كيفية استخدام عوامل تصفية توجيه الإخراج المسمى في Windows XP SP2 ونظام التشغيل Windows Server 2003 SP1 والإصدارات الأحدث من أنظمة التشغيل هذه

هام: تتضمن هذه المقالة معلومات حول كيفية تعديل التسجيل. تأكد من عمل نسخة احتياطية من التسجيل قبل تعديله. تأكد من معرفة كيفية استعادته في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية واستعادة وتعديل السجل، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
وصف 256986 تسجيل Microsoft Windows

مقدمة

تتناول هذه المقالة كيفية استخدام عوامل تصفية الإخراج في Microsoft Windows XP Service Pack 2 (SP2) في Microsoft Windows Server 2003 الخدمة service Pack 1 (SP1)، وفي الإصدارات الأحدث من أنظمة التشغيل هذه.

توجيه إخراج عبارة عن تقنية لتمرير معلومات من أحد برامج عملية لعملية برنامج آخر. خلافا للأشكال الأخرى للاتصال بين العمليات (IPC)، ممر بيانات اتصال أحادي الاتجاه. على سبيل المثال، توجيه إخراج بتمرير معلمة إخراج عملية لعملية ثانية. تقبل هذه العملية الثانية إخراج عملية الأول كإدخال. ، نظام التشغيل مؤقتاً تتضمن المعلومات المنقولة بالأنابيب حتى تقرأ عملية استلام تلك المعلومات. للحصول على اتصال ثنائي الاتجاه بين العمليات، يمكنك إعداد أنابيب اثنين. في هذا السيناريو، تواجه توجيه إخراج واحد اتجاه واحد والتوجيه الأخرى تواجه الاتجاه الآخر.

ومع ذلك، هناك قيود أنابيب للتصنيف الدولي للبراءات. القيد عندما يكون العمليات التي تستخدم أنابيب عملية موحدة لأصل. ولذلك، يجب أن تشترك عملية فتح المشتركة أو بدء عملية. وبعد ذلك، يجب إنشاء باستدعاء نظام تفرع من عملية أصل. حجم موجه الإخراج 4096 بايت.



ممر بيانات مسمى ملحق للتوجيه التقليدية. ممر تقليدية غير مسمى لأنها موجودة بشكل مجهول. استمرت فقط لطالما يتم تشغيل العملية. ممر بيانات مسمى نظام دائم وتوجد بعد انتهاء العملية. يجب فك ارتباط أو حذف توجيه الإخراج المسمى عند عدم استخدامه. إرفاق العمليات، مثل ملف، عموما بتوجيه الإخراج لتنفيذ التصنيف الدولي. أنابيب الاتصال المسماة ارتباطاً وثيقا بملفات "جهاز خاص". مثل ملفات "جهاز خاص"، الأنابيب لا تشير إلى البيانات الفعلية المخزنة في نظام الملفات.



توجيه الإخراج المسمى تصفية خدمة تم تقديمه في Windows XP SP2 ونظام التشغيل Windows Server 2003 SP1، وتتوفر في الإصدارات الأحدث من أنظمة التشغيل هذه. يتم استخدام توجيه الإخراج المسمى تصفية خدمة لتمكين أو لمنع الوصول إلى ممرات البيانات المسماة. معلومات حول كيفية تمكين تصفية توجيه إخراج مسمى الموضحة في قسم "مزيد من المعلومات".

مزيد من المعلومات

تحذير قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح باستخدام "محرر التسجيل" أو باستخدام طريقة أخرى. قد تتطلب هذه المشكلات إعادة تثبيت نظام التشغيل. لا تضمن Microsoft أن تتمكن من حل هذه المشاكل. تعديل التسجيل على مسؤوليتك الشخصية.

تمكين التصفية الحيوي من أنابيب الاتصال المسماة

لتمكين التصفية الحيوي من أنابيب الاتصال المسماة، إنشاء إدخال التسجيل PipeFirewallActive، وتعيين القيمة إلى 1 لهذا الإدخال. وبعد ذلك، لا يلزم إعادة تشغيل جهاز الكمبيوتر. للقيام بذلك، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit، وثم انقر فوق موافق.
  2. حدد موقع ومن ثم انقر فوق مفتاح التسجيل الفرعي التالي:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
  3. في القائمة تحرير ، انقر فوق جديد، ومن ثم انقر فوق قيمة DWORD.
  4. اكتب PipeFirewallActive كاسم لقيمة DWORD .
  5. انقر نقراً مزدوجاً فوق PipeFirewallActive، ومن ثم انقر فوق تعديل.
  6. في المربع " بيانات القيمة "، اكتب 1، ومن ثم انقر فوق موافق.
  7. اخرج من "محرر السجل".

إنشاء قائمة من أنابيب الاتصال المسماة

لإنشاء قائمة بتوجيهات الإخراج المسماة التي يمكن الوصول إليها، إضافة قائمة توجيهات قيمة لقيمة السجل AllowedPipes . وبعد ذلك، لا يلزم إعادة تشغيل جهاز الكمبيوتر. للقيام بذلك، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit، وثم انقر فوق موافق.
  2. حدد موقع ومن ثم انقر فوق مفتاح التسجيل الفرعي التالي:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters
  3. في القائمة تحرير ، انقر فوق جديد، ومن ثم انقر فوق قيمة السلاسل المتعددة.
  4. اكتب AllowedPipes كاسم لقيمة السلاسل المتعددة .
  5. انقر نقراً مزدوجاً فوق AllowedPipes، ومن ثم انقر فوق تعديل.
  6. في المربع " بيانات القيمة "، اكتب قائمة أنابيب الاتصال المسماة، ومن ثم انقر فوق موافق.
  7. اخرج من "محرر السجل".
عند تعيين قيمة إدخال التسجيل PipeFirewallActive إلى 1، وسرد قيم السلسلة إدخال التسجيل AllowedPipes مختلف ممرات بيانات مسماة، تمكين خدمة الملقم فقط الوصول إلى الذين توجد أسماؤهم في قائمة AllowedPipes توجيهات الإخراج المسماة. يتم حظر سائر توجيهات الإخراج المسماة.

إزالة توجيه إخراج مسمى من قائمة "AllowedPipes"

لإزالة توجيه إخراج مسمى من قائمة AllowedPipes ، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit، وثم انقر فوق موافق.
  2. حدد موقع ومن ثم انقر فوق مفتاح التسجيل الفرعي التالي:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters
  3. انقر نقراً مزدوجاً فوق AllowedPipes، ومن ثم انقر فوق تعديل.
  4. في المربع " بيانات القيمة "، حدد واحد أو أكثر من توجيهات الإخراج المسماة التي تريد حذفها. زر الماوس الأيمن فوق التحديد، ومن ثم انقر فوق حذف.
  5. انقر فوق "موافق" لإزالة توجيهات الإخراج المسماة من قائمة AllowedPipes .

    ملاحظة: تم حظر الوصول إلى توجيهات الإخراج المسماة الآن.
  6. اخرج من "محرر السجل".
ملاحظة: إذا تم تعيين إدخال التسجيل PipeFirewallActive إلى 1، يتم حظر الوصول إلى أي توجيه إخراج مسمى مدرجة في قائمة AllowedPipes لجلسات المصادقة والدورات غير مصادق. وهذا يعني أن إذا كان إعداد التسجيل PipeFirewallActive 1، ينبغي أن يتضمن قائمة AllowedPipes اسطوانات المسمى الذي تحتاج إلى الوصول إليه. لتمكين الوصول إلى كافة توجيهات الإخراج المسماة، لا يتم تعيين القيم لإدخال التسجيل PipeFirewallActive .

في إصدار Windows Server 2003، توجيهات الإخراج المسماة التالية مضمنة ولا يمكن تعطيله:
  • netlogon
  • lsarpc
  • سمر
  • المستعرض
  • سرفسفك
  • وكسفك
في نظام التشغيل Windows Server 2003 SP1 والإصدارات الأحدث من نظام التشغيل، هذه أنابيب الاتصال المسماة غير مضمنة. إذا تم تعيين إدخال التسجيل PipeFirewallActive إلى 1، وعدم وجود إدخال التسجيل AllowedPipes ، سيستخدم Windows هذه أنابيب الاتصال المسماة. في حالة وجود إدخال التسجيل AllowedPipes ، يتم حظر الوصول إلى كافة توجيهات الإخراج المسماة إلا في حالة أنابيب الاتصال المسماة في قائمة AllowedPipes .

توجيهات لخادم ملفات أو ملقم الطباعة

أنابيب الاتصال المسماة التالية مطلوبة للخادم للدالة فقط كخادم ملفات أو ملقم طباعة:
  • spoolss
  • المستعرض
  • وكسفك
  • سرفسفك

توجيهات الإخراج المسماة التي يتم استخدامها على وحدات التحكم بالمجال

حالة قائمة AllowedPipes فارغاً وتم تعيين إدخال التسجيل PipeFirewallActive إلى 1، يجب إضافة توجيهات الإخراج المسماة التالية يدوياً:
  • netlogon
  • lsarpc
  • سمر
إذا لم تكن هذه أنابيب الاتصال المسماة في قائمة AllowedPipes مشكلات أجهزة الكمبيوتر العميلة. على سبيل المثال، يتعذر على أجهزة الكمبيوتر العميلة الانضمام إلى المجال.
خصائص

رقم الموضوع: 925890 - آخر مراجعة: 15‏/01‏/2017 - المراجعة: 1

تعليقات