ilkesi ayarları tarafından denetleniyor. Bu nedenle, bunları değiştiremezsiniz.
"Filtre Platformu bağlantısı" denetim ilkesi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:969257
(http://support.microsoft.com/kb/969257/en-us/
)
Bu makaleyi kullanabilmek için kişisel olarak ne kadar çaba harcadınız?
Çok az
Az
Ne Az, Ne Fazla
Fazla
Çok fazla
Bu bilgiyi geliştirmek için ne yapabiliriz?
Gizliliğinizi korumak için, irtibat bilgilerinizi görüşlerinize eklemeyin.
Teşekkür ederiz! Görüşleriniz, destek içeriğimizi geliştirmek amacıyla kullanılacaktır. Daha fazla yardım seçeneği için lütfen, Yardım ve Destek Ana Sayfası’nı ziyaret edin.