Este tópico descreve as possíveis causas e a solução para o problema de modificação inesperada do endereço IP de uma instância Windows do Elastic Compute Service (ECS).
Descrição do problema
O endereço IP de uma instância Windows sofre uma modificação inesperada. Por exemplo, um endereço IP estático muda para um endereço IP diferente ou se torna um endereço IP dinâmico que altera periodicamente.
Causas
O problema pode ocorrer pelos seguintes motivos:
Software antivírus ou software de segurança
Operações manuais incorretas
Software de terceiros que modifica as configurações de endereço IP
Vírus
Registros do sistema operacional danificados
Solução
Acesse HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces e visualize o valor GUID correspondente à interface de rede da instância Windows. As configurações de endereço IP do Windows ficam armazenadas em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces. O valor GUID permite identificar o sintoma do problema.
Ative a auditoria de acessos ao registro via Group Policy e defina as permissões SetValue e Delete de Everyone em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces para identificar qual aplicativo causa o problema.
Clique com o botão direito em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces e selecione Permissions. Na caixa de diálogo exibida, audite os valores da chave Interfaces e das subchaves, e audite as permissões SetValue e Delete de Everyone.
Ative a auditoria do registro via Group Policy.
Faça logon no sistema operacional Windows como administrador. Na caixa de diálogo Run, digite gpedit.msc e clique em OK.
Escolha Computer Configuration > Windows Settings > Security Settings > Advanced Audit Policy Configuration > System Audit Policies - Local Group Policy Object > Object Access. Clique com o botão direito em Audit Registry. Na janela Audit Registry Properties, selecione Success e Failure.
Identifique o motivo da modificação do registro.
Se o problema persistir, digite eventvwr na caixa de diálogo Run e clique em OK para abrir o Event Viewer. Na janela do Event Viewer, escolha Windows Logs > Security para visualizar o log relacionado ao registro e identificar qual aplicativo o modifica. O log a seguir indica que o aplicativo Microsoft Windows security auditing modifica o registro.