Se bloquea el tráfico DHCP después de habilitar la "no permitir excepciones" y la configuración de "Prohibir respuesta de unidifusión a solicitudes de difusión o multidifusión" Firewall de Windows en Windows 7 o Windows Server 2008 R2


Síntomas


Imagine el siguiente escenario:
  • Tiene un equipo que ejecuta Windows Server 2008 R2 o Windows 7.
  • Habilitar a la siguiente configuración de Firewall de Windows mediante la configuración de directiva de grupo o algunos comandos netsh :
    Firewall de Windows: No permitir excepciones

    Firewall de Windows: Prohibir respuesta de unidifusión a solicitudes de difusión o multidifusión
  • Solicitar una dirección IP de un servidor DHCP.
En este escenario, no puede obtener una dirección IP del servidor DHCP.

Si ejecuta el ipconfig / renew comando, recibirá el siguiente mensaje de error:
Se produjo un error al renovar la interfaz nombre : no se puede contactar el servidor DHCP. Solicitud ha caducado
  • Si al menos uno de estos dos valores de Firewall de Windows está deshabilitado, puede obtener una dirección IP del servidor DHCP.
  • Si están habilitadas ambas de estas dos opciones de Firewall de Windows, se bloqueará totalmente el tráfico DHCP.

Causa


Este problema se produce porque el tráfico DHCP ha sido bloqueado incorrectamente.

Solución


Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe estar ejecutando Windows 7 o Windows Server 2008 R2.

Información del registro

Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivos de Windows 7 y Windows Server 2008 R2
Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 y Windows 7 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows 7
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Firewallapi.dll6.1.7600.16385462,84814-Jul-200901:15x86
Firewallapi.mofNo aplicable1,91310-Jun-200921:29No aplicable
Icfupgd.dll6.1.7600.1638589,08814-Jul-200901:15x86
Mpsdrv.mofNo aplicable1,08810-Jun-200921:28No aplicable
Mpsdrv.sys6.1.7600.1638560,41613-Jul-200923:52x86
Mpssvc.dll6.1.7600.20793566,27203-Sep-201004:37x86
Mpssvc.mofNo aplicable1.90010-Jun-200921:29No aplicable
Wfapigp.dll6.1.7600.1638518.94414-Jul-200901:16x86
Wfapigp.mofNo aplicable1.08310-Jun-200921:29No aplicable
Para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Firewallapi.dll6.1.7600.16385748,03214-Jul-200901:40x64
Firewallapi.mofNo aplicable1,91310-Jun-200920:47No aplicable
Icfupgd.dll6.1.7600.16385108,54414-Jul-200901:41x64
Mpsdrv.mofNo aplicable1,08810-Jun-200920:46No aplicable
Mpsdrv.sys6.1.7600.1638577,31214-Jul-200900:08x64
Mpssvc.dll6.1.7600.20793826,36803-Sep-201005:23x64
Mpssvc.mofNo aplicable1.90010-Jun-200920:47No aplicable
Wfapigp.dll6.1.7600.1638522.52814-Jul-200901:41x64
Wfapigp.mofNo aplicable1.08310-Jun-200920:47No aplicable
Firewallapi.dll6.1.7600.20793462,84803-Sep-201004:36x86
Firewallapi.mofNo aplicable1,91322-Jul-200923:13No aplicable
Mpsdrv.mofNo aplicable1,08822-Jul-200923:12No aplicable
Mpssvc.mofNo aplicable1.90022-Jul-200923:13No aplicable
Wfapigp.dll6.1.7600.2079318.94403-Sep-201004:40x86
Wfapigp.mofNo aplicable1.08322-Jul-200923:14No aplicable
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Fwpkclnt.sys6.1.7600.16385482,89614-Jul-200901:58IA-64
Tcpip.sys6.1.7600.207843,778,43219-Aug-201006:19IA-64

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información


Cómo habilitar a la configuración de Firewall de Windows que está relacionadas con este problema.

Método 1: Utilizar algunos comandos "netsh"

Ejecute los siguientes comandos de netsh para habilitar a la configuración de Firewall de Windows que se describe en la sección "Síntomas":
netsh advfirewall establece configuración currentprofile deshabilitar unicastresponsetomulticast

netsh advfirewall establece currentprofile firewallpolicy blockinboundalways, allowoutbound

Método 2: Configuración utilizar Directiva de grupo

Para utilizar la configuración de directiva de grupo para habilitar a la configuración de Firewall de Windows que se describe en la sección "Síntomas", siga estos pasos:
  1. Busque el siguiente elemento:
    Equipo Configuración del equipo\Plantillas administrativas\Red\Conexiones red\Firewall Firewall\Standard perfil dominio perfil o si está en un dominio
  2. Haga doble clic en la Firewall de Windows: no permitir excepciones configuración para habilitar la configuración.
  3. Haga doble clic en la Firewall de Windows: prohibir respuesta de unidifusión a solicitudes de difusión o multidifusión configuración para habilitar la configuración.
  4. Esta configuración de directiva de grupo se aplican a un equipo que ejecuta Windows Server 2008 R2 o Windows 7.
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información de archivo adicional para Windows 7 y Windows Server 2008 R2

Archivos adicionales para todas las versiones basadas en x86 compatibles de Windows 7
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo1.880
Fecha (UTC)03-Sep-2010
Hora (UTC)17:44
PlataformaNo aplicable

Nombre del archivoX86_9e5535d519009cec06d72b3be6f57aae_31bf3856ad364e35_6.1.7600.20793_none_574199be1dec9bf9.manifest
Versión del archivoNo aplicable
Tamaño de archivo691
Fecha (UTC)03-Sep-2010
Hora (UTC)17:44
PlataformaNo aplicable

Nombre del archivoX86_networking-mpssvc-svc_31bf3856ad364e35_6.1.7600.20793_none_9a6763994257d38c.manifest
Versión del archivoNo aplicable
Tamaño de archivo236,940
Fecha (UTC)03-Sep-2010
Hora (UTC)17:51
PlataformaNo aplicable
Archivos adicionales para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre del archivoAmd64_82d76101c29975e1f04067b179cf9e1f_31bf3856ad364e35_6.1.7600.20793_none_4c35dc53875033c4.manifest
Versión del archivoNo aplicable
Tamaño de archivo1,032
Fecha (UTC)03-Sep-2010
Hora (UTC)17:44
PlataformaNo aplicable

Nombre del archivoAmd64_e5ce7a59dbaeba566203109456a95891_31bf3856ad364e35_6.1.7600.20793_none_cffe727c12dc40ab.manifest
Versión del archivoNo aplicable
Tamaño de archivo695
Fecha (UTC)03-Sep-2010
Hora (UTC)17:44
PlataformaNo aplicable

Nombre del archivoAmd64_networking-mpssvc-svc_31bf3856ad364e35_6.1.7600.20793_none_f685ff1cfab544c2.manifest
Versión del archivoNo aplicable
Tamaño de archivo236,946
Fecha (UTC)03-Sep-2010
Hora (UTC)17:53
PlataformaNo aplicable

Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2,114
Fecha (UTC)03-Sep-2010
Hora (UTC)17:44
PlataformaNo aplicable

Nombre del archivoWow64_networking-mpssvc-svc_31bf3856ad364e35_6.1.7600.20793_none_00daa96f2f1606bd.manifest
Versión del archivoNo aplicable
Tamaño de archivo76,903
Fecha (UTC)03-Sep-2010
Hora (UTC)05:03
PlataformaNo aplicable
Archivos adicionales para todas las versiones basadas en IA-64 de Windows Server 2008 R2
Nombre del archivoIa64_0bd415bdb7c5b6369a58b22418214952_31bf3856ad364e35_6.1.7600.20784_none_47a83f5dfb78ac9f.manifest
Versión del archivoNo aplicable
Tamaño de archivo704
Fecha (UTC)20-Aug-2010
Hora (UTC)01:58
PlataformaNo aplicable

Nombre del archivoIa64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.1.7600.20784_none_b37eae9ee0d65d4b.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,782
Fecha (UTC)20-Aug-2010
Hora (UTC)01:58
PlataformaNo aplicable

Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo1,684
Fecha (UTC)20-Aug-2010
Hora (UTC)01:58
PlataformaNo aplicable