Habr no es un libro de quejas. Este artículo trata sobre las herramientas gratuitas de Nirsoft para administradores de sistemas Windows.
Al contactar con el soporte técnico, las personas suelen experimentar estrés. A algunas personas les preocupa no poder explicar el problema y parecer estúpidas. Algunas personas están abrumadas por las emociones y es difícil contener su indignación por la calidad del servicio; después de todo, ¡nunca antes ha habido una sola interrupción!
Me gusta, por ejemplo, el soporte técnico de Veeam. Ella responde lentamente, pero con precisión y al grano. Incluso estoy feliz de escribir allí por un momento para aprender algún truco nuevo.
Buen soporte técnico en DeviceLock. La experiencia de sus veteranos merece respeto. Después de casi cada solicitud, agrego algunas líneas de "Conocimiento secreto" al Wiki corporativo. Al mismo tiempo, ensamblan rápidamente versiones de prueba del producto con el error solucionado: el soporte y la producción están estrechamente relacionados.
ArcServe no tanto. Los residentes de la costa del Océano Índico son muy, muy educados y atentos, y no puedo decir nada más bueno. Si no hay KB listo, tu vida será triste.
Destaca el soporte técnico de nuestro antivirus estrella, Kaspersky Lab. Así como una persona pospone ir al dentista, yo trato de no escribir allí hasta el último momento. Porque será largo, doloroso y con un resultado impredecible. No puedes elegir médico, aunque tengas 5000 rublos en licencias; quienquiera que venga te atiende. Y yo mismo, al parecer, soy médico (bueno, no médico, solo mecánico), estoy doblemente ofendido.
A los negocios.
Estamos actualizando Kaspersky Security para Windows Server de la versión 10.1.1 a la 10.1.2. El funcionamiento es sencillo, pero lo sabemos. En el último martes de parches de Microsoft, noté que las actualizaciones no estaban instaladas en un gran grupo de servidores.
Resultó que los servicios wuauserv y BITS dejaron de funcionar en los servidores y al iniciar se devolvió el error:
Después de tratar el lanzamiento con remedios caseros.
sc config wuauserv type= own
sc config bits type= own
Me di cuenta de que hay algo en común entre los servidores: recientemente se instaló KSWS 100 en el 10.1.2% de los pacientes.
Me enfermé mucho y abrí una apelación.
¡Hola!
Después de actualizar de 10.1.1 a 10.1.2.996, los servicios BITS y Windows Update fallaron en varios servidores.
Al iniciar se devuelve un error: 1290
¿Este error está relacionado con la instalación del producto?
La respuesta no se hizo esperar.
Buenas tardes, Michael!
Al instalar o actualizar una versión, Kaspersky Security 10 para Windows Server no considera los servicios existentes y no verifica ni cambia su configuración.
Dijeron cómo lo cortaron.
Un rápido Google demostró que el problema existe, o al menos existió .
Le respondí: la gente inteligente escribe que este problema existía antes, ¿tal vez todavía persiste? Información técnica estándar proporcionada.
Durante 7 días (¡siete días, Karl!) el soporte técnico permaneció en silencio. El resultado no fue alentador. Lo doy en forma abreviada:
Michael, buenas tardes!
En su caso, la desactivación de servicios después de actualizar el producto está relacionada específicamente con la configuración individual o grupal del sistema operativo (mis conclusiones se basan en el estudio del informe que envió).
Le recomiendo que examine el funcionamiento de los servicios del sistema en profundidad. Estaría encantado de ayudarle con esto; sin embargo, esto es responsabilidad del soporte técnico de Microsoft, ya que la solución que especificó funciona y solo requiere una entrada única.
Por mi parte, quisiera añadir que Ambos servicios que usted especificó se relacionan con la actualización del sistema operativo y no afectan de ninguna manera el funcionamiento de nuestro producto y, en consecuencia, el grado de su protección..
Esto es el fin. Es una pena.
Bueno, si Kaspersky Lab no puede encontrar el defecto, los soldados lo encontrarán y tendrás que buscarlo tú mismo.
La configuración del servicio de Windows se almacena en la clave de registro:
HKLMSystemCurrentControlSetservicesEl sistema de archivos no almacena nada útil excepto archivos binarios.
¿Cómo monitoreamos el registro? La herramienta más versátil - .
¿Qué pasa con Process Monitor? Es extremadamente difícil encontrar algo en él si no sabes exactamente lo que buscas.
Al mismo tiempo, hay utilidades de una empresa no tan conocida. . Produce docenas de programas únicos, desde monitorear la conexión de dispositivos USB hasta leer claves de producto del registro. Si nunca has oído hablar de él, te recomiendo visitar el sitio web y ver la colección. Cuando supe de ellos por primera vez, fue como abrir una caja de juguetes.
La utilidad será útil para nuestro trabajo.
RegistroChangesView v1.21. Descargue y ejecute en el servidor.
Lo primero que debe hacer es tomar una instantánea antes de la instalación.
Luego iniciamos Sysinternals Process Monitor, deshabilitamos todo excepto el registro y configuramos guardar los resultados en un archivo.
Iniciamos el proceso de instalación y nos aseguramos de que todo esté roto.
Tomamos una segunda instantánea en RegistryChangesView.
Comparamos instantáneas entre sí.
Y esto es lo que nos interesó.
¿Pero quién lo hizo? ¿Quizás el servicio se estropeó solo?
Veamos el registro de Process Monitor, comencemos con el filtrado de procesos:
Tomamos Resumen por registro, ordenamos por el campo Escrituras:
Y esto es lo que estás buscando:
Eso es todo amigos, en 5 minutos se encontró la causa del problema.
Este es definitivamente el instalador de Kaspersky y sabemos exactamente cómo interrumpe el servicio. Esto significa que podemos devolverlo fácilmente a su estado original.
¿Cuáles son las conclusiones?
Confíe en el apoyo, pero no se equivoque. No hay necesidad de ser perezoso. Descúbrelo.
Utilice las herramientas adecuadas. Amplíe su conjunto personal de herramientas técnicas. Conozca las herramientas que utiliza todos los días.
Bueno, si usted mismo trabaja para mantenerse, intente aprender cómo saltarse la primera fase: "Negación". Esto, por cierto, es lo más difícil.
Ojalá pudiera empezar a seguir estos consejos yo mismo. ¡Hola laboratorios!
PD: gracias para obtener ayuda con la puntuación.
Fuente: habr.com