热门装机教程
装机教程
您现在的位置:主页 > 重装帮助 >

win8.1萝卜家园系统Hosts文件失效的现象及处理办法

发布时间:2013-01-12      作者:一键重装系统      来源:http://www.d6es.com
win8.1萝卜家园系统Hosts文件失效的现象及处理办法?

  不知我们是不碰到过Hosts文件失效的故障。原本我的windows 8.1系统的Hosts文件可以正常使用,但是近期不知何故突然失效了。Hosts文件失效给我工作带来许多麻烦,为了分析具体原因,我给我们做个演示测试。

  可见hosts文件路径是对的,而且只有一行映射,确保无其他的干扰项。  

  使用ipconfig /flushdns清理dns缓存,而且其实我还停止了dns Client服务的。然后继续ping,依然返回的是真实dns解析的地址。  

  如图,可见system的权限也是有分配的。下面那个我自己的账户和Admin组的账户的权限也是完全控制的。

  情况就是这样,不知为何近期突然失效了。我大概是碰到什么劫持了么?

  分析解决

  依据引用中我的猜想,我使用了消息记录器来跟踪与hosts文件有关的系统消息。为了对比,我同时在windows 8.1和虚拟机中运行的windows xp下操作,以便作为对比。

  首先我发现其实所有有网络通信功能的程序都会去检查HKEY_LoCAL_MACHinE\sYsTEM\CurrentControlset\services\dnscache\parameters\这个键下面是不存在UseHostsFile值是不存在,数据是多少。但是我发现没有论xp还是8.1都无该值,但是依据之前的实验可知是xp可以正常读取hosts文件的,所以可以断定这个是没有关项。(不过依据这个判断,原来dnscache服务(也就是在服务中显示名称为dns Client的服务,用于缓存dns解析的结果)是可以手动强制不读取hosts文件的,修改这个键值便可)

  然后我发现一个怪异的现象,每次我手动修改hosts文件后,在8.1下会显示出一个名为svchost.exe的进程试图访问hosts文件但是结果为Acces denied。在xp下,也有同样名称的进程试图访问hosts文件但是结果却是success的。

  依据消息记录器提供的进程的pid,追踪到其承载的服务中有一个共同的服务就是dns Client。于是可以断定肯定是上述提到的dns Client服务出现故障了。由于出现访问文件被拒,肯定是帐户故障,于是我习惯性地点击dns Client的属性页,转到登录选项卡,发现其使用的帐户不是默认本地系统帐户,而是名为“network service”的内置安全主体。

  到此一切都明了了,归根到底还是权限故障。dns Client服务使用的帐户不是system,而是network service。虽然我给system帐户赋予了完全的访问控制,但是依据我开篇的截图可以发现,我里面缺少了network service的安全主体。而现在大家可以断定system帐户和network service安全主体是无关联的,所以才导致了dns Client服务启动后没有法正常读取hosts文件,而导致hosts文件没有效。

  处理方法就是:编辑etc文件夹的访问权限,添加network service安全主体并赋予至少允许读取的权限,然后重头启动dns Client服务便可。目前我的hosts已经一切正常。

  通过以上的分析,相信我们能够更清楚地理解windows 8.1系统下Hosts文件失效的原因,也能够掌握处理它的应对措施。最终,大家的Hosts文件可以恢复正常。