你目前正处于脱机状态,正在等待 Internet 重新连接

如何暂时禁用 Windows 中的内核模式筛选器驱动程序

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 816071
重要 本文将向您显示如何帮助降低安全设置或关闭计算机上的安全功能的信息。您可以通过这些更改来解决特定的问题。我们建议在进行这些更改之前,充分考虑与在您的特定环境中实施此替代方法相关联的风险。如果实施该替代方法,请采取任何适当的附加措施来帮助保护您的系统。
概要
本文介绍如何禁用内核模式筛选器驱动程序,而不删除相应的软件。您可能会想要停用筛选器驱动程序解决了下列问题时:
  • 文件复制或备份问题。
  • 要从网络驱动器或您打开文件时出现的程序错误都将文件保存到 networkdrives。 有关这些程序错误的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    814112 网络共享上的文件打开缓慢或只读或您收到一条错误消息
  • 例如在系统日志中会出现事件 ID 2022 错误消息:

    EventID: 2022年
    来源: SRV
    类型: 错误
    描述: 服务器 wasunable 查找可用连接 编号 在过去的时间编号 秒数。

更多信息
在频繁地解决这些问题,任何一个时,您需要做的不只是停止或禁用与该软件相关的服务。即使禁用软件组件,请重新启动计算机时仍加载筛选器驱动程序。您可能不得不删除软件组件以查找问题的原因。除了删除软件组件,可以停止相关服务和禁用相应的筛选器驱动程序在注册表中。例如,如果您阻止防病毒软件扫描或筛选您的计算机上的文件,您必须禁用相应的筛选器驱动程序。

若要禁用筛选器驱动程序,您必须首先确定第三方服务和其相应的筛选器驱动程序。执行此操作后,请按照下列步骤。

警告此替代方法可能导致您的计算机或网络更易于受到恶意用户或恶意软件 (如病毒) 的攻击。我们不建议采用这种解决方法,但提供此信息,以便您可以自己决定实施此替代方法。使用此替代方法需要您自担风险。

重要:防病毒程序旨在帮助保护您的计算机免受病毒攻击。您必须下载或打开来自源的不信任,访问网站的不信任,或禁用防病毒程序时打开电子邮件附件的文件。 有关计算机病毒的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
129972 计算机病毒: 说明、 预防和恢复
  1. 停止所有服务属于软件包。
  2. 集: 该启动类型设置为"禁用。若要执行此操作,请按照下列步骤操作:
    1. 单击开始,单击控制面板,双击管理工具,然后双击服务
    2. 在详细信息窗格中,右键单击要配置的服务,然后单击属性
    3. 常规选项卡上单击禁用启动类型框中。
  3. 设置
    Start
    与 0x4 对应的 filterdrivers 注册表项。0x4 值将禁用筛选器驱动程序。若要执行此操作,请执行以下步骤。

    重要:此部分、 方法或任务包含一些介绍如何修改注册表的步骤。但是,如果不正确地修改了注册表,可能会出现严重的问题。因此,请确保仔细按照下列步骤操作。为增加保护,对其进行修改之前备份注册表。然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    322756 如何在 Windows 中备份和还原注册表
    1. 启动注册表编辑器。
    2. 创建了 HKEY_LOCAL_MACHINE\System 注册表配置单元的备份。
    3. 找到并单击以下注册表子项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    4. 单击您想要禁用筛选器驱动程序的条目。
    5. 双击
      Start
      注册表设置,并将其设置为 0x4 值。

      注意:通常,此注册表项的值为 0x3。
  4. 重新启动计算机。
大多数防病毒软件使用筛选器驱动程序一起使用的服务来进行病毒扫描。这些筛选器驱动程序仍处于加载后该服务被停用。这些筛选驱动程序扫描文件打开和关闭在硬盘上。为诊断目的,请暂时删除防病毒软件或软件的制造商联系,以确定是否有更新版本可用,请与联系。

有关如何禁用防病毒软件的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
240309 如何完全禁用筛选文件的防病毒软件

筛选器驱动程序的示例

本部分介绍了一些典型的筛选器驱动程序名称按产品:

防病毒软件

  • Inoculan: INO_FLPY 和 INO_FLTR
  • 诺顿: SYMEVENT、 NAVAP、 NAVEN 和 NAVEX
  • McAfee (NAI): NaiFiltr 和 NaiFsRec
  • Trend Micro: Tmfilter.sys 和 Vsapint.sys

备份代理

  • 备份代理程序打开的文件: Ofant.sys
  • 打开事务管理器从 Veritas BackupExec: Otman.sys (Otman4.sys 或 Otman5.sys)

    注意:如果您通过使用本文中介绍的方法来禁用这些筛选器驱动程序,请使用警告。如果您这样做时,您可能会收到"stop 0x7b"错误消息。

    如果以下注册表项存在并且包含的 Otman5 驱动程序的引用,当 Otman5.sys 驱动程序将硬盘上不存在,或者如果驱动程序被设置为禁用,则可能会出现"stop 0x7b Inaccessible_Boot_Device"错误消息。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}\UpperFilters


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}\UpperFilters

    如果您遇到"stop 0x7b"错误消息应该备份这些注册表项并删除 Otman5 的引用。

驱动程序的注册表设置

下表列出了有效的设置和驱动程序的说明
Start
Type
注册表设置:
值的名称 值设置 值设置的说明
开始 0 = SERVICE_BOOT_STARTNtldr 或 Osloader 预加载驱动程序,以便在计算机启动时,它是内存中。
之前的 SERVICE_SYSTEM_START 驱动程序,这些驱动程序进行初始化。
开始 1 = SERVICE_SYSTEM_START 该驱动程序加载并初始化后 SERVICE_BOOT_START 驱动程序已初始化。
开始 2 = SERVICE_AUTO_START 服务控制管理器 (SCM) 启动的驱动程序或服务。
开始 3 = SERVICE_DEMAND_STARTSCM 必须按需启动该驱动程序或服务。
开始 4 = SERVICE_DISABLED该驱动程序或服务不会加载或初始化。
键入 1 = SERVICE_KERNEL_DRIVER 设备驱动程序。
键入 2 = SERVICE_FILE_SYSTEM_DRIVER 内核模式文件系统驱动程序。
键入 8 = SERVICE_RECOGNIZER_DRIVER 文件系统识别驱动程序。
参考
有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
314743 如何启用详细调试跟踪在各种驱动程序和子系统
本文中讨论的第三方产品是由与 Microsoft 无关的公司生产的。微软并不保证,暗示或其他方式,对性能或这些产品的可靠性。
防病毒内核模式组件卸载文件系统筛选器的筛选器驱动程序的防病毒防病毒卸载 ID 3013 SMS Cheyenne Innoculan 趋势微 ServerProtect Dr.索罗门 Mcaffee Netshield NetShield Mcafee 诺顿 AutoProtect 备份软件生存保险存储备份软件 WQuinn StorageCentral Backupexec ArcServe 打开文件代理 OFANT 打开文件管理器 OFADriver 备份代理程序打开文件驱动程序 Cheyenne 备份代理的打开文件打开事务管理器从 Veritas BackupExec: OTMAN.sys (OTMAN4。SYS 或 OTMAN5。SYS) 配额审查 eSafe Compaq 洞察力经理 HP JetAdmin APMonitor 诺顿速度磁盘 MPSReports MPS_Reports Mpsrpt_2000_setup.exe MPSRPT_XP_SETUPPerf.exe MPS_REPORTS regedit regedit.exe regedt32 regedt32.exe

警告:本文已自动翻译

属性

文章 ID:816071 - 上次审阅时间:10/31/2015 19:41:00 - 修订版本: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Standard, Windows Server 2012 Datacenter, Windows Server 2012 Foundation, Windows Server 2012 Essentials, Windows Server 2012 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Server 2008 R2 for Itanium-Based Systems, Windows Web Server 2008 R2, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Foundation, Windows Server 2008 Standard, Windows Server 2008 for Itanium-Based Systems, Windows Web Server 2008, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server, Microsoft Windows NT Server 4.0 Standard Edition

  • kbhowto kbmt KB816071 KbMtzh
反馈