Доступ - Неизвестный фаервол

Доступ - Неизвестный фаервол

thebas

Пользователь

Сообщения: 52
Благодарности: 1

На некоторых машинах после установки SP3 обрубаются все входящие пакеты(вплоть до ICMP).
Причем с исходящими пакетами никаких проблем нет, машина спокойно входит в домен принимает политики печатает на сетевые принтера и т.д.

Брэндмауер отключен на уровне домена.
netsh winsock reset непомогает.
Никаких левых адаптеров и протоколов в свойствах подключения нет.

Ранее такая-же проблема наблюдалась при установке "Symantec Endpoint Protection" с модулем защиты от сетевых атак, но на испытуемом екземпляре глючного П.К. этого модуля нет.
Единственный найденный способ временного устранения это:
1. удаление сетевого адаптера в "диспетчере устройств"
2. до обнаружения сетевого адаптера - перезагрузка ПК
3. после перезагрузки настройка параметров подключения.

работает до следующей перезагрузки системы.

Вопрос:
Возможно ли как либо вручную просмотреть стек TCP/IP на предмет обнаружения левых записей.
Или может есть готовое решение

Отправлено: 14:43, 07-07-2009

Petya V4sechkin

Сообщения: 53441
Благодарности: 15497

Профиль | Отправить PM | Цитировать

Цитата thebas:

Ранее такая-же проблема наблюдалась при установке "Symantec Endpoint Protection" с модулем защиты от сетевых атак, но на испытуемом екземпляре глючного П.К. этого модуля нет.

Чтобы убедиться наверняка (не осталось ли некорректно удаленных хвостов), можете посмотреть в Autoruns на вкладках Drivers и Winsock Providers (столбец Publisher).

Это сообщение посчитали полезным следующие участники:

thebas

Отправлено: 14:53, 07-07-2009 | #2