После установки SP2 вы можете попасть в ситуацию, когда некоторые программы перестанут нормально работать или вообще запускаться. Microsoft официально подтвердила этот факт и вывесила список программ, которые могу некорректно работать после установки SP2. Выхода два: либо ждать обновления этих программ, либо возвращаться к использованию SP1. Вот этот список:
А вот и список программ, для которых при использовании брандмауэра нужно открывать порты:
Программа
Производитель
Порты
Исключения по умолчанию
Примечания
Visual Studio .NET | Майкрософт | См. документацию | См. документацию | Требуется только для отладки DCOM в удаленном режиме |
SQL | Майкрософт | Динамически назначаемые порты для удаленного вызова процедур и модели DCOM | | Требуется только для отладки в удаленном режиме |
Backup Exec 9 | Veritas | 10000 | C:\Program Files\Veritas\Backup Exec\RANT32\beremote.exe | Требуется только для создания резервной копии клиента с сервера |
Ghost Server Corporate Edition 7.5 | Symantec | TCP-порт 139 для службы сеансов NetBIOS; TCP-порт 445 для SMB по TCP; UDP-порт 137 для службы имен NetBIOS; UDP-порт 138 для службы датаграмм NetBIOS | См. документацию | Требуется клиентом Ghost |
Symantec AntiVirus Corporate Edition 8.0 | Symantec | Совместный доступ к файлам и принтерам | В результате установки флажка «Совместный доступ к файлам и принтерам» будут открыты следующие порты: UDP 137, 138; TCP 139, 445 | Требуется для установки клиента |
SMS 2003 Server | Майкрософт | Порты для совместного доступа к файлам и принтерам | См. документацию | Требуется для получения доступа к программе «Просмотр событий» на клиентском компьютере под управлением Windows XP с пакетом обновления 2 (SP2) |
Cute FTP 5.0 XP | GlobalSCAPE | 21 или FTP-сервер | См. документацию | Требуется для подключения по протоколу FTP к компьютеру под управлением Windows XP с пакетом обновления 2 (SP2) |
Exceed 7.0, 8.0 | Hummingbird | 21 или FTP-сервер | См. документацию | Требуется для подключения проводника Windows к удаленным компьютерам по протоколу FTP |
KEA! 340 5.1 | Attachmate | 23 или сервер Telnet | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
WRQ Reflection X 10 и 11 | WRQ | 23 или сервер Telnet | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
Reflection для IBM 9, 9.03, 10, а также Reflection X 10 и 11 | WRQ | 21 или FTP-сервер | См. документацию | Требуется для подключения клиента FTP к удаленным компьютерам |
Smarterm Office 10 и Smarterm 11 | Esker Software | 23 или сервер Telnet | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
Smarterm Office 10 и Smarterm 11 | Esker Software | 21 или FTP-сервер | См. документацию | Требуется для подключения средства FTP к удаленным компьютерам |
ViewNow 1.05 | Netmanage | 21 или FTP-сервер | См. документацию | Требуется для подключения средства FTP к удаленным компьютерам |
ViewNow 1.0 и 1.05 | Netmanage | 6000 (TCP/IP) и 177 (UDP) | См. документацию | Требуется для установки сеансов X-Windows |
ViewNow 1 или 1.05 | Netmanage | Сервер Telnet или 23 | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
Microsoft Operations Manager 2000 с пакетом обновления 1 (SP1) | Майкрософт | Запрос эха ICMP, совместный доступ к файлам и принтерам, UDP | См. документацию | Требуется для передачи агента MOM на компьютер под управлением Windows XP с пакетом обновления 2 (SP2) с включенным брандмауэром Windows |
AutoCAD 2000, 2002, 2004 | Autodesk | 21 | См. документацию | Требуется для просмотра проектов с помощью FTP (диалоговое окно «Открыть»), когда на удаленном узле FTP включен брандмауэр Windows |
Backup Exec 9.1.4691 | Veritas | См. документацию | %Program Files%\Veritas\ Backup Exec\RANT\beremote.exe | Требуется для создания резервной копии клиента под управлением Windows XP с пакетом обновления 2 (SP2) |
Мастер работы со сканером или камерой Windows | Xerox Network Scanners | 21 | См. документацию | Требуется для запуска мастера и получения доступа к отсканированным изображениям |
Symantec Corporate AntiVirus 9.0 | Symantec | См. документацию | См. документацию | При передаче определений вирусов требуется для того, чтобы клиентский компьютер принял обновления и произвел сканирование. |
ColdFusion MX Server Edition 6 | Macromedia | TCP (по умолчанию — 8500) | См. документацию | Требуется для предоставления удаленного доступа к веб-серверу |
CA ARCserve | Computer Associates | UDP-порт 137 для службы имен NetBIOS; UDP-порт 138 для службы датаграмм NetBIOS; TCP-порт 139 для службы сеансов NetBIOS; UDP-порт 704; UDP-порт 1478 для MS-sna-base; UDP-порт 1900 для SSDP; TCP-порт 6050 для службы ARCserve; TCP-порт 6051 для службы ARCserve | См. документацию | Требуется для удаленной установки, лицензирования и обмена данными с клиентами |
EDM File System Agent 4.0 | EMC | 3895 | См. документацию | Требуется для установки клиента EDM с сервера на компьютер под управлением Windows XP с пакетом обновления 2 (SP2) |
Microsoft Systems Management Server 2003 | Майкрософт | TCP-порт 2701 | %WINDIR%\System32\CCM\ CLICOMP\RemCtrl\Wuser32.exe | Требуется для удаленного управления компьютером под управлением Windows XP с пакетом обновления 2 (SP2) с помощью средства Remote Tool |
Aelita ERdisk для Active Directory 6.7 | Quest Software | См. документацию | Совместный доступ к файлам и принтерам | Требуется для установки подключения к удаленному компьютеру |
Hummingbird Host Explorer 8 | Hummingbird | ТСР-порты 21 и 23 | См. документацию | Требуется для установки подключения Telnet к компьютеру под управлением Windows XP с пакетом обновления 2 (SP2) |
BV-Admin Mobile | Bind View | См. документацию | Совместный доступ к файлам и принтерам | Требуется для установки подключения к удаленному компьютеру |
SQL 2000a | Майкрософт | 1433 и 1434 | См. документацию | Требуется для установки подключения к удаленному компьютеру |
Backup Exec 8.6.1 | | | | Требуется для передачи удаленного агента на компьютер под управлением Windows XP с пакетом обновления 2 (SP2) |
Microsoft SNA 4.0 SP3 | Майкрософт | См. документацию | Совместный доступ к файлам и принтерам | Требуется для того, чтобы видеть клиентский компьютер под управлением Windows XP с пакетом обновления 2 (SP2) |
Extra! Personal Client 6.5 и 6.7 | Attachmate | Сервер Telnet или порт 23 | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
Extra! Enterprise 2000 | Attachmate | Сервер Telnet или порт 23 | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
Extra! Bundle for TCP/IP 6.6 | Attachmate | Сервер Telnet или порт 23 | См. документацию | Требуется для установки сеанса Telnet с удаленным узлом |
Volume Manager 3.1 | Veritas | 2148 | c:\Progam Files\Veritas\Veritas Object Bus\Bin\vxsvc.exe | Требуется для установки подключения к клиентскому компьютеру под управлением Windows XP с пакетом обновления 2 (SP2) |
BMC Patrol для Windows 2000 | BMC Software | На компьютере под управлением Windows XP с пакетом обновления 2 (SP2): TCP-порты 3181, 10128 и 25; UDP-порты 3181, 10128 и 25 | \\<имя_сервера>\BMC Software\Patrol 3-4\Best1\6.5.00\bgs\bin\Best1CollectGroup.exe | Требуется для установки подключения сервера к клиентскому компьютеру. Перед применением стандартного пути исключения на клиентском компьютере, убедитесь, что предоставлен общий доступ к файлу BMC Patrol на сервере. |
eTrust 6.0.100 | Computer Associates | Порты для совместного доступа к файлам и принтерам, запрос эха ICMP и TCP-порт 42510 | См. документацию | Требуется для удаленной установки на компьютере под управлением Windows XP с пакетом обновления 2 (SP2) |
NetShield 4.5 | McAfee Security | См. документацию | Совместный доступ к файлам и принтерам | Требуется для удаленного подключения к клиентскому компьютеру под управлением Windows XP с пакетом обновления 2 (SP2) |
Computer Associates eTrust 7.0 | Computer Associates | Порты для совместного доступа к файлам и принтерам, запрос эха ICMP | См. документацию | Требуется для того, чтобы сервер Windows Server 2003 eTrust 7.0 мог удаленно проверить возможность входа на компьютере под управлением Windows XP с пакетом обновления 2 (SP2) |
Computer Associates eTrust 7.0 | | | | Требуется для того, чтобы сервер Windows Server 2003 eTrust 7.0 мог удаленно установить клиентское приложение eTrust на компьютере под управлением Windows XP с пакетом обновления 2 (SP2). Присвойте указанному ниже параметру реестра значение 0 и перезагрузите компьютер: HKEY_LOCAL_MACHINE\ SOFTWARE\Policies\Microsoft\Windows NT\RPC\RestrictRemoteClients (значение типа DWORD) |
