Microsoft führt in Windows XP SP2(x86,x64)/SP3, 2003 Server SP1(x86)/SP2(x86,x64), Vista ohne SP(x86,x64) und mit SP1(x86,x64) eine Begrenzung (von 10) für die Anzahl gleichzeitiger ausgehender halbgeöffneter TCP-Verbindungen ein, um zu verhindern, dass Viren oder schädliche Programme unbegrenzte infektiöse Verbindungen zu anderen Systemen aufbauen. Diese Betriebssysteme verlangsamen das Scannen von IP-Adressbereichen über die Verbindung zu einem TCP-Port für alle laufenden Anwendungen (der ICMP-Ping ist nicht betroffen) auf einem PC.
Unser Programm kann von dieser Einschränkung betroffen sein.
Wenn diese Einschränkung auftritt, sehen Sie die Ereignis-ID 4226 mit der Fehlermeldung „TCP/IP has reached the security limit imposed on the number of concurrent TCP connect attempts“ im Anwendungsereignisprotokoll.
Die Netzwerkscan- und Hostüberwachungsergebnisse unseres Programms können von dieser Einschränkung betroffen sein. Einige Hosts werden möglicherweise nicht gefunden, und das Programm kann vom System periodisch für 10 Sekunden oder länger gesperrt werden.
Falls dies geschieht, berücksichtigen Sie bitte die folgenden Lösungen:
- Schließen Sie andere Programme, die viele ausgehende halbgeöffnete TCP-Verbindungen erzeugen können.
- Wenn Sie eine neue Netzwerkkarte erstellen oder IP-Adressbereiche auf neue Geräte scannen, erhöhen Sie die Timeouts für das TCP-Port-Scanning im Netzwerkscan-Assistenten auf mehrere Sekunden, sodass nicht mehr als 10 IP-Adressen pro 10 Sekunden geprüft werden.
- Deaktivieren Sie die TCP-Portprüfung, wenn sie beim Netzwerkscan oder der Hostüberwachung nicht erforderlich ist.
- Weitere Informationen zum Deaktivieren der Begrenzung finden Sie unten.
Die vollständige Aufhebung der Begrenzung für halbgeöffnete ausgehende TCP-Verbindungen (Standardwert 10) wurde mit der Veröffentlichung von Windows Server 2008 und Vista SP2 Build 17506 abgeschlossen. Tatsächlich ist die Begrenzung halbgeöffneter ausgehender TCP-Verbindungen seit Windows Vista SP2 RC Build 16670 standardmäßig umgangen.
Microsoft fügt einen Registrierungsschlüssel hinzu, mit dem Benutzer oder Administratoren die Begrenzung halbgeöffneter TCP-Verbindungen in Windows Vista mit Service Pack 2 und in Windows Server 2008 mit Service Pack 2 aktivieren oder deaktivieren können.
Es gibt zahlreiche Patches für den tcpip.sys-Treiber, die die Begrenzung deaktivieren oder die Anzahl erlaubter Verbindungen erhöhen. Sie können im Internet nach der Phrase „half-open TCP connections limit“ suchen und die Patches finden.