Gewusst wie: Manuelles Konfigurieren der Windows 7-Firewall für das Remotedebuggen

  • Artikel

Dieses Thema gilt für folgende Anwendungsbereiche:

Edition

Visual Basic

C#

F#

C++

Web Developer

Express

 Thema ist nicht vorhanden Thema ist nicht vorhanden Thema ist nicht vorhanden Thema ist nicht vorhanden Thema ist nicht vorhanden

Pro, Premium und Ultimate

 Thema ist vorhanden Thema ist vorhanden Thema ist vorhanden Thema ist vorhanden Thema ist vorhanden

Das Setup für Remotedebugging erfordert einige zusätzliche Schritte zur Konfiguration der Windows-Firewall. Diese Schritte werden automatisch ausgeführt, wenn Sie den Remotedebugger zum ersten Mal ausführen. Führen Sie bei einem evtl. erforderlichen manuellen Setup die Verfahren in diesem Abschnitt aus. Wenn die Windows-Firewall deaktiviert ist, ist keine Firewallkonfiguration notwendig.

Bei aktivierter Windows-Firewall müssen einige Anschlüsse geöffnet werden, und Visual Studio sowie anderen ausführbaren Dateien, die am Remotedebuggen beteiligt sind, müssen Berechtigungen gewährt werden. Der Windows-Firewall darf sich nicht im geschützten Modus befinden.

Warnung

Wenn Sie durch eine entsprechende Konfiguration der Windows-Firewall das Remotedebuggen ermöglichen, können u. U. auch andere Benutzer Remotezugriff auf den Computer erhalten. Sie können diesen Remotezugriff auf Computer im lokalen Subnetz beschränken und dadurch das Sicherheitsrisiko verringern.

So konfigurieren Sie den Visual Studio-Hostcomputer manuell

  1. Klicken Sie in Systemsteuerung auf System und Sicherheit.

  2. Klicken Sie auf Windows-Firewall.

  3. Fügen Sie eine Ausnahme für TCP 135 hinzu, bei dem es sich um den Port handelt, der von DCOM verwendet wird, um mit dem Remotecomputer zu kommunizieren.

    1. Klicken Sie in der Windows-Firewall-Systemsteuerung auf Erweiterte Einstellungen.

    2. Wenn das Dialogfeld Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja, um fortzufahren.

      Das Fenster Windows-Firewall mit erweiterter Sicherheit wird geöffnet.

    3. Klicken Sie auf Eingehende Regeln.

    4. Klicken Sie im Bereich Aktionen auf Neue Regel.

      Der Assistent für neue eingehende Regel wird angezeigt.

    5. Wählen Sie unter Welchen Regeltyp möchten Sie erstellen? die Option Port aus, und klicken Sie dann auf Weiter.

    6. Wählen Sie TCP und Bestimmte lokale Ports aus, und geben Sie dann im Feld Bestimmte lokale Ports 135 ein.

    7. Klicken Sie auf Weiter.

    8. Wählen Sie auf der Seite Aktion die Option Verbindung zulassen aus, und klicken Sie dann auf Weiter.

    9. Wählen Sie auf der Seite Profil die Profile aus, für die Sie die Regel übernehmen möchten. Normalerweise werden Domäne und möglicherweise Privat, jedoch nicht Öffentlich gewählt.

    10. Klicken Sie auf Weiter.

    11. Geben Sie auf der Seite Name im Namensfeld einen aussagekräftigen Namen ein, z. B. Remotedebugging DCOM.

    12. Klicken Sie auf Fertig stellen.

  4. Den folgenden Schritt müssen Sie nur ausführen, wenn die Domänenrichtlinie für die Netzwerkkommunikation die Verwendung von IPSec verlangt. Wechseln Sie andernfalls zu Schritt 5.

    1. Klicken Sie auf Neue Regel.

      Der Assistent für neue eingehende Regel wird angezeigt.

    2. Wählen Sie unter Welchen Regeltyp möchten Sie erstellen? die Option Port aus, und klicken Sie dann auf Weiter.

    3. Wählen Sie UDP und Bestimmte lokale Ports aus, und geben Sie dann im Feld Bestimmte lokale Ports 4500 und 500 ein.

    4. Klicken Sie auf Weiter.

    5. Wählen Sie auf der Seite Aktion die Option Verbindung zulassen aus, und klicken Sie dann auf Weiter.

    6. Wählen Sie auf der Seite Profil die gleichen Profile aus, die Sie in Schritt 3 ausgewählt haben.

    7. Klicken Sie auf Weiter.

    8. Geben Sie auf der Seite Name im Namensfeld einen Namen ein, z. B. Remotedebugging DCOM UDP.

    9. Klicken Sie auf Fertig stellen.

  5. Schließen Sie das Fenster Windows-Firewall mit erweiterter Sicherheit.

  6. Fügen Sie in der Systemsteuerung der Windows-Firewall für den Visual Studio-Prozess "devenv.exe" eine Ausnahme hinzu.

    1. Klicken Sie auf Ein Programm oder Feature durch die Windows-Firewall zulassen.

    2. Klicken Sie auf Einstellungen ändern.

    3. Klicken Sie auf Anderes Programm zulassen.

    4. Klicken Sie im Dialogfeld Programm hinzufügen auf die Schaltfläche Durchsuchen.

    5. Navigieren Sie im Dialogfeld Durchsuchen zum Verzeichnis von "devenv.exe". Das Verzeichnis ist normalerweise SystemDrive: \Programme\Microsoft Visual Studio 10.0-\Common7\IDE.

    6. Klicken Sie auf OK, um das Dialogfeld Durchsuchen zu schließen.

    7. Klicken Sie auf OK, um das Dialogfeld Programm hinzufügen zu schließen.

So konfigurieren Sie den Remotecomputer manuell

  1. Klicken Sie in Systemsteuerung auf System und Sicherheit.

  2. Klicken Sie auf Windows-Firewall.

  3. Fügen Sie eine Ausnahme für TCP 135 hinzu, bei dem es sich um den Port handelt, der von DCOM verwendet wird, um mit dem Remotecomputer zu kommunizieren.

    1. Klicken Sie in der Windows-Firewall-Systemsteuerung auf Erweiterte Einstellungen.

    2. Wenn das Dialogfeld Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja, um fortzufahren.

      Das Fenster Windows-Firewall mit erweiterter Sicherheit wird geöffnet.

    3. Klicken Sie auf Eingehende Regeln.

    4. Klicken Sie im Bereich Aktionen auf Neue Regel.

      Der Assistent für neue eingehende Regel wird angezeigt.

    5. Wählen Sie unter Welchen Regeltyp möchten Sie erstellen? die Option Port aus, und klicken Sie dann auf Weiter.

    6. Wählen Sie TCP und Bestimmte lokale Ports aus, und geben Sie dann im Feld Bestimmte lokale Ports 135 ein.

    7. Klicken Sie auf Weiter.

    8. Wählen Sie auf der Seite Aktion die Option Verbindung zulassen aus, und klicken Sie dann auf Weiter.

    9. Wählen Sie auf der Seite Profil die Profile aus, für die Sie die Regel übernehmen möchten. Normalerweise werden Domäne und möglicherweise Privat, jedoch nicht Öffentlich gewählt.

    10. Klicken Sie auf Weiter.

    11. Geben Sie auf der Seite Name im Namensfeld einen aussagekräftigen Namen ein, z. B. Remotedebugging DCOM.

    12. Klicken Sie auf Fertig stellen.

  4. Den folgenden Schritt müssen Sie nur ausführen, wenn die Domänenrichtlinie für die Netzwerkkommunikation die Verwendung von IPSec verlangt. Wechseln Sie andernfalls zu Schritt 5.

    1. Klicken Sie auf Neue Regel.

      Der Assistent für neue eingehende Regel wird angezeigt.

    2. Wählen Sie unter Welchen Regeltyp möchten Sie erstellen? die Option Port aus, und klicken Sie dann auf Weiter.

    3. Wählen Sie UDP und Bestimmte lokale Ports aus, und geben Sie dann im Feld Bestimmte lokale Ports 4500 und 500 ein.

    4. Klicken Sie auf Weiter.

    5. Wählen Sie auf der Seite Aktion die Option Verbindung zulassen aus, und klicken Sie dann auf Weiter.

    6. Wählen Sie auf der Seite Profil die gleichen Profile aus, die Sie in Schritt 3 ausgewählt haben.

    7. Klicken Sie auf Weiter.

    8. Geben Sie auf der Seite Name im Namensfeld einen Namen ein, z. B. Remotedebugging DCOM UDP.

    9. Klicken Sie auf Fertig stellen.

  5. Fügen Sie Ausnahmen für TCP 139, TCP 445, UDP 137 und UDP 138 hinzu. Dabei handelt es sich um die Ports, die von DCOM zur Kommunikation mit dem Remotecomputer verwendet werden.

    1. Klicken Sie auf Neue Regel.

      Der Assistent für neue eingehende Regel wird angezeigt.

    2. Wählen Sie unter Welchen Regeltyp möchten Sie erstellen? die Option Port aus, und klicken Sie dann auf Weiter.

    3. Wählen Sie TCP und Bestimmte lokale Ports aus, und geben Sie dann im Feld Bestimmte lokale Ports 139, 445 ein.

    4. Klicken Sie auf Weiter.

    5. Wählen Sie auf der Seite Aktion die Option Verbindung zulassen aus, und klicken Sie dann auf Weiter.

    6. Wählen Sie auf der Seite Profil die gleichen Profile aus, die Sie in Schritt 3 ausgewählt haben.

    7. Klicken Sie auf Weiter.

    8. Geben Sie auf der Seite Name im Namenfeld einen Namen ein, z. B. Remotedebugdatei und Druckerfreigabe-TCP.

    9. Klicken Sie auf Fertig stellen.

    10. Klicken Sie erneut auf Neue Regel.

      Der Assistent für neue eingehende Regel wird angezeigt.

    11. Wählen Sie unter Welchen Regeltyp möchten Sie erstellen? die Option Port aus, und klicken Sie dann auf Weiter.

    12. Wählen Sie UDP und Bestimmte lokale Ports aus, und geben Sie dann im Feld Bestimmte lokale Ports 137, 138 ein.

    13. Klicken Sie auf Weiter.

    14. Wählen Sie auf der Seite Aktion die Option Verbindung zulassen aus, und klicken Sie dann auf Weiter.

    15. Wählen Sie auf der Seite Profil die gleichen Profile aus, die Sie in Schritt 3 ausgewählt haben.

    16. Klicken Sie auf Weiter.

    17. Geben Sie auf der Seite Name im Namenfeld einen Namen ein, z. B. Remotedebugdatei und Druckerfreigabe-UDP.

    18. Klicken Sie auf Fertig stellen.

  6. Schließen Sie das Fenster Windows-Firewall mit erweiterter Sicherheit.

  7. Fügen Sie in der Systemsteuerung der Windows-Firewall für den Visual Studio-Prozess "msvcmon.exe" eine Ausnahme hinzu.

    1. Klicken Sie auf Ein Programm oder Feature durch die Windows-Firewall zulassen.

    2. Klicken Sie auf Einstellungen ändern.

    3. Klicken Sie auf Anderes Programm zulassen.

    4. Klicken Sie im Dialogfeld Programm hinzufügen auf die Schaltfläche Durchsuchen.

    5. Navigieren Sie im Dialogfeld Durchsuchen zum Verzeichnis von "devenv.exe". Das Verzeichnis ist normalerweise SystemDrive: \Programme\Microsoft Visual Studio 10.0-\Common7\IDE.

    6. Klicken Sie auf OK, um das Dialogfeld Durchsuchen zu schließen.

    7. Klicken Sie auf OK, um das Dialogfeld Programm hinzufügen zu schließen.

Siehe auch

Aufgaben

Gewusst wie: Einrichten des Remotedebuggens