DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 917730 - Última revisão: sábado, 20 de Julho de 2013 - Revisão: 6.0

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 

Nesta página

Sintomas

Quando tenta criar uma ligação de rede com um computador que esteja a executar o Microsoft Windows XP Service Pack 2 (SP2), poderá detectar um ou mais dos seguintes problemas:
  • Existe um atraso ou uma resposta lenta quando tenta iniciar sessão ou aceder a dados num servidor.
  • Poderá receber uma mensagem de erro de limite de tempo. O texto da mensagem poderá variar consoante o programa que está a utilizar.
  • Poderá não ser possível criar a ligação de rede.
Este comportamento ocorre principalmente quando o computador baseado no Windows XP SP2 está a ser iniciado. O comportamento pára depois do serviço de partilha de ligação à Firewall/Internet do Windows é iniciado.

Causa

Este comportamento ocorre porque o Firewall do Windows utiliza para bloquear os pacotes de TCP/IP desconhecidos no computador baseado no Windows XP SP2 de filtragem de pacotes. Isto impede que o computador receba pacotes de protocolo de datagrama de utilizador (UDP) e, por conseguinte, impede que a ligação de rede.

Firewall do Windows ajuda a proteger os computadores que estão ligados a uma rede por Rejeitar ligações a receber não solicitadas ou desconhecidas através de TCP/IP versão 4 (IPv4). Por predefinição, o Firewall do Windows está activado no Windows XP SP2. Firewall do Windows é iniciado mais cedo no processo de arranque e, em seguida, carrega uma política de tempo de arranque que utiliza filtragem de pacotes para bloquear os pacotes desconhecidos até que o serviço é iniciado. Esta política de tempo de arranque é codificada e aplica-se mesmo que a Firewall do Windows está desactivada.

Como contornar

Para contornar este comportamento, utilize um ou mais dos seguintes métodos:
  • Aguarde cerca de 15 segundos e, em seguida, tente novamente a ligação de rede.
  • Aumente as definições de limite de tempo conforme necessário para todos os programas que são afectados por este problema.

Resolução

Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, podem ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para obter protecção acrescentada, cópia do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar cópias de segurança e restaurar o registo, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
322756  (http://support.microsoft.com/kb/322756/ ) Como efectuar cópias de segurança e restaurar o registo no Windows


Nota Esta correcção permite-lhe configurar o registo para desactivar as definições de segurança durante o arranque. Além disso, esta correcção altera a Firewall do Windows para que os pacotes UDP podem ser recebidas quando está a iniciar o computador baseado no Windows XP SP2. Por conseguinte, só deverá utilizar esta correcção quando absolutamente necessário resolver o comportamento. Recomendamos que utilize os métodos descritos na secção "Como contornar" para resolver este comportamento.

Para activar esta correcção, tem de modificar o registo para especificar as portas que pretende excluir da política durante o arranque, quando o computador está a ser iniciado até que a Firewall do Windows é iniciado. Para tal, siga estes passos:
  1. Clique em Iniciar, clique em Executar, tipo Regedite, em seguida, clique em OK.
  2. Localize e, em seguida, clique na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpNat
  3. Sobre o Editar menu, aponte para Novoe, em seguida, clique em Chave.
  4. Tipo Parâmetros, e, em seguida, prima ENTER.
  5. Sobre o Editar menu, aponte para Novoe, em seguida, clique em Valor de cadeia.
  6. Tipo BootTimeUDPExemptions, e, em seguida, prima ENTER.
  7. Com o botão direito BootTimeUDPExemptionse, em seguida, clique em Modificar.
  8. No Dados do valor Escreva os números das portas que pretende excluir da política durante o arranque e, em seguida, clique em OK.

    Nota Tem de separar números de portas com vírgulas. Por exemplo, escreva 1234,5678,23456 Para abrir portas 1234, 5678 e 23456.
  9. Sair do Editor de registo.
Notas
  • Tem de ter sessão iniciada como administrador para aplicar estas alterações.
  • Pode aplicar estas alterações antes ou depois de instalar a correcção. No entanto, a definição de registo não tem efeito a menos que a instalação da correcção.
  • Estas alterações já não estão em efeito depois de iniciar a Firewall do Windows.
  • Esta correcção apenas permite-lhe activar as portas UDP comuns. Não é possível utilizar esta correcção para adicionar portas dinâmicas para as isenções de segurança durante o arranque do firewall.
O ficheiro seguinte está disponível para transferência a partir do Microsoft Download Center:

Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote 917730 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=A757CD49-3A5C-4A63-83AF-6ACD37789689)

Para mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
119591  (http://support.microsoft.com/kb/119591/ ) Como obter o Microsoft support files from online services
A Microsoft procedeu vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, que estava disponível na data em que o ficheiro foi publicado. O ficheiro é armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Informações sobre a correcção

Informações de ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize a Fuso horário separador no item Data e hora no painel de controlo.
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ipnat5.1.2600.2887136,32014-Abr-200600:20x86

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Mais Informação

Segurança durante o arranque

Em versões do Windows XP anteriores ao Windows XP SP2, existe uma janela de tempo entre quando a pilha de rede é iniciado e quando inicia o Firewall de ligação à Internet para fornecer protecção. O controlador da firewall não é iniciado filtrar pacotes TCP/IP até que o serviço de firewall é carregado e é aplicada a política apropriada. O serviço de firewall depende de diversas funções e tem de aguardar até as funções limpar antes do serviço emite a política para o controlador. Durante esta janela de tempo, um pacote foi recebido e entregue a um serviço sem filtragem do Firewall de ligação à Internet. Isto poderá possivelmente expor o computador para toda uma classe de vulnerabilidades. O período de tempo é baseado na velocidade do computador.

No Windows XP SP2, o controlador da firewall, tem uma nova regra de política estático com o nome da política de tempo de arranque. A política de tempo de arranque executa a filtragem com estado e elimina o período de vulnerabilidade quando o computador está a ser iniciado. A tempo de arranque política permite que o computador abrir portas para que as tarefas básicas de funcionamento em rede, tais como sistema de nomes de domínio (DNS) e protocolo de configuração dinâmica de anfitrião (DHCP) podem ocorrer. A política de tempo de arranque também permite ao computador comunicar com um controlador de domínio para obter as políticas adequadas. Logo que o serviço de firewall está em execução, a política de Firewall do Windows do tempo de execução é carregada, aplicado, e os filtros de tempo de arranque são removidos. Não é possível configurar a política de tempo de arranque.

Nota Se o serviço de partilha de ligação à Firewall/Internet do Windows estiver definido para ' Desactivado ' ou ' Manual ', não é aplicada a política de tempo de arranque.

Para mais informações sobre o serviço de Firewall do Windows, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
320855  (http://support.microsoft.com/kb/320855/ ) Descrição do Firewall de ligação à Internet do Windows XP
Para mais informações sobre como activar ou desactivar o Firewall de ligação à Internet, visite a seguinte página Web da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/28d7c0c4-539e-4510-9431-9e52d24e0a021033.mspx (http://technet2.microsoft.com/WindowsServer/en/library/28d7c0c4-539e-4510-9431-9e52d24e0a021033.mspx)
Para mais informações sobre como activar ou desactivar o Firewall de ligação à Internet, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
268230  (http://support.microsoft.com/kb/283673/ ) Como activar ou desactivar a firewall no Windows XP
Para mais informações sobre como o Firewall de ligação à Internet pode impedir o acesso a partilhas de ficheiros e impressoras, clique nos números de artigo que se segue para visualizar os artigos na Microsoft Knowledge Base:
298804   (http://support.microsoft.com/kb/298804/ ) Firewalls da Internet podem impedir a navegação e partilha de ficheiros
Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
306203  (http://support.microsoft.com/kb/306203/ ) Firewall de ligação à Internet e Firewall básico não bloqueiam o tráfego do protocolo Internet versão 6
Para mais informações sobre o ficheiro de registo de segurança de Firewall de ligação à Internet, visite a seguinte página Web da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/2fcb60d7-545c-4375-8c79-e055c822b41c1033.mspx (http://technet2.microsoft.com/WindowsServer/en/library/2fcb60d7-545c-4375-8c79-e055c822b41c1033.mspx)
Para mais informações sobre o ICMP, visite as seguintes páginas Web da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/732438fe-70c5-4e68-9663-ecbd955d29ea1033.mspx (http://technet2.microsoft.com/windowsserver/en/library/732438fe-70c5-4e68-9663-ecbd955d29ea1033.mspx)
Palavras-chave: 
atdownload kbqfe kbhotfixserver kbtshoot kbexpertiseinter kbmt KB917730 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 917730  (http://support.microsoft.com/kb/917730/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft