为您找到与无法访问windows安装程序服务怎么办相关的共200个结果:
不少Win7用户都遇到无法安装软件的情况,装置某个软件时,系统提示“无法访问Windows Installer服务”,下面跟着读文网小编来一起了解下Win7无法访问Windows Installer服务怎么办吧。
这主要是由于以.msi扩展名结尾的安装包在安装时需要调用微软Windows Installer服务惹起的,而一旦此服务出现问题,就会导致上述错误。
解决Win7无法访问Windows Installer服务方法也很容易,只要删除注册表项DisabledSessions即可,具体操作如下:
(1)开始—运行—输入“regedit”,确定即打开注册表编辑器。
(2)找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftSQMClientWindowsDisabledSessions
把这个项删除就可以,然后重启。
当然,有用户会说,这不就是删除注册表操作么,是的,我们也可以通过命令行进行操作注册表(命令行程序需要管理员身份)。大家也可以运行 regedit.exe 打开注册表编辑器,
1.点击“开始”,在搜索框中输入:cmd。在搜索结果中,右键点击“cmd”,选择“以管理员身份运行”;
2.输入以下内容并回车
reg delete HKLMSOFTWAREMicrosoftSQMClientWindowsDisabledSessions /va /f
当然也可以够把这个语句做成个.bat 批处理文件,然后右键以管理员身份运行即可。
3. 重启Win7系统即可。
经过上述操作后,Win7系统下安装软件就不会再出现“无法访问Windows Installer服务”的情况,本文介绍的方法同样也适合Vista用户。
看过“Win7无法访问Windows Installer服务怎么办”
浏览量:3
下载量:0
时间:
最近电脑系统不能安装软件,只要一安装软件就会提示“无法访问windows installer服务,windows installer没有正确安装时可能发生这种情况,那么你知道电脑提示无法访问windows installer服务怎么办吗?下面是读文网小编整理的一些关于电脑提示无法访问windows installer服务的相关资料,供你参考。
1、我们首先打开开始菜单,选附件-命令提示符;
2、我们在命令提示符上输入:msiexec/unregister,我们将windows installer服务停掉;
3、回车执行命令后,我们继续输入:msiexec/regserver,我们再将windows installer服务重新启动;
4、我们这时候再进入开始菜单-控制面板;
5、在控制面板里进入管理工具;
6、双击,打开“服务”;
7、在“服务”里找到windows installer;
8、双击打开,调成手动或自动,点开“启动”按钮。确定保存。这样WINDOWS INSTALLER报错就解决了。
电脑提示无法访问windows installer服务的相关
浏览量:3
下载量:0
时间:
很多人都遇到无法安装软件的情况,特别是在安装某个软件时,系统提示“无法访问Windows Installer服务”,那么你知道win7无法访问Windows安装服务怎么办吗?下面是读文网小编整理的一些关于win7系统删除回收站的相关资料,供你参考。
1、注册相关组件: 点击开始 - 运行 。 输入“cmd” !
2、然后在输入regsvr32 msi.dll 注意空格! 然后按下回车,提示注册成功即可!!入下图所示!!
3、开启服务:点击开始 - 运行。 然后输入services.msc 按下回车!!
4、然后按字母顺序找到:Windows Installer服务 ! 然后双击!!
5、让后选择启动, 保证这个服务是启动状态即可!!
浏览量:3
下载量:0
时间:
Win7提示无法访问Windows Installer服务怎么办?在win7操作系统下安装软件的时候出错并提示“无法访问Windows Installer服务。导致软件安装无法完成,怎么回事?下面读文网小编就教你Win7提示无法访问Windows Installer服务的解决方法。
1、打开电脑,直接点击开始→所有→附件→命令提示符等选项,然后右键选择以管理员身份运行。
2、在输入框输入下面的内容,然后点击回车键:
reg delete HKLMSOFTWAREMicrosoftSQMClientWindowsDisabledSessions /va /f(当然也可以将此做成 .bat 处理文件,右键点击以管理员身份运行),之后再重启系统。
3、运行 regedit.exe 打开注册表编辑器,在里面找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftSQMClientWindowsDisabledSessions等选项。直接将最后这个项删除就可以,再重启win7系统xitongcheng.com/win7/,如下图所示:
浏览量:3
下载量:0
时间:
最近有win7用户来反馈说,Win7系统开机出现Windows无法连接到System notification service的情况,开机的时候会出现各种各样的问题,这是难免的,那么你知道win7系统开机出现Windows无法连接到服务怎么办吗?下面是读文网小编整理的一些关于win7系统开机出现Windows无法连接到服务的相关资料,供你参考。
1、当出现这个情况之后我们点左下角的开始——运行;
2、再出现的窗口输入cmd回车;
3、敲入命令netsh winsock reset catalog,然后回车;
4、敲回车之后显示如下界面;
5、出现这个界面之后重启电脑就可以了。
win7系统开机出现Windows无法连接到服务的相关
浏览量:3
下载量:0
时间:
虚拟服务器映射设置好之后,发现外网用户无法访问服务器,那么你知道路由器tplink845外网无法访问服务器怎么办吗?下面是读文网小编整理的一些关于路由器tplink845外网无法访问服务器的相关资料,供你参考。
可能原因:访问服务器的方式,或是访问服务器时输入的地址和端口号不正确。
解决办法:访问服务器的方式取决于实际应用,外网访问服务器的方式与内网访问服务器的方式一般是一样的。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器,请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
可能原因:服务器网络参数不正确。
解决办法:确认服务器网络参数设置正确(IP地址、子网掩码、默认网关),如下图:
如果服务器是一台主机,确定服务器通过本路由器可以正常上网。
2、确认服务器搭建成功
可能原因:服务器搭建不成功。
解决办法:确认内网电脑可以访问到服务器,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
可能原因:服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
解决办法:关闭服务器的系统防火墙和杀毒软件。
1、检查虚拟服务器规则设置
可能原因:虚拟服务器规则中的服务器端口或服务器IP地址填写错误。
解决办法:确认规则中的服务端口是服务器的真实端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
可能原因:虚拟服务器规则开放的服务器端口不完全,没有包含服务器的所有端口。
解决办法:尝试开启DMZ主机测试。在路由器管理界面点击 转发规则 >> DMZ主机,DMZ状态 选择 启用,DMZ主机IP地址 中输入服务器的IP地址,点击 保存,如下图:
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查上网控制设置
可能原因:路由器开启了上网控制功能,屏蔽服务器的相关端口。
解决办法:关闭上网控制功能再测试。在路由器管理界面点击 上网控制 >> 规则管理,不勾选 开启上网控制,点击 保存,如下图:
4、远程WEB管理
可能原因:路由器开启了远端WEB管理,WEB管理端口号和虚拟服务器端口有冲突,导致虚拟服务器功能不起作用。
解决办法:修改WEB管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
可能原因:部分宽带运营商可能会屏蔽80等常用服务端口。
解决办法:修改服务端口(外部端口)为运营商非屏蔽端口,建议修改9000以上,外网用户使用修改后的外部端口访问服务器。
注意:部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
可能原因:WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。
解决办法:局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址(在路由器管理界面 运行状态 页面查看):
3、DNS解析问题(仅针对域名访问方式)
可能原因:路由器上已经成功登录动态域名,该动态域名解析的IP地址不是路由器WAN口IP地址,导致域名无法访问。
解决办法:外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式:在外网的电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改外网电脑的DNS服务器地址为8.8.8.8尝试。
可能原因:内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,路由器不支持相关的ALG(应用层网关)。
解决办法:不同路由器对不同类型的ALG的支持情况可能不同,建议联系路由器厂商技术支持确认路由器是否支持相关的ALG。
路由器tplink845外网无法访问服务器的相关
浏览量:0
下载量:0
时间:
Win7电脑在开机的时候遇到了开机很慢,开机后提示:未能连接一个Windows服务。那么你知道win7系统提示未能连接一个Windows服务怎么办吗?下面是读文网小编整理的一些关于win7系统提示未能连接一个Windows服务的相关资料,供你参考。
要解决这种问题,其实并不难,只要找到System Event Notification服务,将其开启,并设置开机自动启动就OK了,下面是具体的方法。
1、首先使用Win+R或者在开始菜单中,打开运行,然后输入 cmd 命令打开,如下图。
2、在打开的cmd命令窗口中,键入:NETSH WINSOCK RESET CATALOG 完成后,按回车键 运行一次,就可以开启System Event Notification服务了,如下图所示。
如果运行NETSH WINSOCK RESET CATALOG命令提示出错,请进入安全模式,运行此命令就可以了。
运行NETSH WINSOCK RESET CATALOG命令后,如果开机依旧出现未能连接一个Windows服务错误提示,请把一些安装的安全相关的开机加速软件(360安全卫士,金山卫士,百度卫士等软件)卸全部卸载再试,一般就可以解决问题。
win7系统提示未能连接一个Windows服务的相关
浏览量:3
下载量:0
时间:
设置好虚拟服务器映射后,外网用户无法访问服务器。那么你知道tplink路由器wdr5300无法访问服务器怎么办吗?下面是读文网小编整理的一些关于tplink路由器wdr5300无法访问服务器的相关资料,供你参考。
可能原因:访问服务器的方式,或是访问服务器时输入的地址和端口号不正确。
解决办法:访问服务器的方式取决于实际应用,外网访问服务器的方式与内网访问服务器的方式一般是一样的。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器,请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
可能原因:服务器网络参数不正确。
解决办法:确认服务器网络参数设置正确(IP地址、子网掩码、默认网关),如下图:
如果服务器是一台主机,确定服务器通过本路由器可以正常上网。
2、确认服务器搭建成功
可能原因:服务器搭建不成功。
解决办法:确认内网电脑可以访问到服务器,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
可能原因:服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
解决办法:关闭服务器的系统防火墙和杀毒软件。
1、检查虚拟服务器规则设置
可能原因:虚拟服务器规则中的服务器端口或服务器IP地址填写错误。
解决办法:确认规则中的服务端口是服务器的真实端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
可能原因:虚拟服务器规则开放的服务器端口不完全,没有包含服务器的所有端口。
解决办法:尝试开启DMZ主机测试。在路由器管理界面点击 转发规则 >> DMZ主机,DMZ状态 选择 启用,DMZ主机IP地址 中输入服务器的IP地址,点击 保存,如下图:
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查上网控制设置
可能原因:路由器开启了上网控制功能,屏蔽服务器的相关端口。
解决办法:关闭上网控制功能再测试。在路由器管理界面点击 上网控制 >> 规则管理,不勾选 开启上网控制,点击 保存,如下图:
4、远程WEB管理
可能原因:路由器开启了远端WEB管理,WEB管理端口号和虚拟服务器端口有冲突,导致虚拟服务器功能不起作用。
解决办法:修改WEB管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
可能原因:部分宽带运营商可能会屏蔽80等常用服务端口。
解决办法:修改服务端口(外部端口)为运营商非屏蔽端口,建议修改9000以上,外网用户使用修改后的外部端口访问服务器。
注意:部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
可能原因:WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。
解决办法:局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址(在路由器管理界面 运行状态 页面查看):
3、DNS解析问题(仅针对域名访问方式)
可能原因:路由器上已经成功登录动态域名,该动态域名解析的IP地址不是路由器WAN口IP地址,导致域名无法访问。
解决办法:外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式:在外网的电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改外网电脑的DNS服务器地址为8.8.8.8尝试。
可能原因:内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,路由器不支持相关的ALG(应用层网关)。
解决办法:不同路由器对不同类型的ALG的支持情况可能不同,建议联系路由器厂商技术支持确认路由器是否支持相关的ALG。
tplink路由器无法访问服务器的相关
浏览量:0
下载量:0
时间:
在win10系统中,有的用户发现,消息通知经常会提示“启用Windows安全中心服务”的提示,那么怎么关闭这个提示呢?怎么关闭Win10提示启用windows安全中心服务?读文网小编分享了关闭Win10提示启用windows安全中心服务的方法,希望对大家有所帮助。
1、首先进入win10桌面,右键点击此电脑--管理--服务和应用--服务--找到 Security Center此项;
2、然后右击ecurity Center属性 先点击-启动-后启动类型选-自动(延迟启动) 然后应用确定;
3、然后在控制面版-系统安全-安全性与维护-更改安全性与维护设置-把安全消息上面的钩去掉,然后点击确定按钮保存退出即可。
浏览量:3
下载量:0
时间:
设置好虚拟服务器映射后,外网用户无法访问服务器。那么你知道路由器tplink847n无法访问服务器怎么办吗?下面是读文网小编整理的关于路由器tplink847n无法访问服务器的相关资料,欢迎参考。
可能原因:访问服务器的方式,或是访问服务器时输入的地址和端口号不正确。
解决办法:访问服务器的方式取决于实际应用,外网访问服务器的方式与内网访问服务器的方式一般是一样的。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器,请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
可能原因:服务器网络参数不正确。
解决办法:确认服务器网络参数设置正确(IP地址、子网掩码、默认网关),如下图:
如果服务器是一台主机,确定服务器通过本路由器可以正常上网。
2、确认服务器搭建成功
可能原因:服务器搭建不成功。
解决办法:确认内网电脑可以访问到服务器,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
可能原因:服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
解决办法:关闭服务器的系统防火墙和杀毒软件。
1、检查虚拟服务器规则设置
可能原因:虚拟服务器规则中的服务器端口或服务器IP地址填写错误。
解决办法:确认规则中的服务端口是服务器的真实端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
可能原因:虚拟服务器规则开放的服务器端口不完全,没有包含服务器的所有端口。
解决办法:尝试开启DMZ主机测试。在路由器管理界面点击 转发规则 >> DMZ主机,DMZ状态 选择 启用,DMZ主机IP地址 中输入服务器的IP地址,点击 保存,如下图:
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查上网控制设置
可能原因:路由器开启了上网控制功能,屏蔽服务器的相关端口。
解决办法:关闭上网控制功能再测试。在路由器管理界面点击 上网控制 >> 规则管理,不勾选 开启上网控制,点击 保存,如下图:
4、远程WEB管理
可能原因:路由器开启了远端WEB管理,WEB管理端口号和虚拟服务器端口有冲突,导致虚拟服务器功能不起作用。
解决办法:修改WEB管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
可能原因:部分宽带运营商可能会屏蔽80等常用服务端口。
解决办法:修改服务端口(外部端口)为运营商非屏蔽端口,建议修改9000以上,外网用户使用修改后的外部端口访问服务器。
注意:部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
可能原因:WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。
解决办法:局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址(在路由器管理界面 运行状态 页面查看):
3、DNS解析问题(仅针对域名访问方式)
可能原因:路由器上已经成功登录动态域名,该动态域名解析的IP地址不是路由器WAN口IP地址,导致域名无法访问。
解决办法:外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式:在外网的电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改外网电脑的DNS服务器地址为8.8.8.8尝试。
可能原因:内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,路由器不支持相关的ALG(应用层网关)。
解决办法:不同路由器对不同类型的ALG的支持情况可能不同,建议联系路由器厂商技术支持确认路由器是否支持相关的ALG。
路由器tplink847n无法访问服务器的相关
浏览量:0
下载量:0
时间:
在Windows7系统下安装软件时,系统提示“另一程序正在安装,请等待该安装程序完成后再运行此程序”。 那么你知道Windows7安装程序冲突怎么办吗?下面是读文网小编整理的一些关于Windows7安装程序冲突的相关资料,供你参考。
右键桌面上的“计算机”-“属性”选择左边选项卡的“高级系统设置”,切换到“硬件”选项卡,选择第二个“设备安装设置”在弹出的窗口里选择“否”选择第三个“从不安装来自Windows Update安装”,这样就可以完全阻止了,在这里,建议您选择“在我的计算机上找不到驱动程序软件时从Windows Update安装”,这样可以保证驱动本地和互联网多路径安装;
“开始”-“设备与打印机”,或如下图到控制面板里找右键计算机图标,选择“设备安装设置”在弹出的窗口选否,选法和第一种方法相同;
运行”输入“gpedit.msc”回车,依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”,双击右侧的“禁止安装未由其他策略设置描述的设备”选择“已启用”完成以后,重新启动系统即可。
浏览量:3
下载量:0
时间:
配置好了虚拟服务器,却发现外网不能访问服务器了。那么你知道水星mw313路由器外网无法访问服务器怎么办吗?下面是读文网小编整理的一些关于水星mw313路由器外网无法访问服务器的相关资料,供你参考。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器。请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
确认服务器网络参数设置正确(IP地址、子网掩码、默认网关)。如下图:
2、确认服务器搭建成功
确认内网电脑可以访问到服务器开放的服务,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
关闭服务器的系统防火墙和杀毒软件。原因:杀毒软件和防火墙可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
1、检查规则设置
确认虚拟服务器映射的端口是内网服务器的端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
虚拟服务器规则中如果没有开放服务器所有服务端口,也会导致访问失败。可以尝试开启DMZ主机。
设置方法:在管理界面点击 转发规则 >> DMZ主机,DMZ状态选择 启用,DMZ主机IP地址中输入服务器的IP地址,点击 保存。
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查防火墙设置
如果路由器开启上网控制,屏蔽服务器的相关端口,会导致访问失败,建议关闭防火墙功能再测试。
4、远程WEB管理
如果路由器开启路由器远程WEB管理,需修改管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
部分运营商可能会屏蔽80等常用端口,导致无法访问对应服务器。
可通过设置 服务端口(外部端口)解决问题,建议修改9000以上,外网用户使用修改后的服务端口访问服务器。
部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,说明WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址:
3、DNS解析问题(仅针对域名访问方式)
路由器上已经成功登录动态域名,外网用户需确认动态域名解析的IP地址为路由器WAN口IP地址,否则使用域名无法访问。确认方式:在电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改客户端DNS服务器地址为8.8.8.8尝试。
如果内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,需要路由器支持ALG(应用层网关),具体信息联系路由器厂商寻求技术支持。
水星路由器外网无法访问服务器的相关
浏览量:2
下载量:0
时间:
设置好虚拟服务器映射后,外网用户无法访问服务器,那么你知道tplink1100路由器外网无法访问服务器怎么办吗?下面是读文网小编整理的一些关于tplink1100路由器外网无法访问服务器的相关资料,供你参考。
可能原因:访问服务器的方式,或是访问服务器时输入的地址和端口号不正确。
解决办法:访问服务器的方式取决于实际应用,外网访问服务器的方式与内网访问服务器的方式一般是一样的。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器,请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
可能原因:服务器网络参数不正确。
解决办法:确认服务器网络参数设置正确(IP地址、子网掩码、默认网关),如下图:
如果服务器是一台主机,确定服务器通过本路由器可以正常上网。
2、确认服务器搭建成功
可能原因:服务器搭建不成功。
解决办法:确认内网电脑可以访问到服务器,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
可能原因:服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
解决办法:关闭服务器的系统防火墙和杀毒软件。
1、检查虚拟服务器规则设置
可能原因:虚拟服务器规则中的服务器端口或服务器IP地址填写错误。
解决办法:确认规则中的服务端口是服务器的真实端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
可能原因:虚拟服务器规则开放的服务器端口不完全,没有包含服务器的所有端口。
解决办法:尝试开启DMZ主机测试。在路由器管理界面点击 转发规则 >> DMZ主机,DMZ状态 选择 启用,DMZ主机IP地址 中输入服务器的IP地址,点击 保存,如下图:
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查上网控制设置
可能原因:路由器开启了上网控制功能,屏蔽服务器的相关端口。
解决办法:关闭上网控制功能再测试。在路由器管理界面点击 上网控制 >> 规则管理,不勾选 开启上网控制,点击 保存,如下图:
4、远程WEB管理
可能原因:路由器开启了远端WEB管理,WEB管理端口号和虚拟服务器端口有冲突,导致虚拟服务器功能不起作用。
解决办法:修改WEB管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
可能原因:部分宽带运营商可能会屏蔽80等常用服务端口。
解决办法:修改服务端口(外部端口)为运营商非屏蔽端口,建议修改9000以上,外网用户使用修改后的外部端口访问服务器。
注意:部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
可能原因:WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。
解决办法:局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址(在路由器管理界面 运行状态 页面查看):
3、DNS解析问题(仅针对域名访问方式)
可能原因:路由器上已经成功登录动态域名,该动态域名解析的IP地址不是路由器WAN口IP地址,导致域名无法访问。
解决办法:外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式:在外网的电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改外网电脑的DNS服务器地址为8.8.8.8尝试。
可能原因:内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,路由器不支持相关的ALG(应用层网关)。
解决办法:不同路由器对不同类型的ALG的支持情况可能不同,建议联系路由器厂商技术支持确认路由器是否支持相关的ALG。
浏览量:0
下载量:0
时间:
当我们设置好了虚拟服务器以后,发现外网无法访问进来,那么你知道水星mw305r+路由器外网无法访问服务器怎么办吗?下面是读文网小编整理的一些关于水星mw305r+路由器外网无法访问服务器的相关资料,供你参考。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器。请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
确认服务器网络参数设置正确(IP地址、子网掩码、默认网关)。如下图:
2、确认服务器搭建成功
确认内网电脑可以访问到服务器开放的服务,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
关闭服务器的系统防火墙和杀毒软件。原因:杀毒软件和防火墙可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
1、检查规则设置
确认虚拟服务器映射的端口是内网服务器的端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
虚拟服务器规则中如果没有开放服务器所有服务端口,也会导致访问失败。可以尝试开启DMZ主机。
设置方法:在管理界面点击 转发规则 >> DMZ主机,DMZ状态选择 启用,DMZ主机IP地址中输入服务器的IP地址,点击 保存。
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查防火墙设置
如果路由器开启上网控制,屏蔽服务器的相关端口,会导致访问失败,建议关闭防火墙功能再测试。
4、远程WEB管理
如果路由器开启路由器远程WEB管理,需修改管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
部分运营商可能会屏蔽80等常用端口,导致无法访问对应服务器。
可通过设置 服务端口(外部端口)解决问题,建议修改9000以上,外网用户使用修改后的服务端口访问服务器。
部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,说明WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址:
3、DNS解析问题(仅针对域名访问方式)
路由器上已经成功登录动态域名,外网用户需确认动态域名解析的IP地址为路由器WAN口IP地址,否则使用域名无法访问。确认方式:在电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改客户端DNS服务器地址为8.8.8.8尝试。
如果内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,需要路由器支持ALG(应用层网关),具体信息联系路由器厂商寻求技术支持。
浏览量:2
下载量:0
时间:
设置好虚拟服务器以后,遇到外网电脑无法访问映射后的服务器,那么你知道水星mw306r路由器无法访问映射后的服务器怎么办吗?下面是读文网小编整理的一些关于水星mw306r路由器无法访问映射后的服务器的相关资料,供你参考。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器。请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
确认服务器网络参数设置正确(IP地址、子网掩码、默认网关)。如下图:
2、确认服务器搭建成功
确认内网电脑可以访问到服务器开放的服务,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
关闭服务器的系统防火墙和杀毒软件。原因:杀毒软件和防火墙可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
1、检查规则设置
确认虚拟服务器映射的端口是内网服务器的端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
虚拟服务器规则中如果没有开放服务器所有服务端口,也会导致访问失败。可以尝试开启DMZ主机。
设置方法:在管理界面点击 转发规则 >> DMZ主机,DMZ状态选择 启用,DMZ主机IP地址中输入服务器的IP地址,点击 保存。
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查防火墙设置
如果路由器开启上网控制,屏蔽服务器的相关端口,会导致访问失败,建议关闭防火墙功能再测试。
4、远程WEB管理
如果路由器开启路由器远程WEB管理,需修改管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
部分运营商可能会屏蔽80等常用端口,导致无法访问对应服务器。
可通过设置 服务端口(外部端口)解决问题,建议修改9000以上,外网用户使用修改后的服务端口访问服务器。
部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,说明WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址:
3、DNS解析问题(仅针对域名访问方式)
路由器上已经成功登录动态域名,外网用户需确认动态域名解析的IP地址为路由器WAN口IP地址,否则使用域名无法访问。确认方式:在电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改客户端DNS服务器地址为8.8.8.8尝试。
如果内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,需要路由器支持ALG(应用层网关),具体信息联系路由器厂商寻求技术支持。
水星路由器无法访问映射后的服务器相关
浏览量:5
下载量:0
时间:
设置好虚拟服务器映射后,外网用户无法访问服务器,那么你知道水星mw320路由器外网无法访问服务器怎么办吗?下面是读文网小编整理的一些关于水星mw320路由器外网无法访问服务器的相关资料,供你参考。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器,请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
确认服务器网络参数设置正确(IP地址、子网掩码、默认网关)。如下图:
如果服务器是一台主机,确定服务器通过本路由器可以正常上网。
2、确认服务器搭建成功
确认内网电脑可以访问到服务器开放的服务,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
关闭服务器的系统防火墙和杀毒软件。原因:杀毒软件和防火墙可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
1、检查规则设置
确认虚拟服务器映射的端口是内网服务器的端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
虚拟服务器规则中如果没有开放服务器所有服务端口,也会导致访问失败。可以尝试开启DMZ主机。
设置方法:在路由器管理界面点击 高级设置 >> 高级用户 >> DMZ主机,DMZ主机IP地址 中输入服务器的IP地址,点击 保存,最后将 DMZ主机 后面的开关拨动右边,如下图所示:
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查上网控制设置
如果路由器开启行为管理功能,屏蔽服务器的相关端口,会导致访问失败,建议关闭行为管理功能再测试。
4、远程WEB管理
如果路由器开启路由器远程WEB管理,需修改管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
部分运营商可能会屏蔽80等常用端口,导致无法访问对应服务器。
可通过设置 服务端口(外部端口)解决问题,建议修改9000以上,外网用户使用修改后的服务端口访问服务器。
2、WAN口IP地址是否为公网IP地址
局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,说明WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址(在路由器管理界面 常用设置 >> 上网设置 页面查看):
3、DNS解析问题(仅针对域名访问方式)
路由器上已经成功登录动态域名,外网用户需确认动态域名解析的IP地址为路由器WAN口IP地址,否则使用域名无法访问。确认方式:在电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改客户端DNS服务器地址为8.8.8.8尝试。
如果内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,需要路由器支持ALG(应用层网关),具体信息联系路由器厂商寻求技术支持。
浏览量:2
下载量:0
时间:
win2003 虽然以出来很多年了,但还是有很大的用户群,那么Windows2003服务器怎么做好安全设置呢?今天读文网小编与大家分享下Windows2003服务器做好安全设置的具体操作步骤,有需要的朋友不妨了解下。
正确划分文件系统格式,选择稳定的操作系统安装盘
为了提高安全性,服务器的文件系统格式一定要划分成NTFS(新技术文件系统)格式,它比FAT16、FAT32的安全性、空间利用率都大大的提高,我们可以通过它来配置文件的安全性,磁盘配额、EPS文件加密等。如果你已经分成FAT32的格式了,可以用CONVERT 盘符 /FS:NTFS /V 来把FAT32转换成NTFS格式。正确安装windows 2003 server,在网安联盟http://cqhk.14023.com/Soft/yyrj/bigsoft/200504/502.asp>有windows 2003的企业可升级版,这个一个完全破解了的版本,可以直接网上升级,我们安装时尽量只安装我们必须要用的组件,安装完后打上最新的补丁,到网上升级到最新版本!保证操作系统本身无漏洞。
正确设置磁盘的安全性,具体如下(虚拟机的安全设置,我们以asp程序为例子)重点:
1、系统盘权限设置
C:分区部分:
c:
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹,子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹,子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:Documents and Settings
administrators 全部(该文件夹,子文件夹及文件)
Power Users (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹,子文件夹及文件)
C:Program Files
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹,子文件夹及文件)
修改权限
SYSTEM全部(该文件夹,子文件夹及文件)
TERMINAL SERVER USER (该文件夹,子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明:我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理
E:
Administrators全部(该文件夹,子文件夹及文件)
E:wwwsite
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
service全部(该文件夹,子文件夹及文件)
E:wwwsitevhost1
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
vhost1全部(该文件夹,子文件夹及文件)
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:inetpub目录,删除iis不必要的映射,建立陷阱帐号,更改描述
第三招:禁用不必要的服务,提高安全性和系统效率
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
??Task scheduler 允许程序在指定时间运行
??Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
??Removable storage 管理可移动媒体、驱动程序和库
??Remote Registry Service 允许远程注册表操作
??Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项
??IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序
??Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知
??Com+ Event System 提供事件的自动发布到订阅COM组件
Alerter 通知选定的用户和计算机管理警报
Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Telnet 允许远程用户登录到此计算机并运行程序#p#副标题#e#
第四招:修改注册表,让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Current-VersionExplorerAdvancedFolderHi-ddenSHOWALL”,鼠标右击 “CheckedValue”,选择修改,把数值由1改为0
2、启动系统自带的Internet连接_blank">防火墙,在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值,名为SynAttackProtect,值为2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
新建DWORD值,名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值,名为IGMPLevel 值为0
7.修改终端服务端口
运行regedit,找到[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server Wds rdpwd Tds tcp],看到右边的PortNumber了吗?在十进制状态下改成你想要的端口号吧,比如7126之类的,只要不与其它冲突即可。
2、第二处HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。
8、禁止IPC空连接:
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。
9、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统,如:
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦
10. 删除默认共享
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters:AutoShareServer类型是REG_DWORD把值改为0即可
11. 禁止建立空连接
默认情况下,任何用户通过通过空连接连上服务器,进而枚举出帐号,猜测密码。我们可以通过修改注册表来禁止建立空连接:
Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 的值改成”1”即可。
其它安全手段
1.禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
2. 账户安全
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不?
创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理
3.更改C:WINDOWSHelpiisHelpcommon404b.htm内容改为这样,出错了自动转到首页
4. 安全日志
我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查凶手,我登录进去一看:安全日志是空的,倒,请记住:Win2000的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是:
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义
5. 运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+blackice_blank">防火墙
6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置,更改默认端口,和管理密码
7.设置ip筛选、用blackice禁止木马常用端口
一般禁用以下端口
135 138 139 443 445 4000 4899 7626
8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了,可以这样恢复成它的默认值.
打开 %SystemRoot%Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%Security下所有的.log文件移到这个新建的子文件夹中.
在%SystemRoot%Securitydatabase下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".
启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.
右击"安全配置和分析"->"打开数据库",浏览"C:WINNTsecurityDatabase"文件夹,输入文件名"secedit.sdb",单击"打开".
当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".
如果系统提示"拒绝访问数据库",不管他.
你会发现在"C:WINNTsecurityDatabase"子文件夹中重新生成了新的安全数据库,在"C:WINNTsecurity"子文件夹下重新生成了log文件.安全数据库重建成功.
看过“Windows2003服务器怎么做好安全设置”
浏览量:3
下载量:0
时间: