أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

احتمال عدم تشغيل بعض الخدمات أو قد لا تعمل بشكل صحيح على جهاز كمبيوتر يعمل بنظام التشغيل Windows SBS بعد تثبيت التحديث الأمني رقم 953230 (MS08-037) لخادم DNS ‏

الأعراض
قد تواجه العديد من المشكلات المتعلقة بالشبكة بعد تثبيت التحديث الأمني رقم 953230 (MS08-037) الخاص بنظام أسماء المجالات (DNS) على جهاز كمبيوتر يعمل بنظام التشغيل Windows Small Business Server ‏(SBS)، ثم القيام بإعادة تشغيله.

على سبيل المثال، قد تظهر لك أي من المشكلات التالية:

المشكلة الأولى

عدم تشغيل "خدمة مصادقة الإنترنت" (IAS) وحدوث خطأ يشابه الحدث التالي في سجل أحداث "النظام":
نوع الحدث: خطأ
مصدر الحدث: إدارة التحكم بالخدمة
فئة الحدث: لا يوجد
معرّف الحدث: 7023
التاريخ: التاريخ
الوقت: الوقت
المستخدم: غير متوفر
الكمبيوتر: Server_name
الوصف: تم إنهاء خدمة "خدمة مصادقة الإنترنت" بسبب الخطأ التالي: ‏‏‌يسمح عادةً باستخدام واحد فقط لكل عنوان مأخذ توصيل (برتوكول/عنوان شبكة/منفذ).

المشكلة الثانية

فشل في إعلامات Microsoft Exchange Server Always Up To Date ‏(AUTD) الخاصة بـ ActiveSync، ويتم تسجيل أحداث الأخطاء المشابهة للأحداث التالية في سجل "التطبيق":
نوع الحدث: خطأ
مصدر الحدث: Server ActiveSync
فئة الحدث: لا يوجد
معرّف الحدث: 3015
التاريخ: التاريخ
الوقت: الوقت
المستخدم: غير متوفر
الكمبيوتر: Server_name
الوصف: فشل في تهيئة AUTD المستند إلى IP نتيجة لتعذر إعداد معالجة الإعلامات. رمز الخطأ [0x80004005]. تحقق من عدم ارتباط تطبيقات أخرى بمنفذ UDP ‏[2883] في الوقت الحالي أو حاول تحديد رقم منفذ مختلف.
نوع الحدث: خطأ
مصدر الحدث: Server ActiveSync
فئة الحدث: لا يوجد
معرّف الحدث: 3024
التاريخ: التاريخ
الوقت: الوقت
المستخدم: غير متوفر
الكمبيوتر: Server_name
الوصف: فشل في تهيئة AUTD المستند إلى IP. رمز الخطأ: [0x80004005].

المشكلة الثالثة

عدم تشغيل خدمة "خدمات IPSEC"، ويتم تسجيل أحداث الأخطاء المشابهة للأحداث التالية في سجل أحداث "النظام":
نوع الحدث: خطأ
مصدر الحدث: إدارة التحكم بالخدمة
فئة الحدث: لا يوجد
معرّف الحدث: 7023
التاريخ: التاريخ
الوقت: الوقت
المستخدم: غير متوفر
الكمبيوتر: Server_name
الوصف: تم إنهاء خدمة "خدمات IPSEC" بسبب الخطأ التالي: ‏‏‌يسمح عادةً باستخدام واحد فقط لكل عنوان مأخذ توصيل (برتوكول/عنوان شبكة/منفذ).
نوع الحدث: خطأ
مصدر الحدث: IPSec
فئة الحدث: لا يوجد
معرّف الحدث: 4292
التاريخ: التاريخ
الوقت: الوقت
المستخدم: غير متوفر
الكمبيوتر: Server_name
الوصف: يعمل برنامج تشغيل IPsec في وضع الحظر. سيقوم IPSec بتجاهل كافة عمليات نقل البيانات الصادرة والواردة عبر شبكة TCP/IP التي لم يسمح بها بواسطة استثناءات "نهج IPSec" الخاصة بوقت التمهيد. الإجراء المطلوب من المستخدم: لاستعادة اتصال TCP/IP غير الأمن بشكل كامل، تعطيل خدمات IPSec، ثم القيام بإعادة تشغيل الكمبيوتر. للحصول على معلومات تفصيلية حول كيفية استكشاف الأخطاء وإصلاحها، راجع الأحداث الموجودة في سجل أحداث "الأمان".
السبب
تحدث هذه المشكلة نظرًا لأنه يتم إجراء عملية استماع لخدمة "خادم DNS" على منفذ UDP التي يتم تحديدها بواسطة خدمة أخرى. كما تحدث هذه المشكلة عند وجود إدخال التسجيل MaxUserPort. يوجد إدخال هذا التسجيل في المفتاح الفرعي التالي بداخل التسجيل:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\‎
افتراضيًا، يتم تثبيت إدخال التسجيل MaxUserPort بواسطة البرامج التالية مع القيم التالية:
البرنامجالقيمة الافتراضية لإدخال التسجيل MaxUserPort
Microsoft Exchange Server 2003 60000
Microsoft Internet Security and Acceleration (ISA) Server65535
Windows Small Business Server 200360000
Windows Small Business Server 2003 مع Exchange Server 2003 أو ISA Server مثبت.65535
الحل
هام يحتوي هذا القسم أو الطريقة أو المهمة على الخطوات التي توضح كيفية تعديل السجل. ومع ذلك، قد تحدث مشكلات خطيرة في حالة تعديل السجل بطريقة غير صحيحة. ولذلك، يجب التأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية من السجل قبل تعديله. يمكنك بعد ذلك استعادة السجل في حالة حدوث أية مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft" (قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية (محتوى لم تتم ترجمته بعد)):
322756كيفية عمل نسخة احتياطية من السجل واستعادته في نظام تشغيل Windows
لحل هذه المشكلة، قم بإضافة المنفذ المطلوب بواسطة الخدمة إلى قيمة التسجيل ReservedPorts. ويؤدي ذلك إلى منع إجراء عملية استماع لخدمة "خادم DNS" على هذا المنفذ. وتعرف المنافذ التالية بأنها تتسبب في حدوث تعارضات:
منافذالبرنامج الذي يستخدم هذه المنافذ
1645-1646IAS
1701-1701L2TP
1718-1719H.323 Gatekeeper ‏(ISA 2000 فقط)
1745-1745ISA Server 2000 أو ISA Server 2004
1812-1813IAS
2883-2883AUTD
3500-3619ISA Server 2000 فقط
4500-4500IPSEC
لتكوين قيمة السجل، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، واكتب regedit، ثم انقر فوق موافق.
  2. حدد موقع المفتاح الفرعي التالي ثم انقر فوقه:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  3. انقر بزر الماوس الأيمن فوق ReservedPorts، ثم انقر فوق تعديل.
  4. اكتب نطاق المنافذ المطلوب حجزها.

    ملاحظات
    • يجب كتابة نطاق المنافذ بالتنسيق التالي:
      xxxx-yyyy
    • لا تستبدل القيم الموجودة. بدلاً من ذلك، قم بإضافة قيم أخرى.
    • لتحديد منفذ واحد، استخدم نفس القيمة لكل من x وy. على سبيل المثال، لتحديد المنفذ 4000، اكتب 4000-4000.
    • إذا قمت بتحديد المنافذ المستمرة بشكل منفصل وإذا تم حجز منفذ واحد ولم يتم استخدامه، لم يتم حجز المنفذ التالي وبالتالي يتم استخدامه.
    • يتم فقط تطبيق إعدادات "خادم ISA" على نظام التشغيل Small Business Server 2000 أو على Windows Small Business Server 2003 Premium Edition.
  5. انقر فوق موافق.

    ملاحظة في حالة ظهور رسالة التحذير التالية، انقر فوق موافق.
    تحذير:
    ‏‏لا يمكن أن تحتوي البيانات من نوع REG_MULTI_SZ على سلاسل فارغة.
    سيقوم "محرر التسجيل" بإزالة السلسلة الفارغة التي عثر عليها.
  6. قم بإنهاء "محرر التسجيل"، ثم إعادة تشغيل جهاز الكمبيوتر.
ملاحظات
  • يجب إعادة تشغيل جهاز الكمبيوتر بعد إجراء هذه التغييرات لتصبح سارية المفعول.
  • إذا كنت تستخدم أية تطبيقات تابعة لجهة خارجية على الخادم قد يتطلب ذلك استخدام منفذ UDP ثابت بقيمة أعلى من المنفذ 1024، ويجب أيضًا إضافته إلى قائمة المنافذ المحجوزة.
تصريح
أقرت Microsoft أن هذه المشكلة تحدث في منتجات Microsoft المسردة في قسم "تنطبق على".
معلومات أخرى
لمزيد من المعلومات، انقر فوق رقمي المقالتين التاليتين لعرضهما في "قاعدة معارف Microsoft" (قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية (محتوى لم تتم ترجمته بعد)):
953230‏MS08-037: وجود ثغرات أمنية في نظام أسماء المجالات مما قد يسمح بالخداع
812873كيفية حجز نطاق من المنافذ المؤقتة على جهاز كمبيوتر يستخدم نظام التشغيل Windows Server 2003 أو نظام التشغيل Windows 2000 Server
خصائص

رقم الموضوع: 956189 - آخر مراجعة: 07/31/2008 17:04:41 - المراجعة: 1.1

Windows Small Business Server 2008 Premium, Windows Small Business Server 2008 Standard, Microsoft Windows Small Business Server 2003 R2 Premium Edition, Microsoft Windows Small Business Server 2003 R2 Standard Edition, Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Small Business Server 2000 Standard Edition

  • kbregistry kbprb kbtshoot kbexpertiseinter KB956189
تعليقات
cript> ne; " src="https://c1.microsoft.com/c.gif?DI=4050&did=1&t=">/html>?DI=4050&did=1&t=">