Kann ich verhindern, dass ntoskrnl.exe meinen TCP-Port sperrt?

Kann ich verhindern, dass ntoskrnl.exe meinen TCP-Port sperrt?

Ich habe versucht, Port 8092 zu verwenden, um proprietäre Software meiner Firma zu verwenden, aber es scheint, dass der Port belegt ist. Bei weiterer Suche zeigt sich, dass die PID des Prozesses, der den Port verwendet, 4 ist (was meines Wissens ein Systemprozess in Windows 7 Professional SP1 (x64) ist). Ich verwende einen HP ZBook 15-Laptop. Wenn ich den Prozess im Task-Manager ansehe, wird er als „System“ mit PID=4 angezeigt. Der Image-Pfadname lautet „C:\Windows\System32\ntoskrnl.exe“ und die Beschreibung lautet NT Kernel & System. Alle Versuche, diesen Task zu beenden, sind fehlgeschlagen, da es sich um einen Systemprozess handelt (obwohl ich beim Versuch einen BSOD-Absturz hatte). Laut diesem Artikel ist es ein starker Hinweis auf Malware, wenn diese ausführbare Datei als Prozess angezeigt wird:

http://www.runscanner.net/lib/ntoskrnl.exe.html

Ich würde wirklich gerne vermeiden, dieses Image dieser Maschine neu erstellen zu müssen, da dies ein aufwändiger Prozess ist und ich nicht möchte, dass mein Arbeitgeber mich als inkompetent betrachtet. Ich weiß nicht, ob das meine Schuld war oder nicht. Ich habe verschiedene Antiviren- und Spyware-Programme im abgesicherten Modus ausgeführt, konnte aber nichts finden. Der Prozess bleibt bestehen. Wenn mir jemand helfen kann, das herauszufinden, kaufe ich Ihnen Gold, spende an Ihr PayPal-Konto, was auch immer. Vielen Dank im Voraus fürs Lesen.

Antwort1

@Jesse Roper

Vielen Dank für den Beitrag „HP Support Solutions Framework Service“ verhinderte den Start der Couchbase-Standardinstallation, indem er wie von Ihnen beschrieben auf 8092 vom Prozesssystem (4) abhörte.

Bei einer Neuinstallation auf einem HP-Windows-Rechner wird Couchbase zwar gestartet, aber es beginnt nie, auf dem Admin-Port 8091 zu lauschen, da es keinen Zugriff auf Port 8092 erhält. Couchbase meldet die Grundursache nicht sehr gut, wenn Sie also Probleme haben, führen Sie den folgenden Befehl aus:

netstat -a -n -b -o

wenn Sie dies in den Ergebnissen sehen:

 Can not obtain ownership information
  TCP    0.0.0.0:8092           0.0.0.0:0              LISTENING       4

Führen Sie dann diesen Befehl aus, um zu sehen, ob der Dienst installiert und ausgeführt wird:

C:\>net stop HPSupportSolutionsFrameworkService

The HPSupportSolutionsFrameworkServiceservice is stopping.
The HPSupportSolutionsFrameworkServiceservice was stopped successfully.

Versuchen Sie nun, Couchbase wie gewohnt zu starten.

verwandte Informationen