Posso impedir que o ntoskrnl.exe bloqueie minha porta TCP?

Question

Eu tenho usado a porta 8092 para usar alguns softwares proprietários que minha empresa criou, mas parece que a porta está em uso. Além disso, rastreá-lo mostra o PID do processo usando a porta como 4 (o que, como eu entendo, é um processo do sistema no Windows 7 Professional SP1 (x64)). Estou correndo em um laptop HP ZBook 15. Visualizar o processo no gerenciador de tarefas mostra como "Sistema" com PID = 4. O nome do caminho da imagem é "C: \ Windows \ System32 \ ntoskrnl.exe" e a descrição é NT Kernel & Sistema. Todos os esforços para matar esta tarefa falharam, pois é um processo do sistema (embora eu tenha conseguido uma falha no BSOD ao tentar) De acordo com este artigo, se este executável aparecer como um processo, é um strong indicador de malware:

link

Eu realmente gostaria de evitar ter que refazer a imagem dessa máquina, já que é um processo envolvente e não quero que eu trabalhe olhando para mim como se eu fosse incompetente. Não sei se isso foi minha culpa ou não. Já executei vários programas de antivírus e spyware no modo de segurança, mas não consegui encontrar nada. O processo permanece. Se alguém puder me ajudar a descobrir isso, eu vou te comprar ouro, doar para o seu paypal, o que for. Muito obrigado antecipadamente pela leitura.

    

Answer 1

@Jesse Roper

Obrigado por postar o "HP Support Solutions Framework Service" estava impedindo que a instalação padrão do Couchbase iniciasse ouvindo no 8092 do processo System (4) exatamente como você descreveu.

Uma instalação limpa em uma máquina com Windows HP iniciará o Couchbase, mas nunca começará a escutar na porta do administrador 8091, pois não obterá acesso à porta 8092. O Couchbase faz um trabalho ruim ao relatar a causa raiz, portanto, se você está tendo problemas, execute o seguinte comando:

netstat -a -n -b -o

se você ver isso nos resultados:

 Can not obtain ownership information
  TCP    0.0.0.0:8092           0.0.0.0:0              LISTENING       4

Em seguida, execute este comando para ver se o serviço está instalado & executando:

C:\>net stop HPSupportSolutionsFrameworkService

The HPSupportSolutionsFrameworkServiceservice is stopping.
The HPSupportSolutionsFrameworkServiceservice was stopped successfully.

Agora tente iniciar o Couchbase normalmente.