Habr bukanlah buku keluhan. Artikel ini berisi uraian tentang alat gratis Nirsoft untuk administrator sistem Windows.
Saat menghubungi dukungan teknis, orang sering mengalami stres. Beberapa orang khawatir tidak mampu menjelaskan masalahnya dan akan terlihat bodoh. Beberapa orang diliputi emosi dan sulit menahan kemarahan mereka terhadap kualitas layanan - lagipula, belum pernah ada satu pun jeda sebelumnya!
Saya suka, misalnya, dukungan teknis Veeam. Dia menjawab perlahan, tapi akurat dan to the point. Saya bahkan dengan senang hati menulis di sana sebentar untuk mempelajari beberapa trik baru.
Dukungan teknis yang baik di DeviceLock. Pengalaman orang-orang lama mereka patut dihormati. Setelah hampir setiap permintaan, saya menambahkan beberapa baris βPengetahuan Rahasiaβ ke Wiki perusahaan. Pada saat yang sama, mereka dengan cepat merakit versi uji produk dengan bug yang diperbaiki - dukungan dan produksi terkait erat.
ArcServe tidak terlalu banyak. Penduduk pesisir Samudera Hindia sangat, sangat sopan dan penuh perhatian, dan saya tidak bisa mengatakan hal yang lebih baik lagi. Kalau tidak ada KB yang siap, hidup Anda akan sedih.
Dukungan teknis dari antivirus andalan kami, Kaspersky Lab, menonjol. Sama seperti seseorang yang menunda pergi ke dokter gigi, saya mencoba untuk tidak menulis di sana sampai menit terakhir. Karena itu akan memakan waktu lama, menyakitkan dan dengan hasil yang tidak dapat diprediksi. Anda tidak dapat memilih dokter, meskipun Anda memiliki izin sebesar 5000 rubelβsiapa pun yang datang akan merawat Anda. Dan sepertinya saya sendiri adalah seorang dokter (yah, bukan dokter, hanya seorang mekanik), saya sangat tersinggung.
Untuk bisnis.
Kami memperbarui Kaspersky Security untuk Windows Server dari versi 10.1.1 ke 10.1.2. Pengoperasiannya sederhana, tapi kami tahu. Pada Patch Selasa terbaru Microsoft, saya memperhatikan bahwa pembaruan tidak diinstal pada sekelompok besar server.
Ternyata layanan wuauserv dan BITS berhenti bekerja di server, dan saat startup, kesalahan muncul kembali:
Setelah mengobati peluncurannya dengan obat tradisional
sc config wuauserv type= own
sc config bits type= own
Saya menyadari bahwa ada kesamaan antara server - KSWS 100 baru-baru ini diinstal pada 10.1.2% pasien.
Saya sakit parah dan mengajukan banding.
Helo!
Setelah memutakhirkan dari 10.1.1 ke 10.1.2.996, layanan BITS dan Pembaruan Windows rusak di sejumlah server.
Saat memulai, kesalahan dikembalikan: 1290
Apakah kesalahan ini terkait dengan pemasangan produk?
Jawabannya tidak lama datang.
Selamat siang, Michael!
Saat menginstal atau memperbarui versi, Kaspersky Security 10 untuk Windows Server tidak mempertimbangkan layanan yang ada dan tidak memeriksa/mengubah pengaturannya.
Mereka mengatakan bagaimana mereka memotongnya.
Google dengan cepat menunjukkan bahwa masalahnya ada, atau setidaknya ada .
Saya membalas - orang pintar menulis bahwa masalah ini sudah ada sebelumnya, mungkin masih berlanjut? Memberikan informasi teknis standar.
Dukungan teknis 7 hari (tujuh hari, Karl!) tetap diam. Hasilnya tidak menggembirakan. Saya berikan dalam bentuk singkat:
Michael, selamat siang!
Dalam kasus Anda, menonaktifkan layanan setelah memutakhirkan produk terkait secara khusus dengan pengaturan individu atau grup sistem operasi (kesimpulan saya didasarkan pada studi terhadap laporan yang Anda kirimkan).
Saya menyarankan Anda memeriksa pengoperasian layanan sistem secara mendalam. Saya akan dengan senang hati membantu Anda dalam hal ini, namun ini adalah tanggung jawab dukungan Microsoft, karena solusi yang Anda tentukan berfungsi dan hanya memerlukan masukan satu kali.
Atas nama saya sendiri, saya ingin menambahkan itu kedua layanan yang Anda tentukan berkaitan dengan pembaruan sistem operasi dan sama sekali tidak memengaruhi pengoperasian produk kami, dan karenanya, tingkat perlindungan Anda.
Inilah akhirnya. Memalukan.
Oke, jika Kaspersky Lab tidak dapat menemukan cacatnya, tentara akan menemukannya. Anda harus mencarinya sendiri.
Pengaturan layanan Windows disimpan di kunci registri:
HKLMSystemCurrentControlSetservicesSistem file tidak menyimpan apa pun yang berguna kecuali file biner.
Bagaimana cara kami memantau registri? Alat paling serbaguna - .
Apa yang salah dengan Monitor Proses? Sangat sulit menemukan sesuatu di dalamnya jika Anda tidak tahu persis apa yang Anda cari.
Pada saat yang sama, ada utilitas dari perusahaan yang tidak begitu dikenal luas . Ini menghasilkan lusinan program unik - mulai dari memantau koneksi perangkat USB hingga membaca kunci produk dari registri. Jika Anda belum pernah mendengarnya, saya sangat menyarankan untuk mengunjungi situs webnya dan melihat koleksinya. Saat saya pertama kali mempelajarinya, rasanya seperti membuka sekotak mainan.
Utilitasnya akan berguna untuk pekerjaan kita
Tampilan Perubahan Registri v1.21. Unduh dan luncurkan di server.
Hal pertama yang harus dilakukan adalah mengambil snapshot sebelum instalasi.
Kemudian kami meluncurkan Sysinternals Process Monitor, menonaktifkan semuanya kecuali registri, dan mengonfigurasi penyimpanan hasilnya ke file.
Kami memulai proses instalasi dan memastikan semuanya rusak.
Kami mengambil snapshot kedua di RegistryChangesView.
Kami membandingkan snapshot satu sama lain.
Dan inilah yang membuat kami tertarik.
Tapi siapa yang melakukannya? Mungkin layanannya rusak sendiri?
Mari kita lihat log Process Monitor, mari kita mulai dengan proses pemfilteran:
Kami mengambil Ringkasan berdasarkan registri, mengurutkan berdasarkan bidang Penulisan:
Dan inilah yang Anda cari:
Itu saja sob, dalam 5 menit penyebab masalahnya sudah ditemukan.
Ini jelas merupakan penginstal Kaspersky, dan kami tahu persis bagaimana cara ini merusak layanan. Artinya kita bisa dengan mudah mengembalikannya ke keadaan semula.
Apa kesimpulannya?
Andalkan dukungan, tapi jangan membuat kesalahan sendiri. Tidak perlu malas. Cari tahu.
Gunakan alat yang tepat. Perluas seperangkat alat teknis pribadi Anda. Pelajari alat yang Anda gunakan setiap hari.
Nah, jika Anda sendiri yang bekerja sebagai pendukung, cobalah mempelajari cara melewati fase pertama - "Penolakan". Omong-omong, ini adalah hal yang paling sulit.
Saya berharap saya bisa mulai mengikuti tip ini sendiri. Halo Lab!
PS: Terima kasih untuk bantuan dengan tanda baca.
Sumber: www.habr.com