picasso Opublikowano 11 Czerwca 2012 Zgłoś Udostępnij Opublikowano 11 Czerwca 2012 Naprawa / reset katalogu sieciowego Winsock Windows 7 / Windows Vista / Windows XP Budowa łańcucha Korekta części Protocol Korekta części NameSpace Narzędzia zewnętrzne a prawidłowość procedur Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione. Odnośnik do komentarza
picasso Opublikowano 11 Czerwca 2012 Autor Zgłoś Udostępnij Opublikowano 11 Czerwca 2012 (edytowane) Budowa łańcucha Układ w rejestrze: Katalog Winsock jest złożony z dwóch obszarów: Protocol (dostawcy usługi podstawowej BSP + warstwowi dostawcy usług LSP) oraz NameSpace (dostawcy obszaru nazw). Relatywne wpisy są w rejestrze w kluczach: PROTOCOL HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\Protocol_Catalog9 ---- Catalog_Entries (numerowane wejścia dostawców) -------- 000000000001 -------- 000000000002 -------- 000000000003 -------- etc. ---- Num_Catalog_Entries (licznik wejść dostawców) NAMESPACE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5 ---- Catalog_Entries (numerowane wejścia dostawców) -------- 000000000001 -------- 000000000002 -------- 000000000003 -------- etc. ---- Num_Catalog_Entries (licznik wejść dostawców) Na systemie 64-bit budowa jest dwoista, w każdym katalogu po dwa zestawy kluczy katalogowych z licznikami, odpowiednio 32-bit i 64-bit: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64 Domyślnie system dysponuje określonymi obowiązkowymi dostawcami, których pula jest zależna od platformy operacyjnej. Dodatkowe wpięcia do Winsock prowadzą aplikacje relatywne do operacji sieciowych, na przykład: - Protocol: ochrona rodzicielska, oprogramowanie zabezpieczające (Avira), wirtualizery (VMWare), proxy (Proxifier), akceleratory pobierania (SpeedBit), infekcje (np. ZeroAccess / Sirefef),. - NameSpace: Bonjour od Apple, Windows Live, NetWare, Proxifier, infekcje (np. ZeroAccess / Sirefef). Konsekwencje naruszeń Winsock: Dostawcy zlokalizowani w Winsock są sprzężeni ze sobą. Zerwanie ciągłości łańcucha następuje przykładowo, gdy: zostanie usunięty bez żadnych przygotowań plik dostawcy z dysku z jednoczesnym pozostawieniem jego odnośnika w łańcuchu, wprost z rejestru zostanie skasowany klucz dostawcy bez aktualizacji liczby wejść dostawców oraz ich sekwencji. Nieprawidłowości tych sfer skutkują poważnymi problemami, o niskiej przewidywalności charakteru usterki: całkowity brak sieci lub selektywne dewiacje połączenia (np. łączy się tylko jedna określona przeglądarka: przykład z forum). Dziennik zdarzeń może być upstrzony masą błędów związanych z komponentami sieciowymi lub elementami, które jako jedną z funkcji realizują komunikację z serwerem. Na systemach Vista i Windows 7 dodatkowy możliwy objaw to dłuższe logowanie i błąd o formule "System Windows nie może połączyć się z Usługą powiadamiania o zdarzeniach systemowych": Informacyjne narzędzia systemowe: 1. System posiada wbudowane polecenie konsolowe netsh winsock, które dysponuje parametrami wglądu i zarządzania. Zbiór dostępnych poleceń różni się między platformami na niekorzyść XP: Wersja Windows Vista - Windows 10: Microsoft Windows [Version 10.0.17134.165] (c) 2018 Microsoft Corporation. Wszelkie prawa zastrzeżone. C:\Windows\system32>netsh winsock /? Dostępne są następujące polecenia: Polecenia w tym kontekście: ? - Wyświetla listę poleceń. audit - Wyświetla listę dostawców LSP interfejsu Winsock, którzy zostali zainstalowani i odinstalowani. dump - Wyświetla skrypt konfiguracji. help - Wyświetla listę poleceń. remove - Usuwa z systemu dostawcę LSP interfejsu Winsock. reset - Resetuje Winsock Catalog do stanu czystego. set - Ustawia opcje usługi Winsock. show - Wyświetla informacje. Aby wyświetlić pomoc dla polecenia, wpisz polecenie, potem spację, a następnie wpisz ?. C:\Windows\system32> Wersja Windows XP: Microsoft Windows XP [Wersja 5.1.2600] (c) Copyright 1985-2001 Microsoft Corp. C:\Windows\system32>netsh winsock /? Dostępne są następujące polecenia: Polecenia w tym kontekście: ? - Wyświetla listę poleceń. dump - Wyświetla skrypt konfiguracji. help - Wyświetla listę poleceń. reset - Resetuje Winsock Catalog do stanu czystego. show - Wyświetla informacje. Aby wyświetlić pomoc dla polecenia, wpisz polecenie, potem spację, a następnie wpisz ?. C:\Windows\system32> Komenda netsh winsock show catalog zwraca pełny spis dostawców, zarówno Protocol jak i NameSpace. Przykładowy wykaz z systemu Windows 7 x64: Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: MSAFD TCP/IP [TCP/IP] Identyfikator dostawcy: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1001 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x20066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: MSAFD TCP/IP [uDP/IP] Identyfikator dostawcy: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1002 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: MSAFD TCP/IP [RAW/IP] Identyfikator dostawcy: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1003 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 3 Protokół: 0 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: MSAFD TCP/IP [TCP/IPv6] Identyfikator dostawcy: {F9EAB0C0-26D4-11D0-BBBF-00AA006C34E4} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1004 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x20066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: MSAFD TCP/IP [uDP/IPv6] Identyfikator dostawcy: {F9EAB0C0-26D4-11D0-BBBF-00AA006C34E4} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1005 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: MSAFD TCP/IP [RAW/IPv6] Identyfikator dostawcy: {F9EAB0C0-26D4-11D0-BBBF-00AA006C34E4} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1006 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 3 Protokół: 0 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: Dostawca usług RSVP TCPv6 Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1007 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x22066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: Dostawca usług RSVP TCP Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1008 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x22066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: Dostawca usług RSVP UDPv6 Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1009 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x22609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej Opis: Dostawca usług RSVP UDP Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1010 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x22609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: MSAFD TCP/IP [TCP/IPv6] Identyfikator dostawcy: {F9EAB0C0-26D4-11D0-BBBF-00AA006C34E4} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1001 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x20066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: MSAFD TCP/IP [uDP/IPv6] Identyfikator dostawcy: {F9EAB0C0-26D4-11D0-BBBF-00AA006C34E4} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1002 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: MSAFD TCP/IP [RAW/IPv6] Identyfikator dostawcy: {F9EAB0C0-26D4-11D0-BBBF-00AA006C34E4} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1003 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 3 Protokół: 0 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: MSAFD TCP/IP [TCP/IP] Identyfikator dostawcy: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1004 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x20066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: MSAFD TCP/IP [uDP/IP] Identyfikator dostawcy: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1005 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: MSAFD TCP/IP [RAW/IP] Identyfikator dostawcy: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1006 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 3 Protokół: 0 Flagi usługi: 0x20609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: Dostawca usług RSVP TCPv6 Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1007 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x22066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: Dostawca usług RSVP TCP Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1008 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x22066 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: Dostawca usług RSVP UDPv6 Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1009 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x22609 Długość łańcucha protokołów: 1 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi podstawowej (32) Opis: Dostawca usług RSVP UDP Identyfikator dostawcy: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Ścieżka dostawcy: %SystemRoot%\system32\mswsock.dll Identyfikator wpisu wykazu: 1010 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x22609 Długość łańcucha protokołów: 1 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: Obszar nazw starszej wersji usługi rozpoznawania lokalizacji w sieci (NLAv1) Identyfikator dostawcy: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83} Obszar nazw: 15 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: Dostawca podkładek nazewnictwa poczty e-mail Identyfikator dostawcy: {964ACBA2-B2BC-40EB-8C6A-A6DB40161CAE} Obszar nazw: 37 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: Dostawca obszaru nazw dla chmur PNRP Identyfikator dostawcy: {03FE89CE-766D-4976-B9C1-BB9BC42C7B4D} Obszar nazw: 39 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: Dostawca obszaru nazw dla nazw PNRP Identyfikator dostawcy: {03FE89CD-766D-4976-B9C1-BB9BC42C7B4D} Obszar nazw: 38 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: TCP/IP Identyfikator dostawcy: {22059D40-7E9E-11CF-AE5A-00AA00A7112B} Obszar nazw: 12 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: NTDS Identyfikator dostawcy: {3B2637EE-E580-11CF-A555-00C04FD8D4AC} Obszar nazw: 32 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: mdnsNSP Identyfikator dostawcy: {B600E6E9-553B-4A19-8696-335E5C896153} Obszar nazw: 12 Aktywne: 1 Wersja: 1 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: Obszar nazw starszej wersji usługi rozpoznawania lokalizacji w sieci (NLAv1) Identyfikator dostawcy: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83} Obszar nazw: 15 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: Dostawca podkładek nazewnictwa poczty e-mail Identyfikator dostawcy: {964ACBA2-B2BC-40EB-8C6A-A6DB40161CAE} Obszar nazw: 37 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: Dostawca obszaru nazw dla chmur PNRP Identyfikator dostawcy: {03FE89CE-766D-4976-B9C1-BB9BC42C7B4D} Obszar nazw: 39 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: Dostawca obszaru nazw dla nazw PNRP Identyfikator dostawcy: {03FE89CD-766D-4976-B9C1-BB9BC42C7B4D} Obszar nazw: 38 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: TCP/IP Identyfikator dostawcy: {22059D40-7E9E-11CF-AE5A-00AA00A7112B} Obszar nazw: 12 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: NTDS Identyfikator dostawcy: {3B2637EE-E580-11CF-A555-00C04FD8D4AC} Obszar nazw: 32 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw (32) ------------------------------------------------------ Opis: mdnsNSP Identyfikator dostawcy: {B600E6E9-553B-4A19-8696-335E5C896153} Obszar nazw: 12 Aktywne: 1 Wersja: 1 Windows XP ma dodatkowe parametry tej komendy umożliwiające zawężenie wykazu do określonego typu dostawców (Protocol LSP | Protocol BSP | NameSpace): Microsoft Windows XP [Wersja 5.1.2600] (c) Copyright 1985-2001 Microsoft Corp. C:\Windows\system32>netsh winsock show catalog /? Sposób użycia: show catalog [[type=]full] Parametry: type - jedna z następujących wartości (opcjonalne): full: wyświetla wszystkie wpisy. (domyślne) lsp: wyświetla tylko wpisy LSP. bsp: wyświetla tylko wpisy BSP. nsp: wyświetla tylko wpisy NSP. Uwagi: wyświetla wpisy Winsock Catalog. C:\Windows\system32>netsh winsock show catalog type=nsp Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: TCP/IP Identyfikator dostawcy: {22059D40-7E9E-11CF-AE5A-00AA00A7112B} Obszar nazw: 12 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: NTDS Identyfikator dostawcy: {3B2637EE-E580-11CF-A555-00C04FD8D4AC} Obszar nazw: 32 Aktywne: 1 Wersja: 0 Wpis dostawcy obszaru nazw ------------------------------------------------------ Opis: Obszar nazw rozpoznawania lokalizacji w siec i (NLA) Identyfikator dostawcy: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83} Obszar nazw: 15 Aktywne: 1 Wersja: 0 2. Ograniczony pobór informacji dostarcza też systemowe msinfo32. Tylko Protocol brany pod uwagę. Narzędzia automatycznie testujące Winsock: Dla ścisłości narzędzia weryfikujące poprawność części Winsock Protocol ale nie NameSpace. 1. Windows Vista - Windows 10 Systemy mają wbudowaną diagnostykę Winsock. Jest to składowa sieciowego centrum diagnostycznego. 2. Windows XP Domyślnie w systemie brak narzędzia automatycznie testującego poprawność. Należy się zaopatrzyć w pakiet firmowych narzędzi diagnostycznych Support Tools, który w swoim składzie zawiera narzędzie konsolowe netdiag. Pakiet ten jest obecny na płycie instalacyjnej CD XP w katalogu Support\Tools. Alternatywnie można go pobrać z poniższego linka: https://legacyupdate.net/download-center/download/18546/windows-xp-sp2-support-tools Narzędzia zostaną zainstalowane w folderze C:\Program Files\Support Tools. Uruchomienie diagnostyki odbywa się z linii komend cmd. Wpisz polecenie przejścia do katalogu zainstalowanych narzędzi, a następnie właściwą komendę netdiag /test:winsock: Microsoft Windows XP [Wersja 5.1.2600] (c) Copyright 1985-2001 Microsoft Corp. C:\Windows\system32>cd "C:\Program Files\Support Tools" C:\Program Files\Support Tools>netdiag /test:winsock Computer Name: VIRTUALXP-62432 DNS Host Name: VirtualXP-62432 System info : Windows XP Professional (Build 2600) Processor : x86 Family 6 Model 23 Stepping 10, GenuineIntel List of installed hotfixes : ... tu lista zainstalowanych hotfixów Netcard queries test . . . . . . . : Passed GetStats failed for 'Bezpośrednie połączenie kablowe'. [ERROR_NOT_SUPPORTED] GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED] Per interface results: Adapter : Połączenie lokalne Netcard queries test . . . : Passed Global results: Domain membership test . . . . . . : Passed Dns domain name is not specified. Dns forest name is not specified. NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{9CEF1C34-EFF6-4E17-9C35-22A4F816F66E} 1 NetBt transport currently configured. Winsock test . . . . . . . . . . . : Passed The command completed successfully C:\Program Files\Support Tools> Zostanie zwrócony wykaz podstawowych parametrów systemu oraz wyniki serii testów wśród których jest obecny status Winsock test. Dodatkowa diagnostyka Net-log: ogólny raport konfiguracji sieci Edytowane 29 Stycznia przez picasso Odnośnik do komentarza
picasso Opublikowano 11 Czerwca 2012 Autor Zgłoś Udostępnij Opublikowano 11 Czerwca 2012 (edytowane) Korekta części Protocol Ogólny reset Protocol do postaci domyślnej Metoda do zastosowania w sytuacji, gdy łańcuch jest poważnie uszkodzony i są naruszone także domyślne wpisy systemowe lub dostawcy niestandardowi zrobili grubsze zamieszanie. Działanie przebudowuje cały katalog do postaci domyślnej, wszystkie dodane wtórnie wpisy zostaną usunięte. Reset można przeprowadzić na jeden z tych sposobów: Metoda 1 Uruchom linię komend cmd jako Administrator, wpisz komendę netsh winsock reset i zatwierdź przez ENTER: Microsoft Windows [Wersja 6.1.7601] Copyright (c) 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone. C:\WINDOWS\system32>netsh winsock reset Pomyślnie zresetowano Winsock Catalog. Musisz ponownie uruchomić komputer, aby ukończyć resetowanie. Po pomyślnym zgłoszeniu wykonania polecenia należy zresetować komputer. Jeśli zwrot z tego polecenia to "Nie można załadować następującego pomocnika DLL ... Nie znaleziono polecenia winsock reset", możliwości to: - Trojan ZeroAccess / Sirefef przekierowywujący cały Winsock (reset Winsock jest awykonalny przy czynnej infekcji). Obecnie infekcja ta jest historyczna. - Uszkodzony lub brakujący plik wymieniony na komunikacie - Tweakowany Windows z wyciętymi komponentami netsh, tę wadę wykazują niektóre pirackie przeróbki Windows XP (przykład z forum) - Windows XP o niedopuszczalnym progu Service Pack (komenda obsługiwana od XP SP2 w górę) Uprzednio Microsoft oferował też automat naprawczy Fix-it w artykule KB811259. Obecnie narzędzie nie jest już dostępne. Metoda 2 (Windows Vista i nowsze) Moduł Diagnostyka sieci systemu Windows na tych platformach jako jedną z funkcji realizuje korektę Winsock Protocol, lecz jest ona bardziej selektywna niż komenda netsh winsock reset. Tzn: diagnostyk wykonuje weryfikację poprawności katalogu Winsock Protocol i umożliwia usunięcie tylko tych wpisów, które powodują problem. Przykładowy komunikat naprawczy zgłaszający uszkodzenie dostawcy LSP programu Avira, po zatwierdzeniu operacji z Winsock Protocol zostaną usunięte wszystkie wystąpienia dostawcy Avira (mimo iż problem stanowiło tylko jedno wystąpienie), aczkolwiek przetasowań we wpisach systemowych brak i inna postać docelowa katalogu niż po wykonaniu netsh winsock reset. Precyzyjne usuwanie konkretnego dostawcy Metoda do zastosowania, gdy łańcuch w części systemowej jest prawidłowy, uszkodzenie dotyczy niestandardowego dostawcy, określeni dostawcy niedomyślni mają być zachowani z wyjątkiem wybranego. W przykładzie zostanie wykorzystana modyfikacja Winsock tworzona przez program antywirusowy Avira po aktywacji osłony Web. Jest to tylko i wyłącznie przykład poglądowy dla zobrazowania metody ogólnej. Metoda 1 (Windows Vista i nowsze) Systemy te posiadają wbudowane polecenie umożliwiające gładkie wypięcie określonego dostawcy: 1. Pobieramy spis dostawców poleceniem netsh winsock show catalog i w spisie wyszukujemy odwołania do programu. W przykładzie będzie to grupa wpisów, Avira wprowadziła aż 18 dostawców (po 9 dla 64-bit i 32-bit): Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [MSAFD TCP/IP [TCP/IP]] Identyfikator dostawcy: {61F0EFA9-45DA-4DA0-B4E5-B13EC8EBAAE9} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1013 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x66 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1001 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [MSAFD TCP/IP [uDP/IP]] Identyfikator dostawcy: {A647EB89-1128-4CFA-A43F-B688EE0AF15F} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1014 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1002 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [MSAFD TCP/IP [TCP/IPv6]] Identyfikator dostawcy: {20CA72E8-92EB-4801-9F72-511239C07BEF} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1015 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x66 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1004 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [MSAFD TCP/IP [uDP/IPv6]] Identyfikator dostawcy: {9D606D45-1118-47B9-9010-8992969D5001} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1016 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 Protokół: 17 Flagi usługi: 0x609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1005 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [Dostawca usług RSVP TCPv6] Identyfikator dostawcy: {F0DA153D-2CC9-498D-88F1-0417E11DB44C} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1017 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x2066 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1007 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [Dostawca usług RSVP TCP] Identyfikator dostawcy: {C8484C6A-4AC6-4F90-805E-41FE4D3018EA} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1018 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 Protokół: 6 Flagi usługi: 0x2066 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1008 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [Dostawca usług RSVP UDPv6] Identyfikator dostawcy: {D2647D25-54A9-4565-A964-FEDC32CE9164} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1019 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 ProtokółÂˆ: 17 Flagi usługi: 0x2609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1009 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego Opis: AVSDA over [Dostawca usług RSVP UDP] Identyfikator dostawcy: {188AED7E-A1F4-47F8-A23C-91B807AF65C9} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1020 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 ProtokółÂˆ: 17 Flagi usługi: 0x2609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1011 : 1010 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi warstwowej Opis: AVSDA Identyfikator dostawcy: {14072000-1136-5503-4156-504F504C5350} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll Identyfikator wpisu wykazu: 1011 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 0 ProtokółÂˆ: 0 Flagi usługi: 0x66 Długość łańcucha protokołów: 0 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [MSAFD TCP/IP [TCP/IPv6]] Identyfikator dostawcy: {FCC5E50A-D716-4760-BCAC-651700162A11} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1021 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 ProtokółÂˆ: 6 Flagi usługi: 0x66 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1001 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [MSAFD TCP/IP [uDP/IPv6]] Identyfikator dostawcy: {57FC2624-2462-4C6C-9139-D6490242536E} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1022 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 ProtokółÂˆ: 17 Flagi usługi: 0x609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1002 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [MSAFD TCP/IP [TCP/IP]] Identyfikator dostawcy: {7D5F69F4-C552-496E-9510-E2BAA29AEBEE} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1023 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 ProtokółÂˆ: 6 Flagi usługi: 0x66 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1004 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [MSAFD TCP/IP [uDP/IP]] Identyfikator dostawcy: {72C920F4-0907-4432-A8CF-5C7B19F89309} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1024 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 ProtokółÂˆ: 17 Flagi usługi: 0x609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1005 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [Dostawca usług RSVP TCPv6] Identyfikator dostawcy: {AD24B970-DFB0-4520-A5B0-677443D3630A} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1025 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 1 ProtokółÂˆ: 6 Flagi usługi: 0x2066 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1007 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [Dostawca usług RSVP TCP] Identyfikator dostawcy: {774AF9BD-72CC-4070-B092-618B3363DAE4} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1026 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 1 ProtokółÂˆ: 6 Flagi usługi: 0x2066 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1008 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [Dostawca usług RSVP UDPv6] Identyfikator dostawcy: {0071B541-01A6-4BA1-94C1-768BDDF227FA} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1027 Wersja: 2 Rodzina adresów: 23 Długość maksymalna adresu: 28 Długość minimalna adresu: 28 Typ gniazda: 2 ProtokółÂˆ: 17 Flagi usługi: 0x2609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1009 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Wpis łańcucha warstwowego (32) Opis: AVSDA over [Dostawca usług RSVP UDP] Identyfikator dostawcy: {E255025D-9CA4-4091-BE7B-914CACD2C218} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1028 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 2 ProtokółÂˆ: 17 Flagi usługi: 0x2609 Długość łańcucha protokołów: 2 Łańcuch protokołów: 1012 : 1010 Wpis dostawcy Winsock Catalog ------------------------------------------------------ Typ wpisu: Dostawca usługi warstwowej (32) Opis: AVSDA Identyfikator dostawcy: {14072000-1136-5503-4156-504F504C5350} Ścieżka dostawcy: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll Identyfikator wpisu wykazu: 1012 Wersja: 2 Rodzina adresów: 2 Długość maksymalna adresu: 16 Długość minimalna adresu: 16 Typ gniazda: 0 ProtokółÂˆ: 0 Flagi usˆługi: 0x66 Łańcuch protokołów: 0 Zwracamy uwagę na linię Identyfikator wpisu wykazu punktującą określony numer. Ten numer jest używany przy wypinaniu dostawcy. 2. Wypinamy dostawcę poleceniem netsh winsock remove provider ID. W przykładzie będzie to: Microsoft Windows [Wersja 6.1.7601] Copyright (c) 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone. C:\Windows\system32>netsh winsock remove provider 1013 Pomyślnie usunięto dostawcę LSP C:\Windows\system32> Czynność powtarzamy dla wszystkich pozostałych wystąpień dostawcy, wymieniając tylko numer w komendzie. W tutejszym przykładzie sumarycznie 18 komend. 3. Resetujemy system. Metoda 2 (Windows XP) Platforma Windows XP nie posiada wbudowanego polecenia, które umożliwia selektywne wypięcie dostawcy. Alternatywą jest użycie programu zewnętrznego LSP-Fix. Proszę nie stosować tej aplikacji na nowszych platformach. Omówienie zgodności narzędzi zewnętrznych w ostatnim poście tego opracowania. https://cexx.org/lspfix.htm Metoda 3 Możliwe także żmudne ręczne wypięcie via rejestr, prowadzone analogicznie do wypinania ręcznego z NameSpace (popatrz do następnego posta). Jest bardziej czasochłonne niż odpowiednik w NameSpace ze względu na: większą ilość dostawców oraz możliwość przestawienia kolejności przez dostawców niestandardowych. Edytowane 22 Stycznia przez picasso Odnośnik do komentarza
picasso Opublikowano 11 Czerwca 2012 Autor Zgłoś Udostępnij Opublikowano 11 Czerwca 2012 (edytowane) Korekta części NameSpace Ogólny reset NameSpace do postaci domyślnej Wbudowana w system komenda netsh winsock reset nie adresuje resetu tej części, a zawiadamia o tym polecenie informacyjne netsh winsock reset /? zwrotnie podające:. Microsoft Windows [Version 10.0.17134.165] (c) 2018 Microsoft Corporation. Wszelkie prawa zastrzeżone. C:\WINDOWS\system32>netsh winsock reset /? Sposób użycia: reset Remarks: Resetuje Winsock Catalog do stanu czystego. Wszyscy uprzednio zainstalowani dostawcy Winsock muszą być zainstalowani ponownie. To polecenie nie wpływa na wpisy dostawców obszarów nazw Winsock. C:\WINDOWS\system32> Na systemach Windows 7 i Vista ich Diagnostyka sieci systemu Windows nie jest w stanie wykonać autokorekty. Ba, nawet nie wie co się dzieje i nie precyzuje w czym problem. Wykonałam testową dewastację w NameSpace na zasadzie desynchonizacji licznika, zwrot z narzędzia: "System Windows nie wykrył automatycznie ustawień serwera proxy sieci". W tym przypadku odtworzenie fabrycznej konstrukcji wymaga operacji na poziomie rejestru i importu całego klucza NameSpace w postaci domyślnej. Udostępniam fabryczne układy. 1. Pobierz plik dopasowany do platformy operacyjnej: WinsockNSP_WIN7_Vista_64bit.txt WinsockNSP_WIN7_Vista_32bit.txt WinsockNSP_XP.txt Wyłącz opcję ukrywającą rozszerzenia, odznaczając w Opcjach folderów > Widok > Ukrywaj rozszerzenia dla znanych typów plików. Zmień rozszerzenie pobranego pliku z TXT na REG. Z prawokliku na plik REG wybierz opcję Scal i zatwierdź import do rejestru. 2. Zresetuj system. Precyzyjne usuwanie konkretnego dostawcy Metoda do zastosowania, gdy niepożądanym jest przywrócenie domyślnej postaci NameSpace, figurują wpisy które mają być zachowane, a przewidywana jest punktowa manipulacja. System nie dysponuje żadną komendą dedykowaną usuwaniu dostawców NameSpace, nie znam również żadnego zewnętrznego programu który prowadzi tę operację w prawidłowy sposób (patrz w ostatni post tego tematu). Operacja sprowadza się do ręcznej edycji rejestru. Ogólny model edycji wygląda następująco: 1. Usunięcie kluczy dostawcy: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\00000000000X HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\00000000000X Gdzie X = wytypowany numer dostawcy. Numerowanie dostawców nie jest stałe, na każdym systemie może to wyglądać nieco inaczej. 2. Synchronizacja licznika dostawców w kluczu: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5 Polegająca na edycji wartości Num_Catalog_Entries + Num_Catalog_Entries64 na zasadzie cofnięcia im numeru o jeden. Liczniki wejść dostawców Num_Catalog_Entries + Num_Catalog_Entries64 muszą być zgodne z ilością numerycznych kluczy dostawców. Wariant 1 - Usuwany dostawca jest ostatnim W przykładzie Windows 7 x64 i dostawca Bonjour. Klucz Winsock NameSpace wygląda następująco: Catalog_Entries ---- 000000000001 ---- 000000000002 ---- 000000000003 ---- 000000000004 ---- 000000000005 ---- 000000000006 ---- 000000000007 (Bonjour) Num_Catalog_Entries = 7 Catalog_Entries64 ---- 000000000001 ---- 000000000002 ---- 000000000003 ---- 000000000004 ---- 000000000005 ---- 000000000006 ---- 000000000007 (Bonjour) Num_Catalog_Entries64 = 7 Liczniki obu katalogów są ustawione na 7 wejść. W każdym katalogu numery od 1 do 6 to wpisy systemowe, numer 7 to niestandardowy dodatek Bonjour. W tym przypadku liniowość Winsock jest zachowana i wystarczy tylko "odciąć spód" usuwając klucz dodany jako ostatni, plus skorygować liczniki dostawców. Start > w polu szukania wpisz regedit > z prawokliku Uruchom jako Administrator 1. Usuń z prawokliku oba wystąpienia kluczy dostawcy: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000007 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000007 2. Uzgodnij liczniki. Wejdź do klucza: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5 Dwuklik w wartości Num_Catalog_Entries64 + Num_Catalog_Entries i aktualny numer 7 cofnij o jeden w tył, czyli wpisz numer 6. 3. Restart komputera. Wariant 2 - Usuwany dostawca nie jest ostatnim W przykładzie Windows 7 x86 i dostawcy Bonjour oraz Windows Live. Klucz Winsock NameSpace wygląda następująco: Catalog_Entries ---- 000000000001 ---- 000000000002 ---- 000000000003 ---- 000000000004 ---- 000000000005 ---- 000000000006 ---- 000000000007 (Bonjour) ---- 000000000008 (Windows Live) Num_Catalog_Entries = 8 Licznik jest ustawiony na 8 wejść. Numery od 1 do 6 to wpisy systemowe. Numery od 7 do 8 to niestandardowe wtórne zapisy, ale usuwany wpis nie jest ostatnim w sekwencji. Wymagana jest większa liczba kroków do wykonania, ze względu na potrzebę stworzenia numerowania ciągłego i zamknięcia "luki" powstałej przez wyrwanie numeru pośredniego. Czyli: usunięcie klucza Bonjour numer 7, cofnięcie w tył numeru Windows Live poprzez zmianę nazwy klucza z 8 na 7 oraz uzgodnienie licznika. Układ po przeobrażeniu: Catalog_Entries ---- 000000000001 ---- 000000000002 ---- 000000000003 ---- 000000000004 ---- 000000000005 ---- 000000000006 ---- 000000000007 (Windows Live) Num_Catalog_Entries = 7 Jeżeli po usuwanym dostawcy występuje więcej niż jeden klucz, należy po kolei cofnąć wszystkie klucze wstecz, w taki sposób by uzyskać numery następujące po sobie. Edytowane 23 Stycznia przez picasso Odnośnik do komentarza
picasso Opublikowano 11 Czerwca 2012 Autor Zgłoś Udostępnij Opublikowano 11 Czerwca 2012 (edytowane) Narzędzia zewnętrzne a prawidłowość procedur Programy do zarządzania komponentami startowymi opisane w linkowni oraz inne wykazujące predyspozycje do weryfikacji składowych Winsock: Autoruns (wersja z 2012) Adresuje: Protocol i NameSpace 32-bit oraz 64-bit. Program przeprowadza niepoprawne usuwanie. - Protocol: jakoby następuje uzgodnienie licznika dostawców po usunięcia klucza, ale dziwne rzeczy się dzieją przy wykonywaniu kilku operacji w rzędzie. Na testowanym przeze mnie układzie program kilka razy źle cofnął licznik, który nie korespondował z liczbą kluczy, a konsekwencją było całkowite odcięcie od sieci. Nie wiem skąd ta przypadkowość. - NameSpace: usuwa klucz dostawcy bez aktualizacji licznika dostawców. Skutki po restarcie: brak łączności sieciowej i błędy. Aktualizacja 2025: Artykuł był pisany w 2012 roku w oparciu o ówcześnie dostępne narzędzia i konkretne wersje (np. Autoruns z maja 2012). Obecnie nie wiem co robi Autoruns (nie mam czasu przetestować), a reszta wyliczanych narzędzi martwa i usunięta z linkowni. Historyczne dane schowane w spoilerze. Spoiler Dane z roku 2012: W podsumowaniu: brak kompleksowego narzędzia, które łączy wszystkie pożądane cechy = widzi wszystkie komponenty (32-bit i 64-bit) oraz umożliwia poprawne usunięcie wpisów z obu partii, Protocol i NameSpace. Najlepsze informacje podają Autoruns i ESET Sysinspector, ale ten pierwszy jest zdyskwalifikowany do zarządzania za wyczyny, a drugi chyba nie umożliwia usuwania (dopuszczam jednak mój błąd w przetwarzaniu skryptu serwisowego). Emsisoft HiJackFree (przestarzały) - Adresuje: Protocol 32-bit. Na systemach 64-bit program widzi tylko połowę zestawu, nie pobiera z rejestru zawartości 64-bitowego klucza Catalog_Entries64. Procedura usunięcia 32-bitowego dostawcy LSP jest prowadzona w prawidłowy sposób. OSAM (przestarzały) - Adresuje: Protocol (usuwanie) + NameSpace (tylko odczyt) 32-bit. Program jest 32-bitowy, toteż na systemach 64-bit nie widzi wystąpień Catalog_Entries64. Prowadzi usuwanie wpisów Protocol w prawidłowy sposób, aczkolwiek jest tu pewna różnica w stosunku do techniki w Emsisoft: program pokazuje wszystkie wystąpienia dostawcy jako jeden wpis, a usunięcie go zeruje z katalogu wszystkie instancje dostawcy. Usuwanie wpisów NameSpace nie jest obsługiwane. OTL (przestarzały) Przykładowy wykaz po wyłączeniu filtrowania: O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\Windows\System32\nlaapi.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000002 [] - C:\Windows\System32\NapiNSP.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000003 [] - C:\Windows\System32\pnrpnsp.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Windows\System32\pnrpnsp.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Windows\System32\wshbth.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Windows\System32\winrnr.dll (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\Windows\SysWOW64\nlaapi.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000002 [] - C:\Windows\SysWOW64\NapiNSP.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000003 [] - C:\Windows\SysWOW64\pnrpnsp.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Windows\SysWOW64\pnrpnsp.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Windows\SysWOW64\wshbth.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Windows\SysWOW64\winrnr.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Windows\SysWOW64\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\Program Files (x86)\SpeedBit Video Accelerator\SBLSP.dll (SpeedBit) Adresuje: Protocol (skan + usuwanie) i NameSpace (tylko skan) 32-bit oraz 64-bit. OTL potrafi w prawidłowy sposób wypiąć pojedynczego niedomyślnego dostawcę z Protocol (ale nie NameSpace) dostosowanym przełącznikiem plik /lsp. Do "analizujących" nieumiejętnie: proszę nie załączać wpisów O10 bezpośrednio w skrypcie. To nie jest prawidłowa metoda usuwania tych wpisów i skutkuje: usunięcie klucza bez aktualizacji liczników, w konsekwencji uszkodzenie Winsock i fajerwerki po restarcie systemu. Narzędzia tego nie wolno też użyć na komponentach systemowych zgłoszonych jako "not found", to zdewastuje wpis i pogłębi uszkodzenie Winsock. HijackThis (przestarzały) Przykładowy wykaz pobrany przez HijackThis uruchomiony z przełącznikiem /ihatewhitelists: O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\pnrpnsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\pnrpnsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\winrnr.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\bonjour\mdnsnsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\avira\antivir desktop\avsda.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\avira\antivir desktop\avsda.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\avira\antivir desktop\avsda.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\avira\antivir desktop\avsda.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\avira\antivir desktop\avsda.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\avira\antivir desktop\avsda.dll Adresuje: Protocol (tylko skan) i NameSpace (tylko skan) 32-bit. Narzędzie 32-bitowe, niezgodne z systemami x64, nie widzi natywnych komponentów. Pod kątem informacyjnym znacznie słabsze niż odpowiednik w OTL. Podobna historia jak wyżej, od zarania dziejów tego narzędzia bezpośrednie usuwanie wpisów O10 to nieprawidłowa metoda. RunScanner (przestarzały) - Adresuje: Protocol 32-bit w trybie tylko do odczytu. Uruchamia się pod systemami x64, ale widzi tylko 32-bitową część katalogu. Nie para się żadnym usuwaniem, przy podejmowaniu takiej próby grzecznie zgłasza konieczność zaopatrzenia się w zewnętrzny program LSP-Fix. ====================================== Narzędzia specjalizowane do Winsock prowadzące prawidłowe usuwanie: wspominany już LSP-Fix (ręczne wypinanie dostawcy z Winsock Protocol) oraz WinsockFix (ogólny reset całego Winsock Protocol). Jednak to są bardzo stare narzędzia i ich zastosowanie ogranicza się tylko do systemu Windows XP. Ciut nowszym rozwiązaniem jest WinsockReset, ale kompatybilność kończy się na Windows 8, a program porzucono i zastąpiono komercyjnym Uncle Carey’s Windows 10 NetFix. https://cexx.org/lspfix.htm https://web.archive.org/web/20220525073640/https://www.home-network-help.com/winsockfix.html https://www.d7xtech.com/free-software/winsockreset/ ====================================== Edytowane 22 Stycznia przez picasso Odnośnik do komentarza
picasso Opublikowano 20 Grudnia 2012 Autor Zgłoś Udostępnij Opublikowano 20 Grudnia 2012 Dodatkowe narzędzie do zestawu: WinsockServicesView. Narzędzie adresuje wpisy Winsock NameSpace 32-bit i 64-bit. Umożliwia ich wyłączanie / włączanie ale nie usuwanie. Wsparcie dla Windows 8. Odnośnik do komentarza
Rekomendowane odpowiedzi