3598
25.11.2004, aktualisiert am 03.12.2004
34977
9
0
Computerbrowser und Firewall
Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:
Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. (7023)
Mahlzeit,
ich sitze hier schon eine ganze Weile vor einem Rechner mit XP Pro und SP2, der oben genannten Fehler alle paar Minuten bringt (Ereignisprotokoll). Ich kann den Dienst dann manuell wieder starten und alles ist wie gehabt.
Nun habe ich irgendwo gelesen, dass das an der deaktivierten Windows-Firewall liegt. Es heisst, wenn die abgeschaltet wird, entsteht dieses Timeout.
Frage 1: stimmt das?
Frage 2: wenn Frage 1 mit nein beantwortet wird, woran könnte es sonst liegen?
bin für jede Hilfe dankbar
Mario
Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. (7023)
Mahlzeit,
ich sitze hier schon eine ganze Weile vor einem Rechner mit XP Pro und SP2, der oben genannten Fehler alle paar Minuten bringt (Ereignisprotokoll). Ich kann den Dienst dann manuell wieder starten und alles ist wie gehabt.
Nun habe ich irgendwo gelesen, dass das an der deaktivierten Windows-Firewall liegt. Es heisst, wenn die abgeschaltet wird, entsteht dieses Timeout.
Frage 1: stimmt das?
Frage 2: wenn Frage 1 mit nein beantwortet wird, woran könnte es sonst liegen?
bin für jede Hilfe dankbar
Mario
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4287
Url: https://administrator.de/forum/computerbrowser-und-firewall-4287.html
Ausgedruckt am: 20.04.2025 um 16:04 Uhr
9 Kommentare
Neuester Kommentar
Hi,
hängt die Workstation in einer Domäne oder ist das ein Standalone-System?
Adrian Grigorof says: " This event is generated when the Service Control Manager cannot properly operate a service. The name of the service and the error generated by it are displayed in the event. So, the 7023 is not specific to a particular service, or let's say it may occur no matter what service is failing."
Ich würde mal folgendes vermuten:
Frage 1: Nein. Ich würde eher davon ausgehen, daß ein -aktivierter- Windows-"Firewall" die SMB-Packets blockiert und deswegen der Dienst abkachelt.
Frage 2: Falls die Maschine in einem Netzwerk mit WINS-Server hängt, könnte dies
a) durch Rogue-Einträge auf dem WINS-Server verursacht werden (lies hierzu mal KB-Artikel Q166184) - check mal in der dosbox mit "nbtstat -n", ob Konflikte angezeigt werden und lösch den doppelten oder den veralteten Eintrag für die WS aus WINS raus. Danach solltest Du auf der WS lokal noch mit "nbtstat -RR" den Cache refreshen.
b) Probleme mit dem Binary des Computerbrowser-Dienstes oder eines Dienstes, von dem der Computerbrowserdienst abhängig ist. Prüf den Aufruf ("C:\WINDOWS\System32\svchost.exe -k netsvcs"). Falls er gleich lautet - hier alles ok, wenn svchost.exe fehlerhaft wäre, hättest Du ganz andere Probleme. Danach check die Dependencies in der Diensteanzeige:
"Arbeitsstationsdienst" und "Server". Laufen diese Dienste? Wenn nicht, starte sie und stell die Startart auf "Automatisch"
Nutz auch mal die Suchfunktionen des Forums ;) --> Computerbrowser kann nicht gestartet werden...
Wie ist die EventID des Fehlers? (7023 ist der Fehlercode, die ID findest Du in der Messagebox, wenn Du den Fehler im Eventlog aufrufst)
Grüße,
Fritz
hängt die Workstation in einer Domäne oder ist das ein Standalone-System?
Adrian Grigorof says: " This event is generated when the Service Control Manager cannot properly operate a service. The name of the service and the error generated by it are displayed in the event. So, the 7023 is not specific to a particular service, or let's say it may occur no matter what service is failing."
Ich würde mal folgendes vermuten:
Frage 1: Nein. Ich würde eher davon ausgehen, daß ein -aktivierter- Windows-"Firewall" die SMB-Packets blockiert und deswegen der Dienst abkachelt.
Frage 2: Falls die Maschine in einem Netzwerk mit WINS-Server hängt, könnte dies
a) durch Rogue-Einträge auf dem WINS-Server verursacht werden (lies hierzu mal KB-Artikel Q166184) - check mal in der dosbox mit "nbtstat -n", ob Konflikte angezeigt werden und lösch den doppelten oder den veralteten Eintrag für die WS aus WINS raus. Danach solltest Du auf der WS lokal noch mit "nbtstat -RR" den Cache refreshen.
b) Probleme mit dem Binary des Computerbrowser-Dienstes oder eines Dienstes, von dem der Computerbrowserdienst abhängig ist. Prüf den Aufruf ("C:\WINDOWS\System32\svchost.exe -k netsvcs"). Falls er gleich lautet - hier alles ok, wenn svchost.exe fehlerhaft wäre, hättest Du ganz andere Probleme. Danach check die Dependencies in der Diensteanzeige:
"Arbeitsstationsdienst" und "Server". Laufen diese Dienste? Wenn nicht, starte sie und stell die Startart auf "Automatisch"
Nutz auch mal die Suchfunktionen des Forums ;) --> Computerbrowser kann nicht gestartet werden...
Wie ist die EventID des Fehlers? (7023 ist der Fehlercode, die ID findest Du in der Messagebox, wenn Du den Fehler im Eventlog aufrufst)
Grüße,
Fritz
Hi,
Nachtrag: falls die Maschine standalone ist - schalt den Dienst ab, dann gibt es nix zum Browsen ;)
Grüße,
Fritz
Nachtrag: falls die Maschine standalone ist - schalt den Dienst ab, dann gibt es nix zum Browsen ;)
Grüße,
Fritz
Guten Morgen,
ich glaube, ich schildere mal das ganze etwas ausführlicher:
der Rechner befindet sich in einer Domäne mit 2 W2K- Servern. Beide machen DNS und WINS.
Auf der WS werden, wie auf allen anderen auch verschiedene Netzlaufwerke verbunden. Von einem dieser Laufwerke werden auch einige Anwendungen gestartet.
Nun gönnt sich oben genannter Rechner seit einiger Zeit immer längere Denkpausen, beim Starten der Anwendungen und auch beim Arbeiten mit Online- Dateien. Ich schiebe die ganze Sache jetzt mal auf SP 2, weil es seit der Installation des Selbigen anfing. Ich habe noch einige andere Rechner im Netz, die mit den selben Aufgaben betraut sind, aber mit W2K laufen, bei denen ist alles OK.
Achso, auf der XP-Maschine läuft VMWare, mit all seinen Diensten und Netzwerkadaptern, vielleicht ist das ja noch ein Hinweis.
Mario
ich glaube, ich schildere mal das ganze etwas ausführlicher:
der Rechner befindet sich in einer Domäne mit 2 W2K- Servern. Beide machen DNS und WINS.
Auf der WS werden, wie auf allen anderen auch verschiedene Netzlaufwerke verbunden. Von einem dieser Laufwerke werden auch einige Anwendungen gestartet.
Nun gönnt sich oben genannter Rechner seit einiger Zeit immer längere Denkpausen, beim Starten der Anwendungen und auch beim Arbeiten mit Online- Dateien. Ich schiebe die ganze Sache jetzt mal auf SP 2, weil es seit der Installation des Selbigen anfing. Ich habe noch einige andere Rechner im Netz, die mit den selben Aufgaben betraut sind, aber mit W2K laufen, bei denen ist alles OK.
Achso, auf der XP-Maschine läuft VMWare, mit all seinen Diensten und Netzwerkadaptern, vielleicht ist das ja noch ein Hinweis.
Mario
Ich schon wieder, habe mal mit FileMonitor experimentiert. Dabei ist mir aufgefallen, dass die Winlogon.exe pausenlos Readvorgänge durchführt, und da sim Sekundentakt. Damit ist der Rechner ständig beschäftigt und kommt zu nicht anderem mehr. Habe das mit verschiedenen anderen Rechnern verglichen, wo alle paar Minuten mal ein Zugriff erfolgt. Vielleicht liegt hier ja der Hase begraben? Normal kann es jedenfalls nicht sein!
Hier mal Auszüge aus den Logfiles:
Problemrechner:
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\00000002 SUCCESS Offset: 0 Length: 4096
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\00000002 SUCCESS Offset: 614752 Length: 32
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\d1\00004B10 SUCCESS Offset: 0 Length: 4096
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\00000002 SUCCESS Offset: 0 Length: 4096
Anderer Rechner:
10:08:09 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 64 Length: 204
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000002 SUCCESS Offset: 0 Length: 4096
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 64 Length: 204
10:08:24 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
Mario
Hier mal Auszüge aus den Logfiles:
Problemrechner:
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\00000002 SUCCESS Offset: 0 Length: 4096
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\00000002 SUCCESS Offset: 614752 Length: 32
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\d1\00004B10 SUCCESS Offset: 0 Length: 4096
09:47:23 winlogon.exe:340 READ D:\WINNT\CSC\00000002 SUCCESS Offset: 0 Length: 4096
Anderer Rechner:
10:08:09 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 64 Length: 204
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000002 SUCCESS Offset: 0 Length: 4096
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
10:08:23 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 64 Length: 204
10:08:24 winlogon.exe:160 READ C:\WINNT\CSC\00000001 SUCCESS Offset: 0 Length: 64
Mario
" Achso, auf der XP-Maschine läuft VMWare, mit all seinen Diensten und Netzwerkadaptern, vielleicht ist das ja noch ein Hinweis. "
<tilt> und das erwähnst Du erst im zweiten Posting als kleinen Hinweis? </tilt>
Tja, dann würde ich mal drauf tippen, daß Du VMWare mal am besten deinstallierst, dann das Device und den Treiber ausbindest und es dann sauber wieder drauf wirfst. Alternativ könntest Du mal checken, ob VMWare evtl. vergeblich versucht, sich zu authentifizieren. Soweit ich weiß, wird bei der Installation ein User angelegt und lokal eingetragen, vielleicht liegt hier irgendwo der Hund begraben. Entferne mal die VMWare-Bindungen von Deinen Karten, lösch evtl. die Bridges und prüf dann nochmal.
Grüße,
Fritz
<tilt> und das erwähnst Du erst im zweiten Posting als kleinen Hinweis? </tilt>
Tja, dann würde ich mal drauf tippen, daß Du VMWare mal am besten deinstallierst, dann das Device und den Treiber ausbindest und es dann sauber wieder drauf wirfst. Alternativ könntest Du mal checken, ob VMWare evtl. vergeblich versucht, sich zu authentifizieren. Soweit ich weiß, wird bei der Installation ein User angelegt und lokal eingetragen, vielleicht liegt hier irgendwo der Hund begraben. Entferne mal die VMWare-Bindungen von Deinen Karten, lösch evtl. die Bridges und prüf dann nochmal.
Grüße,
Fritz
Guten Morgen,
also die VMWare ist jetzt komplett deinstalliert, ich habe nur noch eine LAN-Verbindung, es hat sich aber nichts geändert. Bin gerade dabei, mich mal intensiv mit den sonst noch laufenden Diensten zu beschäftigen - es ist nämlich ein Entwickler-Rechner und auf dem läuft einiges.
Ich weiß jetzt nicht, ob ich es oben schon erwähnt habe: SP2 ist auch schon runter, daran lags also auch nicht. Ich weiß, jetzt könnten Tipps wegen Neuinstallation kommen, aber dagegen wehrt sich der User mit Händen und Füßen, ich muß also anders zu eine Lösung kommen (hoffentlich mit Eurer Hilfe).
Gruß Mario
also die VMWare ist jetzt komplett deinstalliert, ich habe nur noch eine LAN-Verbindung, es hat sich aber nichts geändert. Bin gerade dabei, mich mal intensiv mit den sonst noch laufenden Diensten zu beschäftigen - es ist nämlich ein Entwickler-Rechner und auf dem läuft einiges.
Ich weiß jetzt nicht, ob ich es oben schon erwähnt habe: SP2 ist auch schon runter, daran lags also auch nicht. Ich weiß, jetzt könnten Tipps wegen Neuinstallation kommen, aber dagegen wehrt sich der User mit Händen und Füßen, ich muß also anders zu eine Lösung kommen (hoffentlich mit Eurer Hilfe).
Gruß Mario
Hm..
versuch mal, den Spooler zu beenden. Wie viel Load verursacht winlogon.exe denn? Ansonsten - hast Du einen Virenscanner? Es gibt Viren, die winlogon.exe nutzen. Hast Du evtl. in letzter Zeit einen Hotfix auf dem System installiert?
Grüße,
Fritz
versuch mal, den Spooler zu beenden. Wie viel Load verursacht winlogon.exe denn? Ansonsten - hast Du einen Virenscanner? Es gibt Viren, die winlogon.exe nutzen. Hast Du evtl. in letzter Zeit einen Hotfix auf dem System installiert?
Grüße,
Fritz
Hallo,
sorry, dass ich jetzt erst antworte, war nicht in der Firma:
es geht in Sekunden in den MB-Bereich, mehrere Read-Vorgänge pro Sekunde, und das ständig!
hab mehrere drüber laufen lassen, incl. Stinger & Co - alles sauber.
Nach dem mittlerweise wieder deinstallierten SP 2 war nichts mehr.
Also langsam bin ich am Ende, hab schon nach und nach alle möglichen Dienste gestoppt. Ich habe jetzt ohne, dass irgendwas läuft eine CPU- Auslastung von 100%! Zwischendurch ist mal für 2-3 Minuten Ruhe, dann geht's wieder los.
Vielleicht hat ja noch jemand eine Idee?!
Mario
sorry, dass ich jetzt erst antworte, war nicht in der Firma:
Wie viel Load verursacht winlogon.exe denn?
es geht in Sekunden in den MB-Bereich, mehrere Read-Vorgänge pro Sekunde, und das ständig!
Ansonsten - hast Du einen Virenscanner?
hab mehrere drüber laufen lassen, incl. Stinger & Co - alles sauber.
Hast Du evtl. in letzter Zeit einen Hotfix auf dem System installiert?
Nach dem mittlerweise wieder deinstallierten SP 2 war nichts mehr.
Also langsam bin ich am Ende, hab schon nach und nach alle möglichen Dienste gestoppt. Ich habe jetzt ohne, dass irgendwas läuft eine CPU- Auslastung von 100%! Zwischendurch ist mal für 2-3 Minuten Ruhe, dann geht's wieder los.
Vielleicht hat ja noch jemand eine Idee?!
Mario
Hallo,
das Problem ist nicht mehr so akut, ich konnte durchsetzen, dass der entsprechende User einen neuen PC bekommt, dann habe ich Zeit, auch mal die Hardware zu checken und ein neues System aufzusetzen. Dann werde ich dann nach und nach die jetzige Konfiguration wieder herstellen und die ganze Sache beobachten.
Falls Interesse besteht und ich zu neuen Erkenntnissen gelange, teile ich diese gerne mit. Sollte trotzdem jemand noch eine Idee haben, würde ich mich natürlich auch drüber freuen. Ich könnte so evtl. einiges an Zeit sparen.
Grüße und schönes Wochenende
Mario
das Problem ist nicht mehr so akut, ich konnte durchsetzen, dass der entsprechende User einen neuen PC bekommt, dann habe ich Zeit, auch mal die Hardware zu checken und ein neues System aufzusetzen. Dann werde ich dann nach und nach die jetzige Konfiguration wieder herstellen und die ganze Sache beobachten.
Falls Interesse besteht und ich zu neuen Erkenntnissen gelange, teile ich diese gerne mit. Sollte trotzdem jemand noch eine Idee haben, würde ich mich natürlich auch drüber freuen. Ich könnte so evtl. einiges an Zeit sparen.
Grüße und schönes Wochenende
Mario
