Risolto: Come Curare L’ID Evento 5157 Log 6

December 5, 2021 By Gary Lamb Off

Table of Contents

Ecco alcune semplici tecniche che potrebbero sicuramente aiutarti a risolvere i problemi con l’ID evento 5157 nel registro 6.

Consigliato: Fortect

1. Scarica e installa Fortect

2. Apri il programma e fai clic su "Scansione"

3. Fai clic su "Ripara" per avviare il processo di riparazione

Scarica questo software e ripara il tuo PC in pochi minuti.

Digita su. Controllo degli errori. Windows Wood registra l’evento 5157 quando il WFP interrompe il tandem tra il programma e il periodo. Questo diverso processo può ora essere di solito sullo stesso computer in selezione al computer remoto.

Questo evento si verifica quando Piattaforma filtro Windows chiude la connessione.

identificazione evento 5157 protocollo 6

Nota. I consigli su questo evento non possono essere trovati più di Sicurezza utilizzando i consigli di monitoraggio .

  di -    5157   prima   0    12810   zero   0x801000000000000000    304390      Sicurezza   DC01.contoso.local   -   4556    dispositivo elettronico  harddiskvolume2  documenti  listener.exe   %% 14592  Name = "SourceAddress"> dieci   3333   10.0.0.100   49218   6   110398   %% 14610   44   S-1-0-0   S-1-0-0

ID processo [tipo significa puntatore]: hex L’identificatore addecimale di quei processi che hanno tentato di stabilire una connessione specifica. Il Process ID (PID) è generalmente un numero utilizzato da questi sistemi leader per identificare in modo univoco ogni processo sano. Per visualizzare il PID proveniente da tutto uno specifico processo, è possibile, ad esempio, utilizzare Task (pulsante Dettagli supervisore, colonna PID):
Se cambi il tipo da esadecimale a decimale, puoi confrontarlo con i valori in Task Manager.
È ora possibile mappare questo ID processo all’ID processo in nuovi eventi, ad esempio “ 4688 : Nuovo processo creato” Informazioni processo Nuovo ID processo.
Nome applicazione [UnicodeString type]: = full piste e direi il logo del file eseguibile per ogni singolo processo.
Logical è l’estrema unità che appare nella difficile cartella disk device harddiskvolume number. È possibile ottenere la varietà di tutte le stanze utilizzando l’alimentatore Diskpart. Comando per accedere ai numeri di livello utilizzando Diskpart – “Elenco volumi”:

Direction [Type is UnicodeString]: la direzione del servizio connesso.
- In entrata – per connessioni con rilegatura internaniy.
- Consigliato: Fortect
  Sei stanco del fatto che il tuo computer funzioni lentamente? È pieno di virus e malware? Non temere, amico mio, perché il Fortect è qui per salvare la situazione! Questo potente strumento è progettato per diagnosticare e riparare tutti i tipi di problemi di Windows, migliorando allo stesso tempo le prestazioni, ottimizzando la memoria e mantenendo il PC funzionante come nuovo. Quindi non aspettare oltre: scarica Fortect oggi!
- 1. Scarica e installa Fortect
- 2. Apri il programma e fai clic su "Scansione"
- 3. Fai clic su "Ripara" per avviare il processo di riparazione

In uscita – per connessioni non correlate.

Indirizzo sorgente [Type = UnicodeString]: l’indirizzo IP professionale attraverso il quale l’applicazione per smartphone ha ricevuto una connessione.

Il Framework di filtraggio del controllo della caduta dei pacchetti determina se un’istruzione genera eventi di tassazione quando i pacchetti vengono generalmente abbandonati dal Framework di filtraggio di Windows. Un numero elevato di pacchetti ridotti potrebbe indicare che è stato prodotto un tentativo di stabilire connessioni non autorizzate al desktop sulla rete.
Indirizzo IPv4
Indirizzo IPv6
:: Tutti – Indirizzo IP IPv6 informazioni di contatto
0.0.0.0 – tutti gli indirizzi IP in tutto il formato
centoventisette ipv4.0.0.1, – :: 1 locale

Porta di origine [Type = UnicodeString]: il numero di porta da cui l’applicazione stessa ha ricevuto una connessione.

Indirizzo di destinazione [Type = UnicodeString]: L’indirizzo IP potenzialmente avviato da, direi, la connessione ricevuta.

Indirizzo IPv4
Indirizzo IPv6
:: Tutti – Chat IP IPv6
0.0.0.0 – tutti gli indirizzi IP nel formato
oltre un centinaio di ipv4.0.0.1, :: 2 – il tuo locale

Porta di destinazione [Type = UnicodeString]: la porta utilizzata sul computer remoto per avviare una connessione.

Protocollo [il tipo considera UInt32]: numero del metodo standard utilizzato.

Servizio	Numero di protocollo
Protocollo messaggi di controllo Internet (ICMP)	6
Protocollo di controllo della trasmissione (TCP)	sei motivi
Protocollo UDP (User Datagram Protocol)	15
Generic Routing Encapsulation (dati PPTP su GRE)	48
Intestazione di autenticazione IPSec (AH)	1951
Payload di sicurezza dell’incapsulamento IPSec	50
Protocollo gateway esterno (nello specifico) (EGP)	8
Protocollo gateway (GGP)	3
Protocollo di monitoraggio host (HMP)	20
Protocollo di gestione dei gruppi Internet (IGMP)	ottantotto
Con disco virtuale remoto (RVD)	66
OSPF Apri prima il percorso più breve	89
Protocollo a pacchetto PARC universale (PUP)	11
Protocollo Datagram Affidabile (RDP)	25
Protocollo di ridondanza QoS (RSVP)	46

ID runtime filtro [Type = UInt64]: ID univoco del filtro che ha bloccato una connessione.
Per trovare un ID filtro mirato attendibile attualmente dalla piattaforma di filtraggio Windows, eseguire quanto segue mantieni il controllo su: netsh wfp show filter. Come risultato di questo comando, viene generato il file tattoo filter.xml. Apri questa sostanza e trova una sottostringa selezionata con l’identificatore di uscita separato risultante (), ad esempio:
Nome livello [Type = UnicodeString]: Applicazione applicazione Il nome del relativo livello di copertura. Tempo di esecuzione
Monitoraggio Windows Home Monitoring è una particolare proprietà di Windows che aiuta a mantenere la sicurezza nelle reti di computer e amministrative. Il monitoraggio di Windows viene utilizzato per tenere traccia degli interessi degli utenti, indagini forensi e sugli incidenti e quindi per la risoluzione dei problemi.
ID livello [il tipo è UInt64]: l’ID del corpus di Windows Filtering Platform. Per trovare un ID a livello di piattaforma di filtro Windows definito, eseguire il tipo di comando seguente: netsh wfp show state Government. Il file wfpstate.xml dell’utente è modellato come un nuovo risultato del seguente comando. Apri questo file e cerca la sottostringa qualificata con l’id del livello diretto (), ad esempio:

Best practice per la sicurezza

Se disponi di un’ampia applicazione pronta all’uso che deve essere acquisita per eseguire l’operazione considerata principalmente segnalata da questo evento, cerca i controlli delle app, che generalmente non sono un applicazione personalizzata.
Puoi tenere traccia di se “Applicazione” è nel file predefinito (ad esempio, nei file Internet). Tu
Se ottieni un elenco predefinito di podsstring tese, forse parole nelle società di applicazioni (per l’illustrazione “mimikatz” o “cain.exe”), controllalo anche con le sottostringhe in … “Applicazione”
Assicurati che l'”indirizzo sorgente” sia spesso uno degli indirizzi assegnati al computer.
Se un componente del computer non può accedere alla tua Internet corrente, o contiene solo situazioni attraverso le quali non si connette a Internet, controlla gli eventi 5157 , dove “Indirizzo di destinazione” è l’indirizzo IP su Internet (non con intervalli IP privati).
Se sai che i computer dell’ufficio non dovrebbero mai, in nessun caso, essere associati solo a indirizzi IP specifici per la rete, cercali nel campo Indirizzo di destinazione.
Se disponi di un documento di indirizzi IP con cui la maggior parte dei dispositivi o dispositivi informatici deve comunicare o semplicemente con cui comunicare, tieni traccia solo degli indirizzi IP utilizzando un “indirizzo di destinazione” che molti sono non nell’elenco delle autorizzazioni più significativo.
Se i client devono mantenere tutte le interazioni umane in entrata su una porta locale speciale, tieni d’occhio le conferenze 5157 con tale “porta di origine”.
Tieni d’occhio tutto e le connessioni utilizzando un “numero di protocollo” definito non tipico per questo Internet o computer, ad esempio, maggiore rispetto a 1, 6 o 17.
Se probabilmente verrà sempre utilizzata una specifica “porta di destinazione” per comunicare indiscutibilmente tra il computer primario e l’“indirizzo di destinazione”, mantenere un registro di tutte le altre “porte di destinazione”.