Habr ist kein Beschwerdebuch. Dieser Artikel handelt von kostenlosen Tools des Unternehmens Nirsoft für Windows-Systemadministratoren.
Wenn man den technischen Support kontaktiert, empfinden viele Menschen oft Stress. Manche sorgen sich darüber, dass sie das Problem nicht erklären können und sich dumm fühlen. Andere sind von Emotionen überwältigt und können ihre Wut über die Qualität des Dienstes nicht zurückhalten – schließlich gab es zuvor keinen einzigen Ausfall!
Ich schätze zum Beispiel den technischen Support von Veeam. Sie antworten zwar nicht schnell, aber präzise und zum Punkt. Ich freue mich sogar, dort aus einem banalen Grund zu schreiben, um einen neuen Trick zu lernen.
Der technische Support bei DeviceLock ist nicht schlecht. Die Erfahrung ihrer langjährigen Mitarbeiter ist respektabel. Nach fast jedem Kontakt füge ich einige Sätze zum 'Geheimwissen' in die Unternehmens-Wiki ein. Sie stellen auch schnell Testversionen des Produkts mit behobenem Fehler zusammen – Support und Produktion sind eng miteinander verbunden.
ArcServe ist nicht sehr gut. Die Bewohner der Küste des Indischen Ozeans sind sehr, sehr höflich und aufmerksam, aber mehr Gutes kann ich nicht sagen. Wenn es keine fertige Wissensdatenbank gibt, wird Ihr Leben traurig sein.
Besonderen Wert legen wir auf den technischen Support unseres Antiviren-Flaggschiffs – der Kaspersky Lab. Wie viele Menschen den Besuch beim Zahnarzt hinauszögern, so versuche auch ich, bis zuletzt nichts dorthin zu schreiben. Denn es wird lange, schmerzhaft und mit unvorhersehbarem Ergebnis. Die Ärzte kann man nicht auswählen, selbst wenn man 5000 Rubel für Lizenzen hat – behandelt wird, was da ist. Und ich bin zwar kein Arzt (nun, kein Arzt, sondern ein Mechaniker), aber es macht mich doppelt traurig.
Kommen wir zur Sache.
Wir aktualisieren Kaspersky Security für Windows Server von Version 10.1.1 auf 10.1.2. Der Vorgang ist einfach, aber wir wissen es besser. Beim letzten Patch Tuesday von Microsoft fiel mir auf, dass die Updates auf einer großen Gruppe von Servern nicht installiert wurden.
Es stellte sich heraus, dass die Dienste wuauserv und BITS auf den Servern nicht mehr funktionierten, und beim Starten wird der Fehler zurückgegeben:
Nachdem ich die Startprobleme mit einfachen Mitteln behoben hatte
sc config wuauserv type= own
sc config bits type= own
verstand ich, dass die Server etwas Gemeinsames hatten – zu 100 % wurde kürzlich KSWS 10.1.2 installiert.
Es schmerzte stark, ich öffnete ein Ticket.
Hallo!
Nach dem Upgrade von 10.1.1 auf 10.1.2.996 funktionierten auf mehreren Servern die Dienste BITS und Windows Update nicht mehr.
Beim Starten wird der Fehler: 1290 zurückgegeben.
Hängt der Fehler mit der Installation des Produkts zusammen?
Die Antwort ließ nicht lange auf sich warten.
Guten Tag, Michail!
Kaspersky Security 10 für Windows Server berücksichtigt bei der Installation oder Aktualisierung der Version keine bestehenden Dienste und prüft ändert deren Einstellungen nicht.
Wie abgeschnitten.
Eine schnelle Google-Suche ergab, dass das Problem besteht, zumindest früher bestanden hat. .
Ich habe zurückgeschrieben – hier sagen intelligente Leute, dass das Problem früher aufgetreten ist, vielleicht besteht es auch jetzt noch? Ich habe die standardmäßigen technischen Informationen bereitgestellt.
7 Tage (sieben Tage, Karl!) hat der Support geschwiegen. Das Ergebnis war enttäuschend. Ich fasse es kurz zusammen:
Michail, guten Tag!
In Ihrem Fall hängt das Deaktivieren der Dienste nach dem Upgrade des Produkts tatsächlich mit den individuellen oder Gruppeneinstellungen des Betriebssystems zusammen (meine Schlussfolgerungen basieren auf der Analyse des überlassenen Berichts).
Ich empfehle Ihnen, die Funktionsweise der Systemdienste auf tiefgehender Ebene zu untersuchen. Ich wäre froh, Ihnen dabei zu helfen, jedoch fällt dies in den Bereich des Microsoft Supports, da die von Ihnen angegebene Lösung funktioniert und nur einmal eingegeben werden muss.
Ich möchte hinzufügen, dass Beide von Ihnen genannten Dienste beziehen sich auf das Betriebssystem-Update und haben keinen Einfluss auf die Funktion unseres Produkts und somit auf Ihr Schutzniveau..
Hier endet es. Es ist enttäuschend.
Nun, wenn Kaspersky Lab den Defekt nicht finden kann, muss es selbst von Soldaten N gefunden werden.
Die Konfiguration der Windows-Dienste wird im Registrierungsschlüssel gespeichert:
HKLMSystemCurrentControlSetservicesIm Dateisystem gibt es nichts Nützliches, außer binären Dateien.
Womit überwachen wir die Registrierung? Das universellste Werkzeug ist— .
Was stimmt nicht mit Process Monitor? Es ist extrem schwierig, etwas zu finden, wenn man nicht genau weiß, wonach man sucht.
Gleichzeitig gibt es auch Tools von einem nicht ganz so bekannten Unternehmen— . Sie veröffentlichen Dutzende einzigartiger Programme — von der Überwachung von USB-Geräteanschlüssen bis zum Auslesen von Produktkeys aus der Registrierung. Wenn Sie noch nie von ihnen gehört haben — ich empfehle Ihnen dringend, die Website zu besuchen und die Sammlung zu bewerten. Als ich sie zum ersten Mal entdeckte, fühlte es sich an, als ob ich eine Kiste voller Spielzeuge geöffnet hätte.
Für unsere Arbeit wird das Tool hilfreich sein—
RegistryChangesView v1.21. Herunterladen, auf dem Server starten.
Zuerst müssen wir einen Snapshot vor der Installation erstellen.
Dann starten wir den Sysinternals Process Monitor, deaktivieren alles außer den Registry-Überwachungen und richten die Speicherung der Ergebnisse in einer Datei ein.
Wir starten den Installationsprozess und stellen sicher, dass alles nicht funktioniert.
Wir führen einen zweiten Snapshot in RegistryChangesView durch.
Wir vergleichen die Snapshots miteinander.
Und hier ist, was uns interessiert hat.
Aber wer hat das verursacht? Hat der Dienst sich möglicherweise selbst beschädigt?
Wir schauen uns das Protokoll des Process Monitors an, beginnen mit der Filterung der Prozesse:
Wir nehmen die Zusammenfassung für die Registry und sortieren nach dem Feld Writes:
Und hier ist das Gesuchte:
Das ist alles, Freunde, in 5 Minuten wurde die Ursache des Problems gefunden.
Das ist definitiv der Kaspersky-Installer, und wir wissen genau, wie er den Dienst beschädigt. Das bedeutet, wir können ihn leicht in den Ursprungszustand zurückversetzen.
Welche Schlüsse ziehen wir?
Vertraue auf den Support, aber lass dich nicht hängen. Sei nicht faul. Klär die Sache selbst.
Verwende die passenden Werkzeuge. erweitere dein persönliches Set an technischen Mitteln. Lerne die Tools, die du jeden Tag verwendest.
Wenn du im Support arbeitest, versuche, die erste Phase — "Leugnen" — zu überspringen. Das ist übrigens die schwierigste.
Ich sollte wirklich beginnen, diesen Ratschlägen zu folgen. Grüße an das Labor!
PS: Danke für Hilfe mit der Interpunktion.
Quelle: habr.com
