[KB742] Jak aktivovat speciální protokolování osobní brány firewall

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Řešení

V některých případech může být nutné povolit speciální režim protokolování, který pomůže vyřešit problémy s blokovanými připojeními v modulu osobní brány firewall, například konflikty s jinými ovladači filtrovacích zařízení NDIS. Tento režim umožňuje Personálnímu firewallu zaznamenávat další informace o síťovém připojení (připojeních) počítače, které mohou být použity specialisty podpory společnosti ESET při řešení problémů.

Speciální režim protokolování Osobní brána firewall by se měl používat pouze v případě, že:

  • Pokud je v okně Pokročilé nastavení povolena volba Personal firewall IDS a pokročilé volby Logovat všechna blokovaná spojení, nezapisují se žádné záznamy do Nástroje Protokolové soubory Protokol ESET Personal firewall.
  • Problémy se objevují i po vypnutí modulu Osobní brána firewall.

Chcete-li aktivovat speciální protokolování, postupujte podle následujících kroků:

 

Důležité!

Pokud používáte verzi 4.0 nebo novější bezpečnostního produktu ESET, je nutné restartovat počítač v nouzovém režimu. To provedete tak, že během spouštění opakovaně klepnete na klávesu F8, dokud se nezobrazí nabídka Rozšířené možnosti systému Windows . Vyberte možnost Nouzový režim a stiskněte klávesu ENTER. Pokud je váš bezpečnostní produkt ESET verze 3.0 nebo starší, pokračujte bez použití nouzového režimu.

 

 

  1. Klikněte na tlačítko Start → Spustit. Zobrazí se okno Spustit. Zadejte regedit a klikněte na OK (uživatelé Windows Vista: Klikněte na tlačítko Start, zadejte příkaz regedit a stiskněte klávesu ENTER).
     
  2. Přejděte na následující klíč: HKLMSOFTWAREEsetESET SecurityCurrentVersionPlugins1000200Profiles@Můj profil
     
  3. Vytvořte novou hodnotu DWORD s názvem WriteBlockedToPcap a nastavte její hodnotu na 1. Restartujte počítač.
     
  4. Všechny blokované pakety se nyní uloží do následujícího adresáře:

    Windows XP: C:Document and SettingsAll UsersApplication DataEsetEset Smart SecurityEpfwLog.pcap

    Windows Vista: C:ProgramDataESETESET Smart SecurityEpfwLog.pcap

    Windows 7: C:ProgramDataESETESET Smart SecurityEpfwLog.pcap
     
  5. Zopakujte problematickou situaci.
     
  6. Vypněte speciální protokolování (nastavte hodnotu WriteBlockedToPcap na 0 a restartujte počítač).
     
  7. Soubor EpfwLog.pcap (a všechny ostatní soubory ve stejné složce začínající na 'Epwf') odešlete k analýze specialistům podpory společnosti ESET. Kontaktní e-mailová adresa je support@eset.com. 

 

POZNÁMKA:

Problém zopakujte co nejdříve po kroku 3 a poté vypněte speciální režim protokolování (krok 6). Tím se zabrání zaznamenávání cizích nebo zavádějících síťových komunikací. Simulování problému několikrát za sebou před vypnutím režimu ladění však poskytne další relevantní data pro analýzu.