Windows

什麼是“ndptsp.tsp”?

  • October 12, 2011

Sophos Anti-Rootkit 告訴我,在我們的一個 Web 伺服器上,有一個“未知隱藏文件” ndptsp.tsp

Area:        Local hard drives
Description: Unknown hidden file 
Location:    C:\Windows\System32\ndptsp.tsp
Removable:   Yes (but clean up not recommended for this file)
Notes:       (no more detail available) 

Google搜尋這個詞,它顯示了數百個自動生成的無用頁面。

我的問題是:

這是值得擔心的事情,還是只是一個我可以放心忽略的誤報?

“ndptsp.exe”可能是誤報,通常由蠕蟲使用。

真正的 ndptsp.tsp 是一個 Windows 二進製文件,如下面的解釋:

NDPTSP NDPTSP (Ndptsp.tsp) 是在 TAPI 服務程序的上下文中執行的服務提供者 DLL。NDPTSP 提供了一個 TSPI 介面,TAPI 服務提供給 TAPI 感知應用程序,以便 NDPROXY 可以與使用者模式應用程序通信。NDPTSP 與 NDPROXY 一起將使用者模式請求轉換為 TAPI 面向連接的 OID (OID_CO_TAPI_ Xxx)。有關 TAPI 面向連接的 OID 的詳細資訊,請參閱面向連接的 NDIS 的 TAPI 擴展。

來自 MSDN 關於 RAS 架構的資料

引用自:https://serverfault.com/questions/320712