كيف يبدو ملف lmhosts الصحيح. ملف Windows hosts. استخدام المضيفين لأغراضك الخاصة

اليوم ، غالبًا ما يواجه مستخدمو الشبكات الاجتماعية مثل VKontakte أو Odnoklassniki مشكلة تسجيل الدخول إلى الموقع. يتحكم النظام في ذلك من خلال ملف HOSTS الموجود في شجرة C: \ Windows \ System32 \ drivers \ etc. لسوء الحظ ، هذه هي الخدمة الأكثر تضررًا من الفيروسات. دعنا نحاول معرفة كيفية إصلاح الموقف.

ما هي الملفات الموجودة في الدليل C: \ Windows \ System32 \ drivers \ etc ، وما هي مسؤوليتها؟

أولاً ، دعنا ننتبه إلى الملفات الموجودة في هذا المجلد. بالإضافة إلى الملف الذي تبحث عنه ، يجب أن يكون هناك أربعة كائنات أخرى فقط هنا. إذا كان هناك شيء آخر ، يمكنك أن تقول ذلك بأمان أو شيء من هذا القبيل.

فيما يتعلق بوظائف الملفات ، على سبيل المثال ، يكون الكائن C: \ Windows \ System32 \ drivers \ etc \ services والملفات الأخرى ، بما في ذلك HOSTS ، و Protocol ، و lmhosts ، والشبكات ، مسؤولة عن بعض وصول المستخدم إلى موارد معينة على شبكة.

يحدد الشخص المدروس مراسلات قاعدة بيانات أسماء النطاقات مع عناوين IP. بالإضافة إلى ذلك ، يتضمن استخدامه تسريع وصول المستخدم إلى الصفحات الأكثر زيارة على الإنترنت مع تجاوز خوادم DNS ، بالإضافة إلى حظر بعض الموارد غير المرغوب فيها أو روابط الشعارات. بشكل افتراضي ، بالإضافة إلى جزء النص الوصفي ، فإنه يحتوي على إدخال واحد يهمنا في نهاية النص ، وهو: 127.0.0.1 localhost. كل شىء! يجب ألا يكون هناك المزيد من الإدخالات الإضافية فيه.

التحقق من عنوان IP للمواقع

إذا تحدثنا عن مثال لمطابقة اسم المجال عنوان IP الحقيقيالموارد ، يمكنك التحقق منه بطريقة أولية تمامًا ، باستخدام in سطر الأوامرالإدخال القياسي لأمر ping ، متبوعًا بعنوان URL للمورد المحدد ، مفصولة بمسافة.

للحصول على IP لأي مورد ، يجب عليك استخدام المجموعة التالية: ping www. (اسم الموقع). (ملكية المجال). على سبيل المثال ، بالنسبة إلى Facebook ، قد يبدو هذا مثل ping www.facebook.com. بعد تنفيذ الأمر ، سيتم عرض العنوان المطلوب وإحصائيات ما يسمى بـ ping على الشاشة.

ماذا تفعل إذا أصيب ملف بفيروس؟

لسوء الحظ ، فإن ملف C: \ Windows \ System32 \ drivers \ etc \ HOSTS هو الذي تصيب الفيروسات في أغلب الأحيان. بعد ذلك ، عندما يدخل المستخدم نفسه شبكة اجتماعيةإما أن يتم إعادة توجيهه إلى موقع النسخ ، أو يتم إصدار رسالة بشكل عام تطالب بالدفع مقابل المدخل. دعنا نحجز على الفور: لا يوجد "مجال اجتماعي" واحد يأخذ المال مقابل استخدام خدمات المورد. ومن هنا الاستنتاج: هذا فيروس (احيانا حجب اصطناعي وهو نادر جدا).

إذا حدثت مثل هذه المحنة بالفعل ، يجب عليك أولاً التحقق من نظام الكمبيوتر الخاص بك. في بعض الحالات ، لا يجب عليك حتى استخدام برنامج مكافحة الفيروسات المثبت في النظام ، لأنه قد فاته بالفعل التهديد ، وليس هناك ما يضمن أنه سيكتشفه وإزالته نتيجة الفحص عند الطلب.

من الأفضل تشغيل بعض المرافق المحمولة مثل Dr. الويب (Cure IT هو الأفضل!) أو KVRT ، والذي لا يتطلب حتى التثبيت. ولكن حتى هذه المنتجات القوية لا تساعد دائمًا ، ويظل حظر الوصول إلى الموارد المكتوبة في الملف C: \ Windows \ System32 \ drivers \ etc \ HOSTS وما زال يعمل. دعونا نرى كيف يمكنك التخلص منه.

تصحيح نص الملف يدويًا

للبدء ، انتقل إلى الدليل C: \ Windows \ System32 \ drivers \ إلخ ، ثم حدد ملفنا وانقر بزر الماوس الأيمن لفتح القائمة باستخدام الأمر "فتح باستخدام ..." ... الآن ، من قائمة البرامج المتاحة ، حدد "المفكرة" القياسي وانظر إلى محتويات النص.

كقاعدة عامة ، قد يحتوي الملف المصاب على إدخالات مثل 127.0.0.1 ، متبوعة بعناوين موارد نفس الشبكات الاجتماعية (على سبيل المثال ، 127.0.0.1 odnoklassniki.ru). هذه هي أول علامة على أنها تم إنتاجها بسبب تشغيل التعليمات البرمجية الضارة. اتضح أن عناصر التحكم في النظام ، بالرجوع إلى ملف HOSTS ، يتم إنتاجها باستمرار عند محاولة الوصول إليه.

إن أبسط طريقة للتصحيح هي حذف كل المحتوى أثناء لصق النص الأصلي (يمكنك أخذه من كمبيوتر آخر أو العثور عليه على الإنترنت). بعد ذلك ، ما عليك سوى حفظ التغييرات (Ctrl + S) وإعادة تشغيل جهاز الكمبيوتر. يمكنك بالطبع محاولة استبدال الملف المطلوب بالملف الأصلي ، ولكن من غير المحتمل أن يسمح النظام بذلك ، حتى لو كان لديك حقوق المسؤول. بالإضافة إلى ذلك ، يعمل هذا الخيار في حوالي 20-30٪ من الحالات.

مشاكل مع HOSTS وكائن lmhosts.sam

يمكن أن تكون المشكلة في كثير من الأحيان أكثر خطورة. الحقيقة هي أنه في بعض الأحيان عند إدخال الدليل C: \ Windows \ System32 \ drivers \ etc ، يكون ملف HOSTS الذي نحتاجه مفقودًا بصريًا.

أولاً ، في "Explorer" يجب عليك استخدام قائمة الخدمات ، ثم تحديد خيارات المجلد ، حيث يتم تمكين خيار إظهار الكائنات المخفية (الملفات والمجلدات). بالإضافة إلى ذلك ، تحتاج إلى إطلاق النار على "الطيور" من الخطوط الخفية المحمية ملفات النظاموتمديدات للأنواع المسجلة. ملفنا مرئي الآن.

ومع ذلك ، هذا هو المكان الذي تبدأ فيه المشاكل الحقيقية. الحقيقة هي أنه عند محاولة التحرير أو الحفظ ، يعرض النظام رسالة مفادها أن الملف C: \ Windows \ System32 \ drivers \ etc \ HOSTS غير قابل للكتابة. ماذا تفعل في هذه الحالة؟

نطبق إجراءات صارمة - احذف ملف HOSTS ، ويفضل أن يكون ذلك من "سلة المحذوفات". يمكنك حذفه بسرعة ، وتجاوز "سلة المحذوفات" ، باستخدام تركيبة Shift + Del. ثم اضغط انقر على اليمينتشغيل مساحة فارغة windows وحدد الأمر لإنشاء ملف نصي جديد واسمه hosts أو HOSTS بدون الامتداد ، ومهما تريد ، هذا لا يهم. نتفق مع تحذير النظام فيما يتعلق بتغيير الامتداد والمضي قدمًا في التحرير. كما هو واضح بالفعل ، فإن الإجراءات مشابهة للخيار السابق - نقوم فقط بإدراج المحتوى الأصلي وحفظ المستند الذي تم إنشاؤه حديثًا. بعد ذلك ، نقوم بحذف ملف lmhosts.sam (وهو الذي يؤثر على أداء ملف المضيف المطلوب) ، وبعد ذلك نقوم بإعادة تشغيل النظام مرة أخرى.

سيعيد هذا الخيار الوصول إلى مواقعك المفضلة التي تم حظرها مسبقًا. بالمناسبة ، هذه الطريقة تعمل دائمًا تقريبًا.

بدلا من خاتمة

كما ترى مما سبق ، من السهل جدًا حل مشكلة حظر موارد الإنترنت ، حتى بدون امتلاك أي معرفة ومهارات خاصة لهذا الغرض. ومع ذلك ، قبل متابعة تحرير كائن نظام HOSTS ، يجب عليك التأكد من أن الفحص القياسي بواسطة برنامج مكافحة الفيروسات لم يسفر عن أي شيء. يحاول بعض المستخدمين استخدام أدوات مساعدة مثل Microsoft Fix It. يرجى ملاحظة أنه في حالة وجود فيروس في النظام ، ستتم إعادة إصابة الملفات ، وسيتم إجراء التصحيحات لفترة قصيرة فقط.

إذا تم تمكين NetBIOS ، فكل شيء أجهزة كمبيوتر Windowsيحتفظ بذاكرة تخزين مؤقت لأسماء NetBIOS التي قاموا بحلها بالفعل. عندما يحتاج الكمبيوتر إلى تحليل اسم NetBIOS ، فإنه يصل أولاً إلى ذاكرة التخزين المؤقت. إذا لم يتم العثور على هذا الاسم في ذاكرة التخزين المؤقت ، فسيتم استخدام الطريقة التي يحددها نوع العقدة. هذا الحاسوب.

• يرسل العميل الذي لا يستخدم WINS رسائل البث لحل الاسم ، وفي حالة عدم نجاحه ، يرسل جهات الاتصال ملف محلي LMHOSTS.
• يمكن لعميل WINS استخدام أي من الطرق المتوفرة لحل أسماء NetBIOS. يستخدم أولاً ذاكرة التخزين المؤقت لاسم NetBIOS ، ثم يتصل بخادم WINS. إذا فشل خادم WINS ، يتم إرسال عمليات البث وإذا فشلت النتيجة ، يتم الوصول إلى ملف LMHOSTS.

تصف المقاطع التالية الأساليب الممكنة لتحليل أسماء NetBIOS بالترتيب الذي سيتم استخدامها به على جهاز كمبيوتر يدعم WINS.

ذاكرة التخزين المؤقت لاسم NetBIOS... أثناء كل جلسة شبكة ، يقوم الكمبيوتر العميل بتخزين أي أسماء NetBIOS تم حلها بنجاح بحيث يمكن إعادة استخدامها. نظرًا لأن ذاكرة التخزين المؤقت مخزنة في الذاكرة ، فإن استخدامها هو الأسرع و على نحو فعالتحليل الاسم. إنه المورد الأول الذي تشير إليه العقد من جميع الأنواع عندما تحتاج إلى حل اسم. يمكنك رؤية المحتويات الحالية لذاكرة التخزين المؤقت لاسم NetBIOS للكمبيوتر الخاص بك عن طريق الكتابة nbtstat -cفي سطر الأوامر.

تحليل اسم WINS. WINS هي أداة على مستوى المؤسسة لتسجيل وحل أسماء NetBIOS. إنها الآلية الوحيدة المتاحة على شبكة Windows Server 2003/2000 التي تحتفظ تلقائيًا بقاعدة بيانات لأسماء شبكات NetBIOS وعناوين IP المقابلة لها. بخلاف رسائل البث ، يستخدم WINS فقط رسائل الشبكة الفردية ، مما يسمح لها بالعمل بغض النظر عن الحدود بين مقاطع الشبكة. يمكن أن يؤدي استخدام رسائل WINS منفصلة إلى تقليل مقدار حركة مرور الشبكة التي يتم إنشاؤها بواسطة عمليات تحليل اسم NetBIOS.

يأتي WINS مع Windows Server 2003 ، ويعمل كخدمة. تتضمن "مجموعة الإدارة" أداة WINS الإضافية التي تسمح لك بإدارة كافة خوادم WINS على شبكة مؤسستك من موقع مركزي واحد. لتحسين السرعة (بالإضافة إلى التسامح مع الخطأ) ، يمكنك تشغيل عدة خوادم WINS على شبكة المؤسسة. يمكن نسخ قواعد بيانات WINS تلقائيًا من خلال التقدم فترات معينةالوقت أو في أوقات محددة من اليوم. يمكنك جدولة نسخ WINS المتماثل عبر ارتباطات WAN لفترات انخفاض حركة المرور ، وبالتالي إنشاء قاعدة بيانات موحدة لشبكة موزعة عالميًا.

تسمح WINS لعملائها أيضًا بالتنقل بين الأجهزة الموجودة على قطاعات الشبكة الأخرى دون طلب خدمات المتصفحات الرئيسية على تلك الشبكات. يتيح ذلك للمستخدمين التفاعل مع الأجهزة الأخرى في المواقع البعيدة دون شغل قناة WAN مع حركة مرور المتصفح.

إذا تطلب عميل WINS تحليل اسم NetBIOS ، فإنه يرسل رسالة منفصلة لطلب استعلام NAME إلى خادم WINS الأول المحدد في صفحة عنوان WINS في مربع الحوار خصائص TCP / IP. يستجيب خادم WINS بعد ذلك برسالة POSITIVE NAME QUERY RESPONSE تحتوي على الاسم المطلوب وعنوان IP المقابل ، أو رسالة NEGATIVE NAME QUERY RESPONSE تشير إلى عدم وجود سجل بهذا الاسم في قاعدة البيانات.

إذا كان هناك بعض التأخير في الاستجابة للطلب ، يرسل خادم WINS حزم WACK (WAIT FOR ACKNOWLEDGMENT RESPONSE) إلى العميل بحيث لا يتابع العميل إلى أسلوب تحليل الاسم التالي.

إذا تعذر على خادم WINS حل الاسم باستجابة سالبة أو بدون استجابة ، يتصل العميل بخادم WINS الثانوي (الاستعداد) ويكرر العملية بأكملها. إذا تعذر على الخادم الثانوي القيام بذلك ، فسيستمر الكمبيوتر الذي يمثل العقدة H في استخدام رسائل البث لتحليل الاسم. ومع ذلك ، إذا كانت ملقمات WINS غير قادرة على الاستجابة لأية طلبات تحليل الاسم ، يستمر العميل في محاولة الاتصال بهذه الخوادم للعودة إلى تحليل اسم WINS في أقرب وقت ممكن.

تحليل الاسم مع رسائل البث

في حالة حدوث تحليل اسم NetBIOS باستخدام رسائل البث ، فيجب أن تستجيب كافة أجهزة الكمبيوتر المسجلة للطلبات التي تتضمن أسمائها. يقوم الكمبيوتر الذي يستخدم رسائل البث لتحليل الاسم بإنشاء نفس حزمة طلب استعلام الاسم مثل عميل WINS ، فيما عدا أنه يتم بث الطلب كرسائل بث إلى كافة أجهزة الكمبيوتر على الشبكة الفرعية المحلية. يجب على كل كمبيوتر يتلقى هذه الحزمة التحقق من الاسم المطلوب عنوان IP الخاص به.

إذا كانت الحزمة تحتوي على اسم لا يمكن التعرف عليه ، فسيتم إزالته بصمت. ولكن إذا تعرف الكمبيوتر على اسمه الخاص في هذا الطلب ، فيجب عليه الرد على المرسل بحزمة الاستجابة لاستعلام الاسم الإيجابي التي تحتوي على عنوان IP الخاص به. يتم إرسال هذه الحزمة كرسالة منفصلة (غير إذاعية).

طريقة تحليل اسم البث المستخدمة من قبل جميع كبار السن أنظمة النوافذليسوا عملاء WINS (بعد محاولة الحصول على اسم من ذاكرة التخزين المؤقت للاسم). إذا كان الاسم المراد حله ينتمي إلى كمبيوتر موجود في مقطع شبكة مختلف ، فلن تتمكن عمليات البث من الوصول إلى هذا المقطع ، وستفشل هذه الطريقة (بعد انتهاء مهلة البث).

ملف LMHOSTS

إذا لم تتمكن من حل اسم NetBIOS باستخدام رسائل البث ، فإن البديل التالي هو ملف LMHOSTS على محرك الأقراص الثابت المحلي. العملاء الذين لا يدعمون WINS يقومون بذلك تلقائيًا. لكي يستخدم عميل WINS الملف LMHOSTS (بعد فشل عمليات البحث وعمليات البث عن WINS) ، يجب تحديد خانة الاختيار تمكين بحث LMHOSTS في صفحة عنوان WINS في مربع الحوار خصائص TCP / IP.

ملحوظة... لا يتم تضمين استخدام ملف LMHOSTS في معيار NetBT كجزء من تعريفات نوع المضيف. لذلك ، يُشار إلى العملاء الذين يستخدمون LMHOSTS على أنهم أنظمة B-node أو H-node محسّنة.

ملف LMHOSTS مشابه لملف HOSTS (الذي يستخدم لحل أسماء المضيفين) ، فيما عدا أنه يحتوي على قائمة بأسماء NetBIOS. إنه موجود في نفس المجلد مثل HOSTS ( ٪ SystemRoot٪ \ System32 \ السائقين \ ...) ، ويوفر Windows ملفًا نموذجيًا باسم Lmhosts.sam يمكنك استخدامه كنموذج لملفك (هذا ملف نصيالتي يمكنك عرضها باستخدام برنامج "المفكرة").

بالنسبة لجهاز كمبيوتر ليس عميل WINS ، يكون الملف LMHOSTS هو تحليل الاسم الوحيد المتاح لأجهزة الكمبيوتر الموجودة على مقاطع شبكة أخرى. لتسجيل أسماء NetBIOS ، يجب عليك تحرير ملف LMHOSTS يدويًا وإضافة إدخال لكل كمبيوتر تتفاعل معه. يجب أن يحتوي كل إدخال على عنوان IP للكمبيوتر ، متبوعًا باسم NetBIOS المقابل على نفس السطر (مفصولة بمسافة).

بخلاف ملف HOSTS ، يمكن أن يحتوي ملف LMHOSTS على أدوات إضافية للمساعدة في عملية تحليل الاسم.

• # قبل. إذا تمت إضافة العلامة #PRE إلى أي إدخال في ملف LMHOSTS ، يتم تحميل هذا الإدخال مسبقًا في ذاكرة التخزين المؤقت لاسم NetBIOS في كل مرة يقوم فيها هذا الكمبيوتر بالتمهيد. تؤدي إضافة أجهزة الكمبيوتر التي يتم الوصول إليها بشكل متكرر إلى ملف LMHOSTS إلى تسريع تحليل الاسم ، حتى لعملاء WINS. يجب إلحاق علامة #PRE بنهاية الإدخال بمسافة واحدة أو أكثر تفصله عن اسم NetBIOS.
• #DOM: domain_name. يتم استخدام العلامة #DOM لربط إدخال ملف LMHOSTS بمجال Windows NT المحدد بواسطة متغير domain_name. نتيجة لذلك ، سيتلقى الكمبيوتر المحدد في هذا السجل قائمة للتنقل بين أجهزة الكمبيوتر في المجال من وحدة التحكم الرئيسية (PDC) للمجال المحدد. يسمح هذا لأجهزة الكمبيوتر التي لا تستخدم WINS بالتنقل بين أجهزة كمبيوتر المجال الموجودة على مقاطع شبكة أخرى. يتم وضع علامة #DOM مع المعلمة الخاصة بها في نهاية السجل بعد مسافة.
• #INCLUDE المسار. تسمح لك العلامة #INCLUDE بالوصول إلى ملف LMHOSTS في مكان آخر. عادة ما يتم استخدام هذه الأداة للوصول إلى ملف على بعض محرك أقراص الشبكةحيث يمكن استخدامه من قبل عملاء آخرين في نفس الوقت. هذا يعني أنه يمكنك تحرير ملف LMHOSTS مركزي واحد بدلاً من تحديث النسخ الفردية على محطات العمل. يجب وضع هذه العلامة ، متبوعة بمسار UNC الكامل للملف ، في سطر منفصل في ملف LMHOSTS ، كما هو موضح أدناه:

  #INCLUDE \\ server1 \ share \ ... \ lmhosts

  ملحوظة. تأكد من إمكانية حل اسم NetBIOS المستخدم في مسار UNC باستخدام علامة #PRE إذا كان هذا الجهاز موجودًا على مقطع شبكة مختلف.

• # BEGIN_ALTERNATE / # END_ALTERNATE... تُستخدم هذه العلامات لتوفير التسامح مع الخطأ لعلامة #INCLUDE. إذا قمت بوضع علامات #INCLUDE متعددة بين علامتي #BEGIN_ALTERNATE و # END_ALTERNATE ، كما هو موضح أدناه ، فستتم معالجة علامات #INCLUDE بالترتيب حتى يتم الوصول إلى ملف LMHOSTS المقابل بنجاح. بعد قراءة هذا الملف بنجاح ، يتم تجاهل جميع علامات #INCLUDE التالية ويتم تخطي السطر التالي بعد علامة #END_ALTERNATE.

  # BEGIN_ALTERNATE # INCLUDE \\ server 1 \ share \ ... \ lmhosts # INCLUDE \\ server 2 \ share \ ... \ lmhosts # END_ALTERNATE

• \ Oxhh. تُستخدم هذه العلامة لتحديد أحرف خاصة في أسماء NetBIOS بناءً على قيمها السداسية العشرية. إذا كان التطبيق الخاص بك يتطلب حرفًا خاصًا في الموضع السادس عشر لاسم NetBIOS ، فيمكنك تحديده من خلال إحاطة الاسم بعلامات اقتباس واستخدام \ Oxhh في الموضع المناسب (مع استبدال hh بالقيمة السداسية العشرية لذلك الحرف). يستبدل Oxhh حرفًا واحدًا فقط في اسم NetBIOS. يجب عليك تضمين العدد المطلوب من المسافات بحيث يتكون الاسم من 16 حرفًا ، على سبيل المثال:

  139.41.129.18 "تطبيق \ ox14"

متى تتوقف عن استخدام NetBIOS

توصي Microsoft بالانتقال إلى تطبيق TCP / IP أنظف في بيئات شبكات Windows. الآن لم يعد من الضروري استخدام NetBIOS عبر TCP / IP لتحليل الاسم ، حيث تولى DNS هذه الوظائف. بالإضافة إلى ذلك ، يتم دعم NetBIOS فقط من أجل التوافق مع الأنظمة والتطبيقات القديمة.

DNS هو ببساطة أفضل - إنه حل أكثر قابلية للتطوير وموثوقية لتحليل الاسم. لقد صمدت أمام اختبار الزمن والإنترنت هو أفضل مثال على نجاحها. لمزيد من المعلومات حول DNS وتأثيره على بيئة Windows ، راجع "معرفة DNS".

كما اكتشفت على الأرجح الآن ، كلما توقفت عن استخدام NetBIOS ، كلما كان ذلك أفضل بيئة Windows... الخطوة الأولى هي ترقية عملاء السابق إصدارات Windowsبالانتقال إلى الإصدار الحالي من Windows.

لسوء الحظ ، لن تكمل الترقية مهمتك بالكامل. سيتعين عليك أيضًا التحقق لمعرفة ما إذا كنت تقوم بتشغيل تطبيقات تعتمد على NetBIOS. إذا كانت لديك مثل هذه التطبيقات وما زلت بحاجة إليها ، فاتصل بالبائع لمعرفة ما إذا كان لديهم إصدار تمت ترقيته لا يستخدم NetBIOS (تحقق من إصدارك أولاً مايكروسوفت أوفيس). بعد تعطيل NetBIOS ، ستتوقف أي تطبيقات تعتمد على هذه الخدمة عن العمل بشكل صحيح أو لن تعمل على الإطلاق. والخطوة الأخيرة هي تعطيل NetBIOS فعليًا على جميع أجهزة Windows Server 2003 / XP / 2000. لكي تفعل هذا، اتبع هذه الخطوات.

1. من قائمة Start \ Settings ، حدد Network Connections (اتصالات الشبكة).
2. انقر بزر الماوس الأيمن على أيقونة Local Area Connection وحدد خصائص.
3. حدد Internet Protocol (TCP / IP) وانقر فوق الزر "خصائص".
4. في مربع الحوار "خصائص" ، انقر فوق الزر "خيارات متقدمة" لعرض مربع الحوار "إعدادات TCP / IP المتقدمة".
5. انتقل إلى علامة التبويب WINS وحدد الخيار تعطيل NetBIOS عبر TCP / IP.
6. انقر فوق الزر "موافق" مرتين ثم انقر فوق الزر "إغلاق".