Habr non è un libro delle lamentele. Questo articolo parla di strumenti gratuiti dell'azienda Nirsoft per amministratori di sistema Windows.
Quando ci si rivolge al servizio di assistenza tecnica, spesso le persone provano stress. Qualcuno teme di non riuscire a spiegare il problema e di sembrare sciocco. Altri sono sopraffatti dalle emozioni e faticano a contenere il loro disappunto per la qualità del servizio — considerando che non ci sono stati problemi precedenti!
Ad esempio, mi piace l'assistenza tecnica di Veeam. Rispondono non rapidamente, ma in modo preciso e pertinente. Sono persino felice di scrivere lì per una cosa da nulla, per imparare qualche nuova funzionalità.
L'assistenza in DeviceLock è discreta. L'esperienza dei loro veterani è rispettabile. Dopo ogni contatto, aggiungo alcune righe di "Conoscenza Segreta" nella Wiki aziendale. Inoltre, raccolgono rapidamente build di test del prodotto con il bug corretto — supporto e produzione sono strettamente connessi.
ArcServe non è molto buono. Gli operatori della costa dell'Oceano Indiano sono molto, molto cortesi e attenti, ma non posso dire nulla di positivo oltre a questo. Se non c'è una KB pronta, la tua vita sarà triste.
A parte è il supporto tecnico del nostro antivirus di punta — Kaspersky Lab. Proprio come si rimanda la visita dal dentista, cerco di evitare di scrivere a loro fino all'ultimo. Perché sarà lungo, doloroso e con un risultato imprevedibile. Non puoi scegliere i medici, anche se hai 5000 rubli di licenze — curano quelli che si presentano. E io sembri anche un dottore (beh, non un dottore, ma un idraulico), mi fa doppiamente dispiacere.
Al lavoro.
Stiamo aggiornando Kaspersky Security for Windows Server dalla versione 10.1.1 alla 10.1.2. L'operazione è semplice, ma noi lo sappiamo. Durante un altro Patch Tuesday di Microsoft, ho notato che gli aggiornamenti non erano stati installati su un grande gruppo di server.
Si è scoperto che i servizi wuauserv e BITS avevano smesso di funzionare e, all'avvio, ritorna l'errore:
Cercando di risolvere con rimedi casalinghi
sc config wuauserv type= own
sc config bits type= own
ho capito che tra i server c'era qualcosa di comune — su tutti i pazienti era stato recentemente installato KSWS 10.1.2.
Ho avuto un forte dolore, ho aperto una segnalazione.
Ciao!
Dopo l'aggiornamento da 10.1.1 a 10.1.2.996, su alcuni server i servizi BITS e Windows Update si sono rotti.
All'avvio ritorna l'errore: 1290
È l'insorgere dell'errore correlato all'installazione del prodotto?
La risposta non ha tardato ad arrivare.
Buongiorno, Mihail!
Kaspersky Security 10 per Windows Server durante l'installazione o l'aggiornamento della versione non considera i servizi esistenti, né verifica/modifica le loro impostazioni.
Hanno detto — come se avessero tagliato.
Una rapida ricerca su Google ha mostrato che il problema esiste, almeno esisteva. .
Ho risposto — così dicono le persone intelligenti, che il problema era già presente in passato, potrebbe essere rimasto anche adesso? Ho fornito le informazioni tecniche standard.
7 giorni (sette giorni, Karl!) il supporto tecnico è rimasto in silenzio. Il risultato non è stato incoraggiante. Riporto in forma abbreviata:
Mihail, buongiorno!
Nel suo caso, la disattivazione dei servizi dopo l'aggiornamento del prodotto è legata precisamente alle impostazioni individuali o di gruppo del sistema operativo (le mie conclusioni si basano sull'analisi del rapporto che hai inviato).
Ti consiglio di esaminare approfonditamente il funzionamento dei servizi di sistema. Sarei felice di aiutarti in questo, tuttavia, è una questione di competenza del supporto Microsoft, poiché la soluzione da te indicata è funzionale e richiede solo un'inserzione una tantum.
Da parte mia, voglio aggiungere che Entrambe le operazioni che ci avete segnalato riguardano l'aggiornamento del sistema operativo e non influenzano il funzionamento del nostro prodotto, pertanto nemmeno il livello della vostra protezione..
Ecco qui la fine. È deludente.
Va bene, se Kaspersky non riesce a trovare il difetto, dovrò cercarlo da solo.
La configurazione dei servizi Windows è conservata nella chiave di registro:
HKLM\System\CurrentControlSet\servicesNel file system non si trova nulla di utile se non file binari.
Con cosa monitoriamo il registro? Lo strumento più universale è il .
Cosa c'è che non va nel Process Monitor? È estremamente difficile trovare qualcosa se non si sa esattamente cosa cercare.
Allo stesso tempo, ci sono utilità di una azienda meno conosciuta. Produce decine di programmi unici, dal monitoraggio delle connessioni USB alla lettura delle chiavi dei prodotti dal registro. Se non ne avete mai sentito parlare, vi consiglio vivamente di visitare il sito e dare un'occhiata alla collezione. Quando l'ho scoperta per la prima volta, sembrava di aver aperto una scatola di giochi.
Per il nostro lavoro sarà utile l'utility
RegistryChangesView v1.21. Scarichiamo e avviamo sul server.
La prima cosa da fare è un'istantanea prima dell'installazione.
Poi avviamo Sysinternals Process Monitor, disattiviamo tutto tranne il registro, e impostiamo il salvataggio dei risultati in un file.
Iniziamo il processo di installazione e verifichiamo che sia tutto rotto.
Facciamo un secondo snapshot in RegistryChangesView.
Confrontiamo gli snapshot tra loro.
Ecco ciò che ci interessava.
Ma chi lo ha fatto? Forse il servizio si è danneggiato da solo?
Guardiamo il log di Process Monitor, iniziamo filtrando i processi:
Prendiamo il riepilogo del registro e ordiniamo per il campo Writes:
Ecco il risultato cercato:
E tutto qui amici, in 5 minuti la causa del problema è stata trovata.
È sicuramente l'installer di Kaspersky, e sappiamo esattamente come danneggia il servizio. Quindi, lo ripristineremo facilmente.
Quali conclusioni?
Fidati del supporto, ma non stare con le mani in mano. Non essere pigro. Risolvi.
Usa gli strumenti giusti. Espandi il tuo set di strumenti tecnici personale. Studia gli strumenti che usi ogni giorno.
Se lavori nel supporto, prova a saltare la prima fase — 'Negazione'. È, tra l'altro, la più difficile.
Sarebbe bello seguire questi consigli. Saluti al laboratorio!
PS: Grazie per aiuto con la punteggiatura.
Fonte: habr.com
