Você está offline; aguardando reconexão

Como desativar temporariamente o driver de filtro do modo kernel no Windows

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 816071
Importante Este artigo contém informações que mostram como ajudar a diminuir as configurações de segurança ou como desativar os recursos de segurança em um computador. Você pode fazer essas alterações para solucionar um problema específico. Antes de fazer essas alterações, recomendamos que avalie os riscos associados à implementação dessa solução alternativa no ambiente específico. Se você implementar essa solução alternativa, execute quaisquer etapas adicionais apropriadas para ajudar a proteger seu sistema.
Sumário
Este artigo descreve como desativar o driver de filtro do modo kernel sem remover o software correspondente. Convém desativar o driver de filtro quando estiver solucionando os problemas a seguir:
  • Cópia de arquivos ou problemas de backup.
  • Erros de programa que ocorrem quando você está abrindo arquivos de unidades de rede ou você estiver salvando os arquivos para networkdrives. Para obter informações adicionais sobre esses erros de programa, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
    814112 Arquivos em compartilhamentos de rede abrem lentamente ou somente leitura ou você recebe uma mensagem de erro
  • Mensagens de erros de evento ID 2022 ocorrerem no log do sistema, por exemplo:

    EventID: 2022
    Fonte: SRV
    Tipo: erro
    Descrição: O wasunable server encontrar uma conexão livre número vezes nos últimosnúmero segundos.

Mais Informações
Quando estiver solucionando qualquer um desses problemas, com freqüência, você precisa mais do que simplesmente parar ou desabilitar os serviços que estão associados com o software. Mesmo se você desativar o componente de software, o driver de filtro ainda é carregado quando você reiniciar o computador. Você poderá ser forçado para remover um componente de software para encontrar a causa de um problema. Como uma alternativa para remover o componente de software, você pode interromper os serviços relevantes e desativar os drivers de filtro correspondentes no registro. Por exemplo, se você impedir que um software antivírus de verificação ou filtragem de arquivos em seu computador, você também deve desativar os drivers de filtro correspondente.

Para desativar os drivers de filtro, primeiro você deve identificar serviços de terceiros e drivers de filtro correspondente. Após fazer isso, siga estas etapas.

Aviso Essa solução alternativa pode tornar seu computador ou sua rede mais vulneráveis aos ataques de usuários ou softwares mal-intencionados, como vírus. É recomendável essa solução alternativa, mas essa informação é fornecida para que você possa implementar a solução com sua vontade. Use essa solução alternativa por seu próprio risco.

Importante: Um programa antivírus foi desenvolvido para ajudar a proteger seu computador contra vírus. Não baixe nem abra arquivos de origens não confiáveis, visitar Web sites não fidedignos ou abrir anexos de email quando o programa antivírus estiver desabilitado. Para obter informações adicionais sobre vírus de computador, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
129972 Vírus de computador: descrição, prevenção e recuperação
  1. Interrompa todos os serviços que pertencem ao pacote de software.
  2. Tipo de inicialização de pesquisaAs para "Disabled". Para fazer isso, execute as seguintes etapas:
    1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase, em seguida, clique duas vezes em Serviços.
    2. No painel de detalhes, clique com botão direito no serviço que você deseja configurar e, em seguida, clique em Propriedades.
    3. Na guia Geral , clique em desativado na caixa tipo de inicialização .
  3. Definir o
    Start
    chave de registro do filterdrivers correspondente de 0x4. Um valor de 0x4 desabilitará o driver de filtro. Para fazer isso, execute as seguintes etapas:

    Importante: Essa seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Portanto, certifique-se de seguir estes passos cuidadosamente. Para obter mais proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro caso ocorra um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número do artigo a seguir para visualizá-lo na Base de Conhecimento Microsoft:
    322756 Como fazer backup e restaurar o registro no Windows
    1. Inicie o Editor do Registro.
    2. Crie um backup da seção do registro HKEY_LOCAL_MACHINE\System.
    3. Localize e clique na seguinte subchave do registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. Clique na entrada para o driver de filtro que você deseja desativar.
    5. Clique duas vezes o
      Start
      registro de configuração e defina-o como um valor de 0x4.

      Observação: Normalmente, essa entrada do registro tem um valor de 0x3.
  4. Reinicie o computador.
A maioria dos softwares antivírus usam drivers de filtro que funcionam em conjunto com um serviço de verificação de vírus. Esses drivers de filtro são carregados ainda depois que o serviço está desativado. Esses filtrar arquivos de verificação de drivers, conforme elas são abertas e fechadas em um disco rígido. Para fins de solução de problemas, remova o software antivírus temporariamente ou entre em contato com o fabricante do software para determinar se uma versão mais recente está disponível.

Para obter informações adicionais sobre como desabilitar o software antivírus, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
240309 Como desabilitar totalmente o software antivírus da filtragem de arquivos

Exemplo de drivers de filtro

Esta seção descreve alguns dos nomes de driver de filtro típico por produto:

Antivírus

  • InocuLAN: INO_FLPY e INO_FLTR
  • Norton: SYMEVENT NAVAP, NAVEN e NAVEX
  • McAfee (NAI): O NaiFiltr e NaiFsRec
  • Trend Micro: Tmfilter e Vsapint.sys

Agente de backup

  • Backup Agent for Open Files: Ofant. sys
  • Abra o Gerenciador de transações do Veritas BackupExec: Otman (Otman4. sys ou Otman5. sys)

    Observação: Tenha cuidado se você desativar esses drivers de filtro usando o método descrito neste artigo. Se você fizer isso, você pode receber uma mensagem de erro "stop 0x7b".

    A mensagem de erro "stop 0x7b Inaccessible_Boot_Device" pode ocorrer se as seguintes chaves do Registro existem e contêm referências para o driver Otman5 quando o driver Otman5. sys não existir no disco rígido ou se o driver for definido como desabilitado.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters

    Se você enfrentar a mensagem de erro "stop 0x7b" você deve fazer backup essas chaves do registro e exclua a referência Otman5.

Configurações de registro do driver

A tabela a seguir lista as configurações válidas e sua descrição do driver
Start
e
Type
configurações do registro:
Nome do valor Configuração de valor Descrição da configuração de valor
Iniciar 0 = SERVICE_BOOT_STARTNTLDR ou Osloader pré-carrega o driver para que fique na memória quando o computador for iniciado.
Esses drivers são inicializados antes dos drivers SERVICE_SYSTEM_START.
Iniciar 1 = SERVICE_SYSTEM_START O driver carrega e inicializa após drivers SERVICE_BOOT_START tiverem sido inicializados.
Iniciar 2 = SERVICE_AUTO_START Service Control Manager (SCM) inicia o driver ou serviço.
Iniciar 3 = SERVICE_DEMAND_STARTSCM deve iniciar o driver ou serviço sob demanda.
Iniciar 4 = SERVICE_DISABLEDO driver ou serviço não carregar ou inicializar.
Tipo 1 = SERVICE_KERNEL_DRIVER Driver de dispositivo.
Tipo 2 = SERVICE_FILE_SYSTEM_DRIVER Driver de sistema de arquivos de modo de kernel.
Tipo 8 = SERVICE_RECOGNIZER_DRIVER Driver de reconhecimento do sistema de arquivos.
Referências
Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Conhecimento Microsoft:
314743 Como ativar o rastreamento de depuração detalhado em vários drivers e subsistemas
Os produtos de terceiros descritos neste artigo são fabricados por empresas que são independentes da Microsoft. A Microsoft não dá nenhuma garantia, implícita ou não, em relação ao desempenho ou confiabilidade desses produtos.
software de backup de ID 3013 SMS Cheyenne Innoculan Trend Micro ServerProtect Dr. Solomon Mcaffee Netshield NetShield Mcafee Norton AutoProtect software de backup em tempo real do cofre WQuinn StorageCentral Backupexec ArcServe OpenFile agente OFANT Open File Manager OFADriver Backup Agent desinstalar driver de filtro antivírus antivírus anti-componente do modo de kernel vírus desinstalar de filtros do sistema de arquivos para abrir arquivos de Driver Cheyenne agente de Backup para abrir arquivos Open Transaction Manager do Veritas BackupExec : Otman (OTMAN4. SYS ou OTMAN5. SYS) cota Advisor eSafe Compaq Insight Manager HP JetAdmin APMonitor Norton velocidade disco MPSReports MPS_Reports Mpsrpt_2000_setup.exe MPSRPT_XP_SETUPPerf.exe MPS_REPORTS regedit regedit.exe regedt32 regedt32.exe

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 816071 - Última Revisão: 10/31/2015 19:33:00 - Revisão: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Standard, Windows Server 2012 Datacenter, Windows Server 2012 Foundation, Windows Server 2012 Essentials, Windows Server 2012 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Server 2008 R2 for Itanium-Based Systems, Windows Web Server 2008 R2, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Foundation, Windows Server 2008 Standard, Windows Server 2008 for Itanium-Based Systems, Windows Web Server 2008, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server, Microsoft Windows NT Server 4.0 Standard Edition

  • kbhowto kbmt KB816071 KbMtpt
Comentários