Win8.1系统Hosts文件失效的现象及解决方法

不知大家是否遇到过Hosts文件失效的问题。原本我的Windows 8.1系统的Hosts文件可以正常使用,但是最近不知何故突然失效了。Hosts文件失效给我工作带来很多麻烦,为了分析具体原因,我给大家做个演示测试。



可见hosts文件路径是对的,而且只有一行映射,确保没有其他的干扰项。



使用ipconfig /flushdns清理DNS缓存,而且其实我还停止了DNS Client服务的。然后继续ping,依然返回的是真实DNS解析的地址。



如图,可见system的权限也是有分配的。下面那个我自己的账户和Admin组的账户的权限也是完全控制的。

情况就是这样,不知为何最近突然失效了。我可能是遇到什么劫持了么?

分析处理

根据引用中我的猜想,我使用了消息记录器来跟踪与hosts文件有关的系统消息。为了对比,我同时在windows 8.1和虚拟机中运行的windows XP下操作,以便作为对比。

首先我发现其实所有有网络通信功能的程序都会去检测HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDnscacheParameters这个键下面是否存在UseHostsFile值是否存在,数据是多少。但是我发现无论XP还是8.1都没有该值,但是根据之前的实验可知是XP可以正常读取hosts文件的,所以可以断定这个是无关项。(不过根据这个判断,原来Dnscache服务(也就是在服务中显示名称为DNS Client的服务,用于缓存DNS解析的结果)是可以手动强制不读取hosts文件的,修改这个键值即可)

然后我发现一个怪异的现象,每次我手动修改hosts文件后,在8.1下会显示出一个名为svchost.exe的进程试图访问hosts文件但是结果为Acces Denied。在XP下,也有同样名称的进程试图访问hosts文件但是结果却是Success的。

根据消息记录器提供的进程的PID,追踪到其承载的服务中有一个共同的服务就是DNS Client。于是可以断定肯定是上述提到的DNS Client服务出现问题了。因为出现访问文件被拒,肯定是帐户问题,于是我习惯性地打开DNS Client的属性页,转到登录选项卡,发现其使用的帐户不是默认本地系统帐户,而是名为“Network Service”的内置安全主体。

到此一切都明了了,归根到底还是权限问题。DNS Client服务使用的帐户不是system,而是Network Service。虽然我给system帐户赋予了完全的访问控制,但是根据我开篇的截图可以发现,我里面缺少了Network Service的安全主体。而现在我们可以断定system帐户和Network Service安全主体是没有关联的,所以才导致了DNS Client服务启动后无法正常读取hosts文件,而导致hosts文件无效。

解决办法就是:编辑etc文件夹的访问权限,添加Network Service安全主体并赋予至少允许读取的权限,然后重新启动DNS Client服务即可。目前我的hosts已经一切正常。

(0)

相关推荐

  • Win8.1系统Hosts文件失效的具体原因分析

    不知大家是否遇到过Hosts文件失效的问题。原本我的Windows 8.1系统的Hosts文件可以正常使用,但是最近不知何故突然失效了。Hosts文件失效给我工作带来很多麻烦,为了分析具体原因,我给大 ...

  • Win8.1系统蓝屏提示0x00000005错误代码的解决方法

    最近有些用户在win8.1系统遇到蓝屏提示错误代码0x00000005,而且不是一次两次出现了,经常不停的出现,具体现象如下所示: 解决方法:我们可以进入安全模式查看蓝屏问题,同时建议检查磁盘和内存. ...

  • Win8.1系统网页无法保存用户密码的解决方法

    微博、论坛、人人等,很多社交网站都需要登录帐户才能更好的使用,每次登录都要输入帐号确实会比较麻烦,其实很多浏览器网页都会提供自动保存用户密码的功能,但在Win8.1系统下,有用户反映Win8.1网页无 ...

  • Win8.1系统下IE无法保存密码的解决方法

    微博、论坛、人人等,很多社交网站都需要登录帐户才能更好的使用,每次登录都要输入帐号确实会比较麻烦,其实很多浏览器网页都会提供自动保存用户密码的功能,但在Win8.1系统下,有用户反映Win8.1网页无 ...

  • 电脑win7系统.exe文件无法打开(无法找到)解决方法

    在windows操作系统中.exe文件也是属于可以执行的问题件,一般情况双击.exe文件即可打开,但有用户在win7系统中遇到.exe此类型的文件无法打开的问题,并提示“无法找到C:/***.exe文 ...

  • win8.1系统wuauclt.exe 应用程序错误的解决方法

    最近有用户反映Win8.1系统开机后经常弹出wuauclt.exe 应用程序错误 并报错0x8000173c指令引用的0x58a10108内存。该内存不能读为read内存不能为read的错误提示,那么 ...

  • win8.1系统触摸屏幕处于待机无法唤醒的解决方法

    win8.1系统触摸屏幕处于待机无法唤醒的解决方法 解决方法: 1.打开windows 的设备管理器-人体学输入设备; 2.右键点击电源选项卡,在"允许此设备唤醒计算机"的位置勾选 ...

  • win8.1系统忽然没有声音了怎么办?win8.1系统忽然没有声音的两种解决方法图文教程

    有些时候win8.1系统会出现忽然没有声音的问题,无论怎样滑动音量条都没用,只能重启,怎么回事呢?导致win8.1系统忽然没有声音的原因有很多,小编收集一些相关win8.1系统忽然没有声音的解决方法, ...

  • windows8.1系统hosts文件失效怎么处理

    可见hosts文件路径是对的,而且只有一行映射,确保没有其他的干扰项。 使用ipconfig /flushdns清理DNS缓存,而且其实我还停止了DNS Client服务的。然后继续ping,依然返回 ...