ntoskrnl.exe による TCP ポートのロックを停止できますか?

ntoskrnl.exe による TCP ポートのロックを停止できますか?

会社が作成した独自のソフトウェアを使用するためにポート 8092 を使用しようとしましたが、ポートが使用中のようです。さらに追跡すると、ポートを使用しているプロセスの PID が 4 であることがわかります (これは、Windows 7 Professional SP1 (x64) のシステム プロセスであると理解しています)。私は HP ZBook 15 ラップトップで実行しています。タスク マネージャーでプロセスを表示すると、PID=4 の「システム」として表示されます。イメージ パス名は「C:\Windows\System32\ntoskrnl.exe」で、説明は NT Kernel & System です。このタスクはシステム プロセスであるため、強制終了する試みはすべて失敗しました (ただし、試行中に BSOD クラッシュが発生しました)。この記事によると、この実行可能ファイルがプロセスとして表示される場合は、マルウェアの強力な指標です。

http://www.runscanner.net/lib/ntoskrnl.exe.html

このマシンを再イメージ化するのは避けたいです。これは複雑なプロセスであり、仕事で自分が無能だと思われたくありません。これが私のせいかどうかはわかりません。セーフ モードでさまざまなウイルス対策プログラムやスパイウェア プログラムを実行しましたが、何も見つかりませんでした。プロセスは残っています。誰かがこの問題を解決するのを手伝ってくれるなら、ゴールドを買ってあげたり、PayPal に寄付したり、何でもします。読んでくださってありがとうございます。

答え1

@ジェシー・ローパー

ご投稿ありがとうございます。ご説明のとおり、「HP Support Solutions Framework Service」がプロセス System (4) から 8092 をリッスンして Couchbase のデフォルト インストールの開始を妨げていました。

HP Windows マシンにクリーン インストールすると、Couchbase は起動しますが、ポート 8092 へのアクセスが取得できないため、管理ポート 8091 でのリッスンが開始されません。Couchbase は根本原因の報告があまりうまくいかないため、問題が発生している場合は、次のコマンドを実行してください。

netstat -a -n -b -o

結果にこれが表示される場合:

 Can not obtain ownership information
  TCP    0.0.0.0:8092           0.0.0.0:0              LISTENING       4

次に、このコマンドを実行して、サービスがインストールされ、実行されているかどうかを確認します。

C:\>net stop HPSupportSolutionsFrameworkService

The HPSupportSolutionsFrameworkServiceservice is stopping.
The HPSupportSolutionsFrameworkServiceservice was stopped successfully.

ここで、Couchbase を通常どおり起動してみます。

関連情報