Habr - bukan buku sedih. Artikel ini adalah tentang alat freeware Nirsoft untuk Administrator Sistem Windows.
Ketika menghubungi dukungan teknis, orang sering mengalami stres. Seseorang khawatir dia tidak akan bisa menjelaskan masalahnya dan akan terlihat bodoh. Seseorang dibanjiri dengan emosi dan sulit untuk menahan kemarahan atas kualitas layanan - setelah semua, tidak ada satu celah pun sebelumnya!
Saya suka, misalnya, dukungan teknis Veeam. Dia menjawab dengan cepat, tetapi akurat dan to the point. Saya bahkan senang menulis tanpa biaya untuk mempelajari chip baru.
Dukungan teknis yang baik di DeviceLock. Pengalaman orang-orang tua mereka patut dihormati. Setelah hampir setiap permohonan, saya memasukkan beberapa baris Pengetahuan Rahasia ke dalam Wiki perusahaan. Pada saat yang sama, mereka dengan cepat mengumpulkan pembuatan produk uji dengan bug yang diperbaiki - dukungan dan produksi sangat terkait.
ArcServe tidak terlalu. Penduduk Samudra Hindia sangat, sangat sopan dan penuh perhatian, tetapi saya tidak bisa mengatakan apa-apa lagi. Jika tidak ada KB yang selesai, hidup Anda akan sedih.
Apart adalah dukungan teknis dari antivirus unggulan kami - Kaspersky Lab. Ketika seseorang menunda pergi ke dokter gigi, jadi saya mencoba untuk tidak menulis di sana sampai yang terakhir. Karena itu akan panjang, menyakitkan dan dengan hasil yang tidak terduga. Anda tidak dapat memilih dokter, meskipun Anda memiliki 5.000
rubel lisensi - menyembuhkan siapa pun yang datang. Dan saya suka dokter itu sendiri (yah, bukan dokter, jadi tukang kunci), saya tambah kesal.
Untuk bisnis.
Kami memperbarui Kaspersky Security untuk Windows Server dari versi 10.1.1 ke 10.1.2. Operasi ini sederhana, tetapi kami tahu sesuatu. Di Patch Selasa lain dari Microsoft, saya perhatikan bahwa pembaruan tidak diinstal pada sekelompok besar server.
Ternyata layanan wuauserv dan BITS telah berhenti bekerja di server, dan kesalahan dikembalikan saat memulai:
Mengobati peluncuran obat tradisional
sc config wuauserv type= own sc config bits type= own
Saya menyadari bahwa ada sesuatu yang sama di antara server - KSWS 10.1.2 baru-baru ini diinstal pada 100% pasien.
Dia menjadi sangat sakit, membuka pengobatan.
Halo
Setelah memutakhirkan dari 10.1.1 ke 10.1.2.996, layanan BITS dan Pembaruan Windows mogok di sejumlah server.
Saat startup, kesalahan dikembalikan: 1290
Apakah terjadinya kesalahan terkait dengan pemasangan produk?
Jawabannya tidak lama datang.
Selamat siang, Michael!
Saat menginstal atau memperbarui versi, Kaspersky Security 10 untuk Windows Server tidak mempertimbangkan layanan yang tersedia dan tidak memeriksa / mengubah pengaturan mereka.
Mereka mengatakan bagaimana mereka memotongnya.
Googling cepat menunjukkan bahwa masalahnya ada, setidaknya ada
di versi yang berbeda .
Saya menulis kembali - di sini ada orang pintar yang menulis bahwa ada masalah seperti itu sebelumnya, mungkin masih ada? Memberikan informasi teknis standar.
7 hari (tujuh hari, Karl!) Dukungan teknis hening. Hasilnya tidak menggembirakan. Saya mengutip dalam bentuk singkat:
Michael, selamat siang!
Dalam kasus Anda, menonaktifkan layanan setelah meningkatkan produk terhubung dengan pengaturan individu atau kelompok dari sistem operasi (kesimpulan saya didasarkan pada studi laporan yang Anda kirim).
Saya sarankan Anda menyelidiki secara mendalam pekerjaan layanan sistem. Saya akan dengan senang hati membantu Anda dengan ini, namun, itu dalam kompetensi dukungan Microsoft, karena solusi yang Anda tentukan berfungsi dan hanya membutuhkan input satu kali.
Atas nama saya sendiri, saya ingin menambahkan bahwa kedua layanan yang Anda tunjukkan terkait dengan memperbarui sistem operasi dan tidak mempengaruhi operasi produk kami, masing-masing, dan tingkat perlindungan Anda .
Inilah akhirnya. Sayang sekali.
Nah, jika Kaspersky Lab tidak dapat menemukan cacat, para
prajurit akan menemukannya.
H harus mencarinya sendiri.
Konfigurasi layanan Windows disimpan di cabang registri:
HKLM\System\CurrentControlSet\services\
Tidak ada yang berguna disimpan di sistem file kecuali file biner.
Bagaimana cara kita memonitor registri? Alat paling serbaguna adalah
Process Monitor dari Sysinternals .
Apa yang salah dengan Process Monitor? Sangat sulit menemukan di dalamnya jika Anda tidak tahu persis apa yang Anda cari.
Pada saat yang sama, ada utilitas dari perusahaan
Nirsoft yang tidak begitu terkenal. Ini menghasilkan lusinan program unik - mulai dari memantau koneksi perangkat USB hingga membaca kunci produk dari registri. Jika Anda belum pernah mendengarnya, saya sangat merekomendasikan mengunjungi situs ini dan mengevaluasi koleksinya. Ketika saya pertama kali mengetahui tentang mereka - seolah-olah saya membuka sebuah kotak berisi mainan.
Utilitas
www.nirsoft.net/utils/registry_changes_view.html akan berguna untuk pekerjaan kami
RegistryChangesView v1.21. Unduh, jalankan di server.
Hal pertama yang harus dilakukan adalah snapshot sebelum instalasi.
Kemudian jalankan Sysinternals Process Monitor, nonaktifkan semuanya kecuali registri, dan konfigurasikan penyimpanan hasil ke file.
Kami memulai proses instalasi, pastikan semuanya rusak.
Membuat snapshot kedua di RegistryChangesView.
Bandingkan snapshot di antara mereka sendiri.
Dan inilah yang menarik minat kami.
Tapi siapa yang melakukannya? Mungkin layanan rusak sendiri?
Kami melihat pada log Monitor Proses, mari kita mulai dengan proses penyaringan:
Kami mengambil Ringkasan dengan registri, urutkan berdasarkan bidang Menulis:
Dan inilah yang dicari:
Itu semua teman, dalam 5 menit penyebab masalah ditemukan.
Ini adalah persis penginstal Kaspersky, dan kami tahu persis bagaimana itu memecah layanan. Jadi, kita dapat dengan mudah mengembalikannya ke keadaan semula.
Apa temuannya?
Harapan untuk dukungan, tetapi jangan buruk. Jangan malas. Cari tahu.
Gunakan alat yang cocok. Luaskan seperangkat alat teknis pribadi Anda. Pelajari alat yang Anda gunakan setiap hari.
Nah, jika Anda bekerja untuk mendukung diri Anda sendiri, cobalah untuk belajar bagaimana melewati fase pertama - "Penolakan". Ngomong-ngomong, ini yang paling sulit.
Saya berharap saya sendiri mulai mengikuti tips ini. Halo Labs!
Selain itu . Dua minggu kemudian, saya beruntung mendapat respons dari pengembang. Terima kasih, Oleg, setidaknya satu orang peduli, yang berarti tidak semuanya bagi kami, klien kami, hilang. Dia menjelaskan bahwa, pada kenyataannya, installer mengembalikan status layanan ke
keadaan semula , seperti setelah instalasi bersih dari sistem operasi (dan memang, memeriksanya). Versi KSWS sebelumnya mengubah pengaturan layanan, mengalokasikannya sebagai proses terpisah (mengapa?). Tetapi penginstal tidak mengembalikan pengaturan dengan benar, hanya mengubah nilai dalam registri tanpa memberi tahu Manajer Kontrol Layanan. Setelah reboot (saya tidak tahu cara me-restart SCM, walaupun jika Anda hanya mencoba mengulangi konfigurasi yang sama melalui utilitas sc.exe, reboot bisa dihindari), layanan pembaruan akan bekerja lagi. Solusi termudah adalah dengan menetapkan reboot semalam (selama waktu layanan) setelah memperbarui rilis.
Jujur saja, semua ini sudah dijelaskan di posting forum di atas. Itu baru saja dikonfirmasi bahwa kesalahan diteruskan ke rilis baru.
PS: Terima kasih
berez untuk membantu dengan tanda baca.