Про тимчасове вимкнення драйвера фільтра режим ядра у Windows

Підтримку Windows XP припинено

8 квітня 2014 р. корпорація Майкрософт припинила підтримку Windows XP. Це позначилося на оновленнях програмного забезпечення та параметрах безпеки. Дізнайтеся, що це означає для вас і яких заходів безпеки необхідно вжити.

Підтримку Windows Server 2003 припинено 14 липня 2015 р.

Корпорація Майкрософт припинила підтримку Windows Server 2003 14 липня 2015 р. Це позначилося на оновленнях програмного забезпечення та параметрах безпеки. Дізнайтеся, що це означає для вас і яких заходів безпеки необхідно вжити.

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 816071
Увага! У цій статті, містить відомості про зниження рівня безпеки або вимкнення функцій безпеки, на комп'ютері. Можна виконувати зазначені інтерактивні елементи, щоб вирішити проблему. Перш ніж виконувати зазначені інтерактивні елементи, рекомендовано оцінити ризики, пов'язані з ними ризик у вашому конкретному середовищі. Якщо це слід ужити взяти до всіх можливих додаткових заходів для захисту системи.
Підсумки
У цій статті описується вимкнення драйвера фільтра режим ядра, без видалення відповідного програмного забезпечення. Ви можете вимкнення драйвера фільтра, виправлення таких проблем:
  • Копіювання файлів або проблеми з резервної копії.
  • Програми помилки, які виникають під Вільний час відкриття файлів з мережних дисків або збереження файлів на networkdrives. Щоб отримати додаткові відомості про ці помилки, програми клацніть номер статті в базі знань Microsoft Knowledge Base:
    814112 Файли на спільних ресурсах, відкриваються повільно, або лише для читання або з'являється протокол IMAP про помилку
  • Подія 2022-код помилки протокол IMAP, які відбуваються в журналі системних подій, наприклад:

    EventID: 2022
    Джерело: SRV
    Тип: помилка
    Опис: Сервер wasunable до знайшов вільне підключення номер раз (ів) за останніномер секунд.

Додаткові відомості
Виправлення виконується одна з цих питань, часто, потрібно більше, ніж просто зупинити або вимкнути служби, пов'язані з програмним забезпеченням. Навіть якщо, щоб вимкнути компонент програмного забезпечення, фільтр-драйвер все одно буде завантажено під Вільний час перезавантаження комп'ютера. Можливо, вам доведеться видалити програмний компонент, щоб визначити причину проблеми. Замість видалення програмний компонент можна припинити відповідних служб та вимкнути відповідні драйвери фільтрів у реєстрі. Наприклад, якщо у вас уникнути, антивірусне Підтримка програмного забезпечення, сканування, або фільтр файлів на комп'ютері, необхідно також вимкнути відповідні драйвери фільтрів.

Щоб вимкнути драйвери фільтрів, спочатку слід визначити служб і відповідних драйверів фільтра. Після цього, виконайте наведені нижче інтерактивні елементи.

Увага! Описана методика може зробити, ваш комп’ютер-зразок або мережу вразливішими до атак зловмисних користувачів або Підтримка програмного забезпечення для захисту від зловмисних програм, такого як віруси. корпорація Майкрософт не рекомендує використовувати цей спосіб, але надаємо ці відомості таким чином, щоб ви могли скористатися перевагою ним на власний розсуд. Використовуйте цей спосіб на власний розсуд.

Увага! Антивірусна програма, розроблені для захисту комп'ютера від вірусів. Не потрібно завантажувати або відкривати файли невідомого походження, які ви не довіряєте, перейдіть на веб-сайти, що ви не довіряєте, або відкрити вкладення електронна пошта, коли антивірусну програму вимкнуто. Щоб отримати додаткові відомості про Комп'ютерні віруси клацніть номер статті в базі знань Microsoft Knowledge Base:
129972 Комп'ютерні віруси: опис, захист і відновлення
  1. Зупиніть служби, які належать до програмного пакета.
  2. Setthe запуску типу "Вимкнено." Щоб це зробити, виконайте такі дії:
    1. Натисніть кнопку Пуск, клацніть Панель керування, двічі клацніть пункт Адмініструваннята двічі клацніть служби.
    2. В області відомостей клацніть правою кнопкою службу, який потрібно настроїти і виберіть пункт Властивості.
    3. На вкладці " загальні " виберіть вимкнуто , у вікні " Тип запуску ".
  3. Значення в
    Start
    реєстру відповідної filterdrivers, щоб 0x4. Значення 0x4, буде вимкнуто фільтр-драйвер. Щоб це зробити, виконайте такі інтерактивні елементи.

    Увага! Цей розділ, спосіб або завдання, містить вказівки, про внесення змін до реєстру. Проте, серйозні проблеми можуть виникнути якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі інтерактивні елементи. Для додаткового захисту створіть архівувати реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про архівувати та відновлення реєстру клацніть номер статті в базі знань Microsoft Knowledge Base:
    322756 архівувати та відновлення реєстру в ОС Windows
    1. Запустіть редактор реєстру.
    2. Створіть архівувати куща реєстру HKEY_LOCAL_MACHINE\System.
    3. Знайдіть і клацніть такий підрозділ реєстру:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. Клацніть запис А, для драйвера фільтра, який потрібно вимкнути.
    5. Двічі клацніть на
      Start
      налаштування а потім укажіть для нього значення 0x4 реєстру.

      Примітка. Цей запис А реєстру, як правило, має значення 0x3.
  4. Перезавантажте комп’ютер-зразок.
Більшість антивірусне Підтримка програмного забезпечення, використовуються драйвери фільтрів, які з служби, щоб перевірити на наявність вірусів. Драйвери фільтрів, які досі завантажений після того, як служба вимкнено. Драйвери фільтрів сканування файлів, відкритий і закритий на жорсткому диску. Для виправлення неполадок, тимчасово видаліть антивірусне Підтримка програмного забезпечення або зверніться до виробника програмного забезпечення, щоб визначити, чи новішої версії.

Щоб отримати додаткові відомості про вимкнення антивірусного програмного забезпечення клацніть номер статті в базі знань Microsoft Knowledge Base:
240309 Повністю, Вимкнення антивірусного програмного забезпечення, з фільтр файлів

Приклад драйвери фільтрів

У цьому розділі описано деякі з типових фільтр імена драйверів, за продуктами:

Антивірус

  • Компанії Inoculan,: INO_FLPY і INO_FLTR
  • Norton: SYMEVENT NAVAP, NAVEN та NAVEX
  • McAfee (NAI): NaiFiltr і NaiFsRec
  • Trend Micro: Tmfilter.sys і Vsapint.sys

архівувати агента

  • архівувати, Agent для Open Files: Ofant. sys
  • Відкрийте диспетчер транзакцій з Veritas BackupExec: otman. sys (драйвери otman4. sys або Otman5. sys)

    Примітка. Виявляти обачність, якщо драйвери фільтрів вимкнуто за допомогою методу, описаного в цій статті. Якщо у цьому випадку може з'явитися протокол IMAP про помилку "stop-0x7b".

    протокол IMAP про помилку "stop-0x7b Inaccessible_Boot_Device" може виникнути, якщо такі розділи реєстру існує а також містить посилання на драйвера Otman5, під Вільний час драйвера Otman5. sys немає на жорсткому диску, або якщо драйвер вимкнуто.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters

    Якщо протокол IMAP про помилку "stop-0x7b" архівувати цих розділів реєстру та видалити посилання Otman5.

Драйвер-параметри реєстру

Наведена нижче таблиця містить, припустимі настройки та їх опис для драйвера
Start
і
Type
настройки в реєстрі.
Ім'я параметра Значення параметра Опис значення параметра
Початок 0 = SERVICE_BOOT_STARTNTLDR або Osloader завантажує драйвер, тому, що це в пам'ять під Вільний час запуску комп'ютера.
Ці драйвери ініціалізовано, перед SERVICE_SYSTEM_START драйвери.
Початок 1 = SERVICE_SYSTEM_START Драйвер завантажується і ініціалізує після того, як SERVICE_BOOT_START драйвери інстальовано ініціалізовано.
Початок 2 = SERVICE_AUTO_START диспетчер служби керування (Інвесторами), запускається драйвер або служба.
Початок 3 = SERVICE_DEMAND_STARTІнвесторами необхідно запустити драйвер або застосунок-служба на вимогу.
Початок 4 = SERVICE_DISABLEDДрайвер або служба не завантажити або ініціалізувати.
Тип 1 = SERVICE_KERNEL_DRIVER Драйвер для пристрою.
Тип 2 = SERVICE_FILE_SYSTEM_DRIVER Режим ядра драйвер.
Тип 8 = SERVICE_RECOGNIZER_DRIVER Розпізнавання драйвер.
Посилання
Щоб отримати додаткові відомості клацніть номер статті в базі знань Microsoft Knowledge Base:
314743 Увімкнення детального налагодження трасування різні драйвери і підсистеми
Продукти сторонніх виробників, які розглядаються в цій статті розробили, не залежать від корпорації Майкрософт. корпорація Майкрософт не надає жодних гарантій, неявних або інших, стосовно продуктивності або надійності цих продуктів.
Фільтр драйвер антивірус анти-вірус, анти-вірус компонент режим ядра, файлової системи фільтрів, деісталяція видалення Ідентифікатора 3013 SMS Cheyenne Innoculan Trend Micro ServerProtect доктор Соломонові Mcaffee Netshield NetShield Mcafee Norton AutoProtect для резервного копіювання Live-сховище для резервного копіювання WQuinn StorageCentral Backupexec ArcServe OpenFile агента OFANT Open File Manager OFADriver резервного копіювання Agent відкрити файли драйвера Cheyenne Backup Agent для відкритих файлів Відкрити диспетчер транзакцій з Veritas BackupExec : Otman. sys (OTMAN4. SYS або OTMAN5. SYS) квоти радник eSafe regedit.exe regedt32 Compaq розуміння Диспетчер HP JetAdmin APMonitor Norton швидкість диска виведені дані MPS_Reports Mpsrpt_2000_setup.exe MPSRPT_XP_SETUPPerf.exe MPS_REPORTS-regedit regedt32.exe

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 816071 – останній перегляд: 10/31/2015 19:37:00 – виправлення: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Standard, Windows Server 2012 Datacenter, Windows Server 2012 Foundation, Windows Server 2012 Essentials, Windows Server 2012 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Server 2008 R2 for Itanium-Based Systems, Windows Web Server 2008 R2, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Foundation, Windows Server 2008 Standard, Windows Server 2008 for Itanium-Based Systems, Windows Web Server 2008, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server, Microsoft Windows NT Server 4.0 Standard Edition

  • kbhowto kbmt KB816071 KbMtuk
Зворотний зв’язок