1. [Viqui](https://feex.it/wiki/) 2. [Serveis de Windows](https://feex.it/wiki/service/) 3. Protocol d'autenticació extensible # Protocol d'autenticació extensible (EapHost) Servei de Windows: Microsoft També anomenat EapHost, Protocol d'autenticació extensible Proporciona una infraestructura d'autenticació extensible utilitzada pels mètodes d'accés a la xarxa. ## El que cal saber Proporciona una infraestructura d'autenticació extensible utilitzada pels mètodes d'accés a la xarxa. Canviar els serveis d'autenticació pot desconnectar l'accés protegit per cable o sense fils. Mantingueu un mètode d'accés alternatiu autoritzat durant les proves. - **Què fa el Protocol d'autenticació extensible?**: Proporciona una infraestructura d'autenticació extensible utilitzada pels mètodes d'accés a la xarxa. **Puc desactivar el Protocol d'autenticació extensible?**: Canviar els serveis d'autenticació pot desconnectar l'accés protegit per cable o sense fils. Mantingueu un mètode d'accés alternatiu autoritzat durant les proves. Confirmeu la característica instal·lada i la seva política efectiva abans de canviar el comportament d'inici. **Per què s'ha aturat el Protocol d'autenticació extensible?**: L'estat i la configuració d'inici són diferents. Un component d'inici sota demanda es pot aturar entre peticions; investigueu el funcionament real de la característica i qualsevol error de control del servei. **És segur un procés que utilitza el Protocol d'autenticació extensible?**: Comproveu el fitxer en execució real, el seu signant, el camí i el comportament. Un nom de servei familiar o un nom de fitxer coincident per si sol no pot establir la seguretat. ## Què fa aquest servei i quan s'ha d'investigar Proporciona una infraestructura d'autenticació extensible utilitzada pels mètodes d'accés a la xarxa. Investigueu aquest servei quan el seu propi estat o les evidències d'esdeveniments coincideixin amb la característica afectada. Un nom similar a l'Administrador de tasques, una sola mostra d'ús de recursos o un estat aturat sense una càrrega de treball fallida no constitueixen un diagnòstic. Comenceu amb l'operació exacta descrita a continuació i mantingueu disponible la configuració original del sistema per comparar-la. ## Edicions de Windows, noms de serveis i supòsits d'inici Per a aquest servei exacte, la taula de Windows IoT Enterprise referenciada registra una categoria d'inici de Manual. Aquest és un exemple documentat per a l'entorn IoT especificat, no un mesurament del vostre ordinador. Compareu el StartMode local i la política de gestió efectiva abans de tractar una diferència com a error. La taula de serveis de Windows IoT Enterprise de Microsoft identifica aquest component sota el seu identificador de servei. Aquesta taula cobreix dispositius de funció fixa de Windows IoT Enterprise, incloses les variants documentades de Windows 10 i Windows 11. La seva orientació d'inici i desactivació està limitada a aquests escenaris; no és una recomanació d'optimització general per al Windows de consum, cada imatge empresarial o cada instal·lació de Windows Server. La disponibilitat del servei pot dependre de l'edició instal·lada, la compilació, les característiques opcionals, el context del compte i la configuració organitzativa. Utilitzeu winver o el vostre inventari gestionat per registrar la compilació instal·lada. Compareu-la amb l'abast del producte a les pàgines enllaçades de Microsoft. Si una font tracta una edició diferent o una línia base de Windows Server més antiga, utilitzeu-la per entendre la característica en lloc de copiar la seva configuració predeterminada. Utilitzeu l'identificador del servei en lloc de confiar només en un nom de visualització traduït. Diversos serveis relacionats poden tenir noms amigables similars. Un registre absent pot indicar una característica no disponible o desinstal·lada; no és prova que el servei s'hagi de tornar a crear o descarregar. ## Inspeccioneu el registre real abans de modificar-lo Els exemples següents són d'inspecció local i de només lectura per a Windows PowerShell. No instal·len, aturen, reinicien, activen ni desactiven un servei. Utilitzeu un compte autoritzat; alguns camps i registres poden requerir accés administratiu. No executeu ordres en una sessió remota no confiada. `Get-CimInstance Win32_Service -Filter "Name='EapHost'" | Select-Object Name,DisplayName,State,StartMode,StartName,ProcessId,PathName` La sortida separa el nom intern, el nom de visualització amigable, l'estat actual, el mode d'inici, el compte de servei, l'identificador del procés i l'ordre de llançament configurada. Un camí configurat no és prova que tots els fitxers carregats pel procés siguin de confiança. `sc.exe query "EapHost"` `sc.exe qc "EapHost"` Utilitzeu sc.exe explícitament a Windows PowerShell, on l'escriptura sc més curta pot resoldre'n una d'altra. Llegiu l'estat i la configuració retornats abans de decidir què necessita investigació. Una consulta que retorni accés denegat requereix una comprovació d'autorització; una consulta que informi d'un servei absent requereix una comprovació de producte i instal·lació, no la reconstrucció immediata del registre. ## Comproveu les dependències i el procés amfitrió Inspeccioneu tant els requisits previs com les dependències inversas a l'ordinador afectat. RequiredServices llista els requisits previs registrats; DependentServices llista els serveis que declaren una dependència d'aquest. Són relacions de control de servei instal·lades, no un mapa exhaustiu de totes les aplicacions, tasques programades o sistemes remots que puguin dependre de la característica. `Get-Service -Name 'EapHost' -RequiredServices` `Get-Service -Name 'EapHost' -DependentServices` Utilitzeu el ProcessId observat per identificar un amfitrió en execució, i compareu el seu camí executable i signant mitjançant l'Administrador de tasques o una eina de confiança de Microsoft Sysinternals. Si l'identificador de procés informat és zero o no hi ha cap instància en execució, no hi ha cap amfitrió en directe per inspeccionar mitjançant aquest valor. Si un amfitrió conté diversos serveis, el seu ús total de CPU o memòria no es pot assignar a aquest servei només pel nom del procés. Els identificadors de procés es poden reutilitzar. Registreu l'hora d'observació i torneu a comprovar l'identificador abans de prendre mesures. No finalitzeu un amfitrió de serveis compartit per provar un sol servei; això pot interrompre altres components allotjats. ## Una seqüència de resolució de problemes enfocada Identifiqueu el perfil de xarxa i el mètode EAP configurat abans de canviar les credencials. Separeu una fallada de validació de certificat d'una fallada d'adaptador o d'enllaç. Compareu l'esdeveniment d'autenticació del client amb la configuració de certificat i identitat esperada pel propietari de la xarxa. No desactiveu la validació de certificats per fer que una connexió sembli reeixida. Separeu l'enllaç físic o sense fil, l'assignació d'adreces, la resolució de noms, l'autenticació i la resposta de l'aplicació. Un servei pot funcionar mentre una etapa diferent falla. Compareu una destinació prevista amb una destinació coneguda i aprovada que funcioni, i registreu quina etapa difereix. 1. Anoteu l'operació fallida exacta, el compte afectat, el dispositiu o punt final, i l'hora en què ha fallat. Conserveu el text complet de l'error abans de tancar el diàleg. 2. Captureu l'estat del servei i la configuració en aquesta mateixa màquina. Compareu si la característica falta, està denegada per la política, no pot iniciar-se o falla després de començar. 3. A l'Visor d'esdeveniments, compareu les entrades del Administrador de control de serveis al registre del sistema amb el canal d'aplicació o característica rellevant al voltant de l'hora registrada. Confirmeu el proveïdor i el context del missatge abans d'utilitzar un ID d'esdeveniment trobat a Internet. 4. Reproduïu un cop amb la comparació compatible més petita descrita en aquest article. Si el resultat difereix, registreu quina etapa ha canviat en lloc d'aplicar immediatament un restabliment ampli. 5. Utilitzeu la ruta de reparació de Microsoft o del proveïdor específica de la característica justificada per l'evidència, després repetiu l'operació original i verifiqueu-ne el resultat. Si no hi ha cap error de control de servei rellevant present, continueu amb la investigació de la característica o aplicació en lloc de forçar un reinici. Al contrari, una fallada d'inici del servei necessita el seu estat de sortida real i els esdeveniments circumdants; un missatge de temps d'espera genèric per si sol no identifica una sola reparació. ## Aturat, manual o no trobat: què significa el resultat L'execució descriu l'estat actual; el mode d'inici descriu la configuració. Un servei iniciat manualment o activat per esdeveniments es pot aturar entre peticions. Reproduïu el funcionament de la característica compatible i compareu la transició d'estat abans de concloure que s'hauria de mantenir en execució tot el temps. Si el servei no es troba, confirmeu el seu identificador exacte, l'ordinador previst i si la seva característica de Windows està instal·lada. Si l'accés està denegat, conserveu l'error i comproveu l'autorització o la política de gestió. No deduïu l'absència d'una vista restringida, i no creeu un registre de substitució a partir d'un PC no relacionat. Una operació d'inici pot fallar a causa dels seus requisits previs, configuració, permisos de compte, estat de la característica o el component que llança. Eviteu aplicar un valor d'inici fix copiat d'una edició o imatge de Windows diferent; compareu la línia base gestionada real per a aquest ordinador. ## Investigació d'un ús elevat de CPU, memòria, disc o xarxa Captureu una sèrie temporal curta mentre reproduïu la càrrega de treball real. Separeu un petit brot associat a l'inici de sessió, la configuració, la sincronització o una actualització d'una feina que no aconsegueix completar-se repetidament. Registreu la càrrega de treball de l'aplicació i l'interval utilitzat per a la comparació; aquest article no prescriu un percentatge segur universal ni un llindar de memòria. Utilitzeu el mapatge de processos actual i una eina de rendiment adequada per connectar l'activitat de recursos amb la característica sol·licitant. El conjunt de treball d'un amfitrió compartit no és una assignació per servei, i una etiqueta d'estat no estableix quin component ha generat cada operació de disc o petició de xarxa. Si l'ús de recursos canvia després d'una reparació compatible, verifiqueu que la característica encara funcioni abans d'atribuir-ne la causalitat. ## Podeu aturar-lo o desactivar-lo? Canviar els serveis d'autenticació pot desconnectar l'accés protegit per cable o sense fils. Mantingueu un mètode d'accés alternatiu autoritzat durant les proves. Per a dispositius gestionats, identifiqueu la VPN, el servidor intermediari, el tallafocs i la política d'accés a la xarxa efectius abans de canviar una configuració local. Conserveu l'accés remot i obteniu la revisió del propietari de la xarxa per a qualsevol configuració que canviï la confiança, l'encrutament o l'autenticació. Tracteu l'aturada, el reinici i la desactivació com a operacions diferents. Un reinici interromp la feina actual; desactivar canvia el comportament d'inici futur. La capacitat de sol·licitar un canvi no estableix que el canvi sigui segur, compatible o permès per la política organitzativa. Aquest article ofereix intencionadament ordres d'inspecció primer en lloc d'una ordre universal d'aturada o desactivació. ## Recuperació, confirmació i una llista de verificació d'escalada Abans d'un canvi de configuració aprovat, registreu la configuració d'inici original, el compte de servei, les dependències i la política de característiques rellevant. Obtingueu una finestra de manteniment i una ruta d'accés de recuperació de confiança quan els usuaris, l'emmagatzematge, l'autenticació o l'administració remota puguin veure's afectats. Guardeu les còpies de seguretat i el material de recuperació de credencials en la seva ubicació segura autoritzada, no en una transcripció de suport. Canvieu un paràmetre justificat a la vegada utilitzant el procediment compatible del propietari del producte o de l'administrador. Si el resultat és pitjor, restaureu la configuració enregistrada mitjançant aquesta mateixa ruta de gestió compatible. No endevineu permisos de servei, no substituïu el compte de servei per un administrador, no importeu claus de registre d'una altra compilació de Windows ni tracteu l'inici d'un servei funcionant com a prova que l'aplicació s'ha recuperat. Confirmeu la recuperació repetint l'operació original, comprovant-ne el resultat i comparant els esdeveniments del servei i de l'aplicació sobre el mateix tipus de càrrega de treball. Verifiqueu que les funcions depenents encara funcionen i que el símptoma no torna immediatament. Si la causa continua sent poc clara, conserveu la prova fallida com a evidència en lloc de tornar a provar reparacions destructives. - Incloeu l'identificador del servei i el nom de la instància real, l'edició/compilació de Windows, la característica afectada i si el dispositiu està gestionat. - Incloeu l'estat del servei amb marca de temps, la sortida de dependència, l'error exacte de l'aplicació i el proveïdor i missatge d'esdeveniment rellevants. - Incloeu la reproducció més petita, els canvis compatibles intentats i els seus resultats observats. - Redacteu contrasenyes, claus de recuperació, tokens d'accés, claus privades, contingut de fitxers personals i identificadors innecessaris abans de compartir registres. ## Relacionat Aquestes entitats enllacen amb aquest article. El tipus es mostra a cada enllaç. [Identifiqueu els serveis dins de svchost.exe: Guia de diagnòstic](https://feex.it/wiki/l/ca/software/system/identify-services-inside-svchost/)[Verifiqueu un camí executable i la signatura: Guia d'identitat](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/)[Registre d'esdeveniments del Windows: Servei relacionat](https://feex.it/wiki/l/ca/service/windows-event-log/) ## Fonts i verificació Propietat editorial: Feex. No s'ha registrat cap data de revisió independent. [Com investiguem](https://feex.it/wiki/research/). - [Microsoft: Guia de serveis de Windows IoT Enterprise ](https://learn.microsoft.com/en-us/windows/iot/iot-enterprise/optimize/services)· Exacte fila de servei (EapHost). Àmbit de Windows 10/11 IoT Enterprise; no és una recomanació de configuració universal. - [Microsoft: Arquitectura de serveis de Windows ](https://learn.microsoft.com/en-us/windows/win32/services/about-services)· Arquitectura de cicle de vida i gestió de serveis; la interpretació de diagnòstic següent és orientació editorial de Feex. - [Microsoft: Propietats de Win32_Service ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-service)· Definicions d'estat, mode d'inici, identitat del servei, ID de procés i camí executable configurat. - [Microsoft: Get-Service ](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-service?view=powershell-5.1)· Descoberta de serveis de només lectura i inspecció de dependències. Els exemples s'adrecen a Windows PowerShell. - [Microsoft: Consulta sc.exe ](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/sc-query)· Sortida de l'estat del servei i sintaxi del nom del servei. - [Guia de resolució de problemes de Windows Defender Firewall amb seguretat avançada ](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/troubleshoot-windows-firewall-with-advanced-security-guidance)· Context per a l'àrea de diagnòstic, no prova d'una llista de dependències fixa o configuració d'inici universal. ## Ha estat útil aquest article? Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota. Dades ràpides La breu identitat d'aquesta pàgina. Les especificacions, les fonts i la història completa romanen a l'article. - **Identificador de servei**: EapHost **Categoria de servei**: xarxa **Inici de referència IoT**: Manual; només documentació de Windows IoT Enterprise, no un valor predeterminat local universal **Línia base de configuració**: Inspeccioneu la compilació de Windows instal·lada i la política efectiva; no s'afirma cap valor predeterminat universal. **Model d'identitat**: Inspeccioneu el registre del servei instal·lat --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ca/service/extensible-authentication-protocol/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)