Почему Port 443 используется System Process с PID 4

Question

Почему Port 443 используется System Process с PID 4 (ntoskrnl.exe) В Windows Server 2012 R2. Мне нужно настроить этот порт с помощью Apache. Но не может этого сделать, потому что уже используется.

Answer 1

Скорее всего, это http.sys, ядро ​​режима со стороны нового стека HTTP Windows. Он использует общий доступ к сети и кэширование для веб-серверов, которые являются его клиентами (подумайте об этом как обратном прокси-сервере nginx в режиме ядра, где могут регистрироваться ваши веб-серверы), но, конечно, он не очень хорошо работает с веб-серверами, которые хотят для непосредственного прослушивания через HTTP и HTTPS-порты.

По-прежнему, вы можете disable it or change the address where it is listening; имейте в виду, что служба http.sys запускается по требованию, поэтому, если она запущена в вашей системе, это связано с тем, что какой-то компонент попросил ее, и может ошибочно работать, если вы ее отключите; here - это список типичных сервисов, для которых требуется http.sys (но, скорее всего, вы просто запускаете IIS).

---

1. Кроме того, если вы спросите меня это batshit безумной иметь компонент режим ядра разбора HTTP, если требуемый отпуск производительности вы другой выбора, но это не должно быть выбором по умолчанию любых средств - как учит нас MS15-034, небольшая ошибка означает выполнение DoS на уровне BSOD и выполнение удаленного кода в режиме ядра.

Answer 2

Попробуйте это:

• Run net stop http - это остановит службу HTTP (и зависимые службы)

  The following services are dependent on the HTTP Service service. 
  Stopping the HTTP Service service will also stop these services. 
  
      SSDP Discovery 
      Print Spooler 
      Routing and Remote Access 
      HomeGroup Provider 
      Function Discovery Resource Publication 
      Function Discovery Provider Host 
  

Попробуйте начать свой сервер после этого, если сервер запускает это означает, что одна из вышеуказанных служб использует порт 443