Habr ist kein Beschwerdebuch. Dieser Artikel handelt von kostenlosen Tools des Unternehmens Nirsoft für Windows-Systemadministratoren.
Wenn man den technischen Support kontaktiert, verspüren viele Menschen oft Stress. Jemand sorgt sich, dass er das Problem nicht erklären kann und blöd dasteht. Andere sind von Emotionen überwältigt und haben Schwierigkeiten, ihre Empörung über die Dienstleistungsqualität zu zügeln – schließlich gab es vorher keine einzige Unterbrechung!
Mir gefällt zum Beispiel der technische Support von Veeam. Sie antworten nicht schnell, aber präzise und sachlich. Ich bin sogar froh, dort bei einer Kleinigkeit zu schreiben, um etwas Neues zu lernen.
Der technische Support bei DeviceLock ist nicht schlecht. Die Erfahrung ihrer alten Hasen ist respektabel. Nach fast jedem Kontakt füge ich einige Zeilen „Geheimwissen“ in die Unternehmens-Wiki ein. Dabei stellen sie schnell Testversionen des Produkts mit dem behobenen Bug zusammen – Support und Produktion sind eng miteinander verbunden.
ArcServe ist nicht sehr gut. Die Bewohner des Indischen Ozeans sind sehr, sehr freundlich und aufmerksam, aber mehr kann ich nicht Gutes sagen. Wenn es kein fertiges KB gibt, wird Ihr Leben traurig sein.
Der technische Support unseres Antivirus-Flaggschiffs — der Kaspersky Lab — ist außergewöhnlich. Wie jemand den Besuch beim Zahnarzt aufschiebt, so versuche ich bis zuletzt, dort nicht zu schreiben. Denn es wird lange dauern, wehtun und unvorhersehbare Ergebnisse bringen. Man kann den Arzt nicht wählen, auch wenn man 5000 Rubel für Lizenzen bezahlt — behandelt wird von dem, der gerade verfügbar ist. Und ich bin ja angeblich selbst ein Arzt (nun, nicht wirklich ein Arzt, eher ein Mechaniker), es ist doppelt ärgerlich für mich.
Zur Sache.
Wir aktualisieren Kaspersky Security for Windows Server von Version 10.1.1 auf 10.1.2. Der Vorgang ist einfach, aber das wissen wir. Am nächsten Patch Tuesday von Microsoft fiel mir auf, dass die Updates auf einer großen Gruppe von Servern nicht installiert wurden.
Es stellte sich heraus, dass die Dienste wuauserv und BITS auf den Servern nicht mehr funktionierten und beim Start ein Fehler zurückgegeben wird:
Nachdem ich den Start mit gängigen Mitteln repariert hatte
sc config wuauserv type= own
sc config bits type= own
verstand ich, dass es etwas Gemeinsames zwischen den Servern gibt — auf 100% der Patienten wurde kürzlich KSWS 10.1.2 installiert.
Es tat sehr weh, ich öffnete ein Ticket.
Hallo!
Nach dem Upgrade von 10.1.1 auf 10.1.2.996 funktionierten auf einigen Servern die Dienste BITS und Windows Update nicht mehr.
Beim Start wird der Fehler 1290 angezeigt.
Steht der Fehler in Zusammenhang mit der Installation des Produkts?
Die Antwort ließ nicht lange auf sich warten.
Guten Tag, Michail!
Kaspersky Security 10 für Windows Server berücksichtigt bei der Installation oder Aktualisierung der Version keine vorhandenen Dienste und überprüft/ändert deren Einstellungen nicht.
Man sagte – wie abgehackt.
Schnelles Googeln hat gezeigt, dass das Problem existiert, zumindest existiert(e) es. .
Ich habe zurückgeschrieben – kluge Leute sagen, dass dieses Problem früher auftrat, vielleicht besteht es ja auch jetzt noch? Ich habe die standardmäßigen technischen Informationen bereitgestellt.
7 Tage (sieben Tage, Karl!) hielt der Support Stillschweigen. Das Ergebnis war enttäuschend. Hier in verkürzter Form:
Michail, guten Tag!
In Ihrem Fall hängt das Deaktivieren der Dienste nach dem Upgrade des Produkts genau mit den individuellen oder gruppenspezifischen Einstellungen des Betriebssystems zusammen (meine Schlussfolgerungen basieren auf der Untersuchung des von Ihnen gesendeten Berichts).
Ich empfehle Ihnen, die Funktion der Systemdienste auf einem tiefen Niveau zu untersuchen. Ich wäre erfreut, Ihnen dabei zu helfen, jedoch fällt das in den Zuständigkeitsbereich des Microsoft-Supports, da die von Ihnen angegebene Lösung funktionsfähig ist und nur eine einmalige Eingabe erfordert.
Von mir möchte ich hinzufügen, dass beide von Ihnen genannten Dienste mit dem Betriebssystem-Update zusammenhängen und sich nicht auf die Funktion unseres Produkts auswirken, und somit auch nicht auf den Grad Ihres Schutzes..
Das ist das Ende. Schade.
Wenn das Kaspersky-Labor den Defekt nicht finden kann, müssen die Soldaten N ihn selbst finden.
Die Konfiguration der Windows-Dienste wird im Registrierungsschlüssel gespeichert:
HKLMSystemCurrentControlSetservicesIm Dateisystem wird nichts Nützliches gespeichert, außer Binärdateien.
Womit überwachen wir die Registrierung? Das universellste Tool ist .
Was ist nicht in Ordnung mit dem Process Monitor? Es ist äußerst schwierig, etwas zu finden, wenn man nicht genau weiß, wonach man sucht.
Gleichzeitig gibt es Tools von einer nicht so bekannten Firma . Sie veröffentlichen Dutzende einzigartiger Programme – von der Überwachung von USB-Geräteanschlüssen bis hin zum Auslesen von Produktschlüsseln aus der Registrierung. Wenn Sie noch nie von ihnen gehört haben – ich empfehle dringend, die Website zu besuchen und die Sammlung zu bewerten. Als ich das erste Mal von ihnen hörte, hatte ich das Gefühl, eine Kiste mit Spielzeugen geöffnet zu haben.
Für unsere Arbeit wird unser Tool hilfreich sein
RegistryChangesView v1.21. Herunterladen, auf dem Server starten.
Das Erste, was zu tun ist – ein Snapshot vor der Installation.
Dann starten wir den Sysinternals Process Monitor, deaktivieren alles außer dem Registry und konfigurieren die Speicherung der Ergebnisse in einer Datei.
Wir starten den Installationsprozess und stellen sicher, dass alles kaputt ist.
Wir machen einen zweiten Snapshot in RegistryChangesView.
Wir vergleichen die Snapshots miteinander.
Und hier ist, was uns interessiert.
Aber wer hat das gemacht? Hat der Dienst sich vielleicht selbst kaputt gemacht?
Schauen wir uns das Log des Process Monitors an, fangen wir mit der Filterung der Prozesse an:
Wir nehmen die Zusammenfassung für das Registry und sortieren nach dem Feld Writes:
Hier ist das Gesuchte:
Das ist alles, Freunde, innerhalb von 5 Minuten wurde die Ursache des Problems gefunden.
Es ist definitiv der Kaspersky Installer, und wir wissen genau, wie er den Dienst kaputt macht. Das bedeutet, wir können ihn leicht in den Ursprungszustand zurückversetzen.
Welche Schlüsse ziehen wir?
Vertraue auf den Support, aber sei selbst aktiv. Sei nicht faul. Kümmere dich darum.
Nutze das passende Werkzeug. Erweitere deinen persönlichen Satz technischer Mittel. Lerne die Werkzeuge, die du täglich verwendest.
Wenn du im Support arbeitest, versuche zu lernen, wie man die erste Phase – "Leugnung" – überspringt. Das ist übrigens das Schwierigste.
Ich wünschte, ich könnte anfangen, diesen Ratschlägen zu folgen. Grüße an das Labor!
PS: Danke für die Hilfe bei der Zeichensetzung.
Quelle: habr.com
