Habr n'est pas un livre de plaintes. Cet article porte sur des outils gratuits de la société Nirsoft pour les administrateurs systèmes Windows.
Lorsqu'ils contactent le support technique, les gens ressentent souvent du stress. Certains s'inquiètent de ne pas pouvoir expliquer leur problème et de passer pour des idiots. D'autres sont envahis par l'émotion et ont du mal à contenir leur indignation face à la qualité du service — après tout, il n'y avait jamais eu de rupture auparavant !
J'apprécie par exemple le support technique de Veeam. Il est lent mais précis et pertinent. Je suis même content d'écrire à leur sujet pour apprendre une nouvelle astuce.
Le support technique de DeviceLock est plutôt bon. L'expérience de ses vétérans mérite du respect. Après presque chaque demande, j'ajoute quelques lignes de « Savoir Secret » à notre Wiki d'entreprise. De plus, ils préparent rapidement des builds de test du produit avec le bug corrigé — le support et la production sont étroitement liés.
ArcServe, ce n'est pas très impressionnant. Les habitants de la côte de l'océan Indien sont très, très polis et attentifs, mais je ne peux rien dire de plus positif. S'il n'y a pas de base de connaissances prête, votre vie sera triste.
S'éloignant des autres, le support technique de notre antivirus phare — le laboratoire Kaspersky — est remarquable. Tout comme une personne remet à plus tard une visite chez le dentiste, j'essaie tant que possible de ne pas leur écrire. Car cela sera long, douloureux et avec un résultat imprévisible. On ne peut pas choisir le médecin, même avec 5000 roubles de licences — c'est celui qui se présente qui soignera. Et je suis moi-même un peu médecin (bon, pas vraiment médecin, mais mécano), ça me rend doublement amer.
À propos.
Nous mettons à jour Kaspersky Security for Windows Server de la version 10.1.1 vers 10.1.2. L'opération est simple, mais nous savons ce que cela implique. Lors du dernier Patch Tuesday de Microsoft, j'ai remarqué que les mises à jour ne se sont pas installées sur un grand groupe de serveurs.
Il s'est avéré que les services wuauserv et BITS sur les serveurs avaient cessé de fonctionner, et lors du lancement, une erreur était renvoyée :
Après avoir réparé le démarrage avec des solutions de fortune
sc config wuauserv type= own
sc config bits type= own
J'ai compris qu'il y avait quelque chose de commun entre les serveurs — 100% des patients avaient récemment installé KSWS 10.1.2.
Cela a fait mal, j'ai ouvert une demande.
Bonjour!
Après la mise à niveau de 10.1.1 à 10.1.2.996, sur plusieurs serveurs, les services BITS et Windows Update se sont cassés.
L'erreur renvoyée lors du démarrage est : 1290
L'apparition de cette erreur est-elle liée à l'installation du produit ?
La réponse ne s'est pas fait attendre.
Bonjour, Mikhaïl !
Kaspersky Security 10 pour Windows Server lors de l'installation ou de la mise à jour ne prend pas en compte les services existants et ne vérifie/pas leurs paramètres.
On a dit — comme coupé.
Une recherche rapide sur Google a montré que le problème existe, du moins il existait .
J'ai écrit en retour — voici ce que des gens intelligents disent, que ce problème a déjà eu lieu, peut-être existe-t-il encore ? J'ai fourni les informations techniques standard.
7 jours (sept jours, Carl !) le support technique est resté silencieux. Le résultat n'a pas été encourageant. Voici une version abrégée :
Mikhaïl, bonjour !
Dans votre cas, la désactivation des services après la mise à niveau du produit est liée soit aux paramètres individuels, soit aux paramètres de groupe du système d'exploitation (mes conclusions sont basées sur l'analyse du rapport que vous avez envoyé).
Je vous recommande d'examiner en profondeur le fonctionnement des services système. Je serais ravi de vous aider à ce sujet, cependant, cela relève de la compétence du support Microsoft, car la solution que vous avez mentionnée est fonctionnelle et nécessite juste une saisie unique.
Pour ma part, je veux ajouter que les deux services que vous avez mentionnés concernent la mise à jour du système d'exploitation et n'affectent en rien le fonctionnement de notre produit, et donc le niveau de votre protection.
Voilà la fin. C'est décevant.
Bon, si le laboratoire Kaspersky ne peut pas trouver le défaut, des soldats N doivent le chercher eux-mêmes.
La configuration des services Windows est stockée dans la clé de registre :
HKLM
tSystem
CurrentControlSet
servicesDans le système de fichiers, rien d'utile n'est stocké, sauf des fichiers binaires.
Comment surveillons-nous le registre ? L'outil le plus universel est .
Qu'est-ce qui ne va pas avec Process Monitor ? Il est extrêmement difficile de trouver quelque chose, si vous ne savez pas exactement ce que vous cherchez.
En même temps, il y a des utilitaires d'une entreprise pas si largement connue . Elle publie des dizaines de programmes uniques — du monitoring de la connexion des périphériques USB à la lecture des clés produits depuis le registre. Si vous n'en avez jamais entendu parler, je vous recommande vivement de visiter le site et d'évaluer la collection. La première fois que j'en ai entendu parler, c'était comme si j'avais ouvert une boîte de jouets.
Pour notre travail, l'utilitaire
RegistryChangesView v1.21. Téléchargeons-le, exécutons-le sur le serveur.
La première chose à faire est de faire un instantané avant l'installation.
Nous lançons ensuite Sysinternals Process Monitor, désactivons tout sauf le registre, et configurons l'enregistrement des résultats dans un fichier.
Nous lançons le processus d'installation, en nous assurant que tout est cassé.
Nous faisons un deuxième instantané dans RegistryChangesView.
Nous comparons les instantanés entre eux.
Voici ce qui nous intéressait.
Mais qui a fait ça ? Peut-être que le service s'est cassé tout seul ?
Nous regardons le journal de Process Monitor, commençons par filtrer les processus :
Nous prenons un résumé concernant le registre, trions par le champ Écritures :
Voici ce que nous cherchions :
Et voilà, amis, la cause du problème est découverte en 5 minutes.
C'est certainement l'installateur Kaspersky, et nous savons exactement comment il casse le service. Donc, nous allons facilement le remettre dans son état d'origine.
Quelles conclusions ?
Espère sur le support, mais ne sois pas négligeant. Ne te repose pas. Prends le temps de comprendre.
Utilisez des outils appropriés. Élargissez votre ensemble d'outils techniques personnels. Étudiez les outils que vous utilisez tous les jours.
Eh bien, si tu travailles dans le support, essaie d'apprendre à sauter la première phase - « Déni ». C'est d'ailleurs la plus difficile.
Il faudrait que je commence à suivre ces conseils moi-même. Bonjour le Laboratoire !
PS : Merci pour l'aide avec la ponctuation.
Source : habr.com
