Habr no es un libro de quejas. Este artículo trata sobre herramientas gratuitas de la empresa Nirsoft para administradores de sistemas Windows.
Al contactar con el servicio de atención al cliente, a menudo las personas sienten estrés. Algunos se preocupan por no poder explicar el problema y parecerán tontos. Otros se ven abrumados por las emociones y les cuesta contener la indignación por la calidad del servicio, ya que antes no hubo ninguna interrupción.
Me gusta, por ejemplo, el soporte técnico de Veeam. Responde no muy rápido, pero de manera precisa y sustancial. Incluso me alegra escribir ahí por cualquier cosa trivial para aprender algún nuevo truco.
El soporte técnico de DeviceLock es decente. La experiencia de sus veteranos es admirable. Casi después de cada consulta, añado unas líneas de "Conocimiento Secreto" en la Wiki corporativa. Además, rápidamente recogen versiones de prueba del producto con un error corregido; el soporte y la producción están estrechamente relacionados.
ArcServe no es muy bueno. Los residentes de la costa del Océano Índico son muy, muy corteses y atentos, pero no puedo decir nada más bueno. Si no hay una KB lista, tu vida será triste.
El soporte técnico de nuestro buque insignia antivirus, el Laboratorio Kaspersky, se destaca. Al igual que una persona pospone ir al dentista, yo trato de no escribirles hasta el último momento. Porque será largo, doloroso y con un resultado impredecible. No se puede elegir a los doctores, incluso si tienes 5000 rublos en licencias: te atenderá el que se presente. Y parece que yo mismo soy un doctor (bueno, no un doctor, pero sí un técnico), me duele el doble.
Al grano.
Estamos actualizando Kaspersky Security for Windows Server de la versión 10.1.1 a la 10.1.2. La operación es simple, pero nosotros sabemos. En otro Patch Tuesday de Microsoft noté que las actualizaciones no se instalaron en un gran grupo de servidores.
Resultó que se detuvieron los servicios wuauserv y BITS en los servidores, y al intentar iniciarlos, devuelve el error:
Solucionado el inicio con remedios populares
sc config wuauserv type= own
sc config bits type= own
Me di cuenta de que había algo en común entre los servidores: el KSWS 10.1.2 se había instalado recientemente en el 100% de los pacientes.
Me dolió mucho, abrí un ticket.
¡Hola!
Después de la actualización de 10.1.1 a 10.1.2.996, en varios servidores los servicios BITS y Windows Update se rompieron.
Al intentar iniciarlos, devuelve el error: 1290
¿Está relacionado el surgimiento del error con la instalación del producto?
La respuesta no tardó en llegar.
¡Buen día, Mikhail!
Kaspersky Security 10 para Windows Server no considera los servicios existentes al instalar o actualizar la versión, ni revisa/cambia sus configuraciones.
Dijeron — como si lo cortaran.
Una búsqueda rápida en Google mostró que el problema existe, al menos existió .
Escribí de vuelta — personas inteligentes dicen que el problema existía antes, ¿podría aún persistir? Proporcioné la información técnica estándar.
7 días (¡siete días, Carl!) el soporte técnico guardó silencio. El resultado no fue alentador. Lo resumo así:
¡Hola Mikhail!
En su caso, la desactivación de servicios después de la actualización del producto está relacionada precisamente con configuraciones individuales o grupales del sistema operativo (mis conclusiones se basan en el análisis del informe que usted envió).
Le recomiendo que investigue profundamente el funcionamiento de los servicios del sistema. Me encantaría ayudarle con esto, sin embargo, está en la competencia del soporte de Microsoft, ya que la solución que mencionó es funcional y solo requiere una entrada única.
Desde mi parte, quiero añadir que ambos servicios que mencionó pertenecen a la actualización del sistema operativo y no afectan el funcionamiento de nuestro producto, por lo tanto, tampoco su nivel de protección..
Y así llega el final. Es decepcionante.
Bien, si Kaspersky Lab no puede encontrar el defecto, los soldados de N deberán buscarlo por sí mismos.
La configuración de los servicios de Windows se almacena en la rama del registro:
HKLMSystemCurrentControlSetservicesEn el sistema de archivos no hay nada útil que se almacene, excepto archivos binarios.
¿Cómo monitoreamos el registro? La herramienta más versátil es .
¿Qué pasa con Process Monitor? Es extremadamente complicado encontrar algo si no sabes exactamente lo que buscas.
Al mismo tiempo, hay utilidades de una compañía no tan conocida . Produce decenas de programas únicos, desde el monitoreo de conexiones de dispositivos USB hasta la lectura de claves de productos del registro. Si nunca has oído hablar de ella, te recomiendo visitar su sitio y evaluar la colección. La primera vez que supe de ellos fue como si hubiera abierto una caja de juguetes.
Para nuestro trabajo, será útil la utilidad
RegistryChangesView v1.21. La descargamos, la ejecutamos en el servidor.
Lo primero que hay que hacer es un snapshot antes de la instalación.
Luego iniciamos Sysinternals Process Monitor, desactivamos todo excepto el registro y configuramos el guardado de resultados en un archivo.
Iniciamos el proceso de instalación, asegurándonos de que todo se haya roto.
Hacemos una segunda instantánea en RegistryChangesView.
Comparamos las instantáneas entre sí.
Aquí está lo que nos interesaba.
¿Pero quién lo hizo? ¿Podría el servicio haberse roto a sí mismo?
Vemos el registro de Process Monitor, comenzaremos filtrando los procesos:
Tomamos un resumen del registro, ordenamos por el campo de Escrituras:
Y aquí está lo que buscamos:
Eso es todo amigos, en 5 minutos se ha encontrado la causa del problema.
Es definitivamente el instalador de Kaspersky, y sabemos exactamente cómo rompe el servicio. Así que lo devolveremos a su estado original sin dificultad.
¿Cuáles son las conclusiones?
Confía en el soporte, pero no te relajes. No seas perezoso. Entiende la situación.
Utiliza las herramientas adecuadas. Amplía tu conjunto personal de herramientas técnicas. Aprende sobre las herramientas que usas cada día.
Y si trabajas en soporte, intenta aprender a pasar por la primera fase — 'Negación'. Esta, por cierto, es la más difícil.
Ojalá pudiera empezar a seguir estos consejos. ¡Hola Laboratorio!
PD: Gracias por la ayuda con la puntuación.
Fuente: habr.com
