Popis důležité aktualizace brány Firewall systému Windows oborů "Pouze vnitřní síť (stejná podsíť)" v systému Windows XP Service Pack 2

Souhrn

Tento článek popisuje důležitou aktualizaci 886185. Tato aktualizace umožňuje zúžit definici nastavení oboru pouze tato síť (podsíť), neboli místní podsítě, v bráně Firewall systému Windows. To je užitečné v situacích, kde by brána Firewall systému Windows považuje rozsáhlou síť bude z důvodu konfigurace směrovacích tabulek softwarem telefonického v místní podsíti. Po instalaci důležité aktualizace 886185 bude pravděpodobně k restartování počítače.

Příznaky

Po nastavení brány Windows Firewall v systému Microsoft Windows XP Service Pack 2 (SP2) můžete zjistit, že všem uživatelům v síti Internet přístup k prostředkům vašeho počítače při připojení k Internetu pomocí telefonického připojení. Například vytvoříte výjimku pro sdílení souborů a tiskáren Brána Firewall systému Windows, můžete zjistit, že každý uživatel přístup sdílených souborů a tiskáren.

Poznámka: Brána Firewall systému Windows nastavení oboru pouze tato síť (podsíť) vybere automaticky, když vytvoříte výjimku pro sdílení souborů a tiskáren.

Příčina

Z důvodu způsobu konfigurace směrovacích tabulek určitým softwarem pro vytáčení může brána Windows Firewall v systému Windows XP s aktualizací SP2 považovat celý Internet za místní podsíť. To můžete umožnit všem uživatelům v Internetu přístup výjimku brány Windows Firewall, je-li výjimka konfigurována pro použití
Nastavení oboru pouze tato síť (podsíť) .

Řešení

Informace o aktualizaci

Informace o stažení

Chcete-li vyřešit tento problém, musíte stáhnout a nainstalovat důležitou aktualizaci 886185. Můžete stáhnout a nainstalovat důležitou aktualizaci 886185 pomocí webu Windows Update nebo Microsoft Download Center.
Windows Update
Chcete-li stáhnout a nainstalovat důležitou aktualizaci 886185 pomocí webu Windows Update, postupujte takto:
  1. Spusťte aplikaci Microsoft Internet Explorer.
  2. V nabídce Nástroje klepněte na příkaz Windows Update.
  3. Postupujte podle pokynů na obrazovce a aktualizovat počítač.
Microsoft Download Center
Následující soubor je k dispozici pro stažení z Microsoft Download Center:


Download Stáhněte balíček důležitou aktualizaci 886185.

Datum vydání: 14. prosince 2004

Další informace o stažení Microsoft Support soubory klepněte na následující číslo článku databáze Microsoft Knowledge Base:
119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněné změny souboru.

Předpoklady

Je nutné používat jeden z následujících operačních systémů:
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Media Center Edition Windows XP Service Pack 2
  • Microsoft Windows XP Tablet PC Edition 2005

Informace o nasazení


Chcete-li nainstalovat důležitou aktualizaci 886185 bez zásahu uživatele, zadejte následující příkaz:
windowsxp-kb886185-x86-enu.exe /passive /quiet

Chcete-li tuto aktualizaci nainstalovat bez vynucení restartování počítače, zadejte následující příkaz:
windowsxp-kb886185-x86-enu.exe /norestart
Poznámka: Lze společně zadat do jednoho příkazového řádku.
Další informace o přepínačích příkazového řádku, které lze použít s důležitou aktualizací 886185 získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
262841 přepínače příkazového řádku pro balíčky aktualizací softwaru systému Windows

Informace o tom, jak nasadit tuto aktualizaci pomocí služby Software Update Services (SUS) naleznete na následujícím webu společnosti Microsoft:

Informace o odinstalaci

Chcete-li odebrat tuto aktualizaci, použijte nástroj Přidat nebo odebrat programy v Ovládacích panelech.

Správci systému mohou odebrat tuto aktualizaci použít nástroj Spuninst.exe. Spuninst.exe je umístěn ve složce %windir%\$NTUninstallKB886185$\Spuninst. Tento nástroj podporuje následující instalační přepínače:
  • /? : Zobrazí seznam instalačních přepínačů.

  • /u: Použije bezobslužný režim.

  • / f: Vynutí jiných ukončení programů při vypnutí počítače.

  • /z: Nerestartuje po dokončení instalace.
  • / q : Použije tichý režim (bez zásahu uživatele).

Požadavek na restartování

Bude pravděpodobně nutné restartovat počítač po instalaci této aktualizace.

Informace o nahrazení aktualizace

Tato aktualizace nenahrazuje žádné jiné aktualizace.

Informace o souborech

Anglická verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi časem UTC a místním časem, naleznete na kartě časové pásmo na panelu Datum a čas v okně Ovládací panely.
DatumČasVerzeVelikostNázev souboruSložka
29-Sep-200422:285.1.2600.2524134,912Ipnat.sysSP2GDR
29-Sep-200422:315.1.2600.2524134,912Ipnat.sysSP2QFE
Další informace o balíčcích aktualizace softwaru systému Windows XP Service Pack 2 klepněte na následující číslo článku databáze Microsoft Knowledge Base:
824994 popis obsahu softwaru Windows Server 2003 a Windows XP Service Pack 2 balíčky aktualizací

Další informace


Některý software telefonického připojení konfiguruje směrovací tabulky způsobem, který vede brány Windows Firewall k určení, že je celé telefonické připojení v místní podsíti. Jakmile nainstalujete důležitou aktualizaci 886185, brána Firewall systému Windows nadále považovat síťová připojení v místní podsíti mají směrovací tabulce IP položky s adresou IP 0.0.0.0 a maskou 0.0.0.0. To znamená, že všechny výjimky pro porty nebo výjimky programů, které používají nastavení oboru pouze tato síť (podsíť) v bráně Windows Firewall nebudou k dispozici pro většinu telefonických připojení. Bude stále možné výjimky přístupu prostřednictvím telefonického připojení Pokud odeberete všechna omezení oboru nebo vytvořit vlastní obor pro výjimky.

Konfigurace místní podsítě se liší podle sítě, že jste připojeni a konfiguraci sítě. Použití
Omezení oboru pouze tato síť (podsíť) není zárukou zabezpečení, protože je závislé na konfiguraci podsítě, která definuje vymezení místní sítě.

Důležité: Důrazně doporučujeme používat vlastní nastavení oboru, pokud chcete zajistit, aby žádné nechtěné příchozí přenosy nemohly výjimek brány firewall.

Chcete-li získat přístup k vlastní nastavení oboru pro výjimku, postupujte takto:
  1. Přihlaste se k počítači jako člen místní skupiny Administrators.
  2. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz firewall.cpla klepněte na tlačítko OK.
  3. V bráně Windows Firewall, klepněte na kartě výjimkyklepněte na program nebo službu, kterou chcete vytvořit výjimku pro.
  4. Klepněte na tlačítko Upravit, klepněte na tlačítko Změnit obora potom klepněte na tlačítko Vlastní seznam.
Další informace o konfiguraci brány Firewall systému Windows naleznete na následující stránce webu Microsoft TechNet:
Vlastnosti

ID článku: 886185 - Poslední kontrola: 16. 1. 2017 - Revize: 2

Váš názor