Могу ли я остановить ntoskrnl.exe от блокировки моего порта TCP?

Question

Я использовал порт 8092, чтобы использовать некоторые программы, разработанные моей компанией, но, похоже, порт используется. Дальнейшее отслеживание показывает PID процесса с использованием порта как 4 (который, как я понимаю, является системным процессом в Windows 7 Professional SP1 (x64)). Я работаю на ноутбуке HP ZBook 15. Просмотр процесса в диспетчере задач показывает его как "Система" с PID = 4. Имя пути к изображению - «C:\Windows\System32\ntoskrnl.exe», а описание - NT Kernel & System. Все попытки убить эту задачу потерпели неудачу, так как это системный процесс (хотя я и получал сбой BSOD при попытке). Согласно этой статье, если этот исполняемый файл отображается как процесс, это сильный индикатор вредоносного ПО:

http://www.runscanner.net/lib/ntoskrnl.exe.html

Я действительно хотел бы избежать повторного изображения этой машины, поскольку это вовлеченный процесс, и я не хочу, чтобы я смотрел на меня как на некомпетентного человека. Я не знаю, была ли это моя вина или нет. Я запускал множество антивирусных и шпионских программ из безопасного режима, но ничего не смог найти. Процесс остается. Если кто-нибудь может помочь мне разобраться с этим, я куплю тебе золото, пожертвую твоему PayPal, что угодно. Большое спасибо заранее за чтение.

Answer 1

@ Джесс Ропер

Спасибо за то, что вы опубликовали "Служба поддержки HP Support Framework", которая препятствовала запуску установки Couchbase по умолчанию, прослушивая 8092 из процесса System (4), как вы и описали.

Чистая установка на Windows-машине HP запустит Couchbase, но никогда не начнет прослушивать порт администратора 8091, так как не удается получить доступ к порту 8092. Couchbase довольно плохо сообщает о первопричине, поэтому, если у вас возникли проблемы, выполните следующую команду:

netstat -a -n -b -o

если вы видите это в результатах:

 Can not obtain ownership information
  TCP    0.0.0.0:8092           0.0.0.0:0              LISTENING       4

Затем выполните эту команду, чтобы увидеть, установлена ли служба и работает ли она:

C:\>net stop HPSupportSolutionsFrameworkService

The HPSupportSolutionsFrameworkServiceservice is stopping.
The HPSupportSolutionsFrameworkServiceservice was stopped successfully.

Теперь попытайтесь запустить Couchbase как обычно.