Habr non è un libro dei reclami. Questo articolo riguarda gli strumenti gratuiti dell'azienda Nirsoft per gli amministratori di sistema Windows.
Quando ci si rivolge al supporto tecnico, spesso le persone provano stress. Alcuni temono di non riuscire a spiegare il problema e di apparire sciocchi. Altri sono sopraffatti dalle emozioni e faticano a contenere l'indignazione per la qualità del servizio, visto che in precedenza non ci sono stati problemi!
Mi piace, ad esempio, il supporto tecnico di Veeam. Rispondono non molto rapidamente, ma in maniera precisa e pertinente. Sono persino contento di scrivere lì per una questione da poco, per imparare qualche nuova funzionalità.
Ottimo supporto in DeviceLock. L'esperienza dei loro veterani meritano rispetto. Dopo quasi ogni contatto, aggiungo alcune righe di «Conoscenza Segreta» nella Wiki aziendale. Inoltre, raccolgono rapidamente versioni di prova del prodotto con il bug corretto: supporto e produzione sono strettamente legati.
ArcServe non è molto buono. I residenti lungo la costa dell'Oceano Indiano sono molto, molto educati e attenti, ma non ho altro di positivo da dire. Se non esiste una KB pronta, la tua vita sarà trista.
Si distingue il supporto tecnico del nostro antivirus di punta - Kaspersky Lab. Proprio come una persona rimanda una visita dal dentista, io cerco di non contattarli fino all'ultimo. Perché sarà lungo, doloroso e con un risultato imprevedibile. Non puoi scegliere il dottore, anche se hai 5000 rubli di licenze: curano chi capita. E io sembri essere io stesso un dottore (beh, non proprio un dottore, ma un meccanico), quindi mi sembra doppiamente ingiusto.
Al punto.
Aggiorniamo Kaspersky Security for Windows Server dalla versione 10.1.1 alla 10.1.2. L'operazione è semplice, ma lo sappiamo. Durante l'ultimo Patch Tuesday di Microsoft, ho notato che gli aggiornamenti non si sono installati su un ampio gruppo di server.
Si è scoperto che sui server avevano smesso di funzionare i servizi wuauserv e BITS, e all'avvio restituiva l'errore:
Curando l'avvio con rimedi popolari
sc config wuauserv type= own
sc config bits type= own
ho capito che c'era qualcosa in comune tra i server: il 100% dei pazienti aveva recentemente installato KSWS 10.1.2.
Ho avuto un forte dolore, ho aperto un reclamo.
Buongiorno!
Dopo l'upgrade da 10.1.1 a 10.1.2.996, su alcuni server i servizi BITS e Windows Update si sono rotti.
All'avvio restituisce l'errore: 1290
L'errore è legato all'installazione del prodotto?
La risposta non ha tardato ad arrivare.
Buongiorno, Mikhail!
Kaspersky Security 10 per Windows Server durante l'installazione o l'aggiornamento della versione non considera i servizi esistenti e non verifica/modifica le loro impostazioni.
Hanno detto — come tagliare.
Una veloce ricerca su Google ha mostrato che il problema esiste, almeno esisteva .
Ho risposto dicendo che ci sono persone intelligenti che dicono che un problema simile era già presente, potrebbe essere ancora attuale? Ho fornito le informazioni tecniche standard.
7 giorni (sette giorni, Karl!) di supporto tecnico in silenzio. Il risultato non è stato incoraggiante. Riporto in forma ridotta:
Mikhail, buongiorno!
Nel tuo caso, la disattivazione dei servizi dopo l'aggiornamento del prodotto è legata alle impostazioni individuali o di gruppo del sistema operativo (le mie conclusioni si basano sull'analisi del rapporto che hai inviato).
Ti consiglio di esaminare a fondo il funzionamento dei servizi di sistema. Sarei felice di aiutarti, tuttavia, questo rientra nelle competenze del supporto Microsoft, poiché la soluzione che hai fornito funziona e richiede solo un'inserimento una tantum.
Aggiungo, che entrambi i servizi che hai menzionato riguardano l'aggiornamento del sistema operativo e non influiscono sul funzionamento del nostro prodotto, e di conseguenza sul livello della tua protezione.
Ecco la fine. È deludente.
Va bene, se Kaspersky Lab non riesce a trovare il difetto, i soldati N dovranno cercarlo da soli.
La configurazione dei servizi Windows è memorizzata nella chiave di registro:
HKLM\System\CurrentControlSet\servicesNel file system non viene memorizzato nulla di utile, tranne che per file binari.
Come monitoriamo il registro? Lo strumento più universale è .
Cosa c'è che non va in Process Monitor? È estremamente difficile trovare qualcosa in esso, se non si sa esattamente cosa cercare.
Allo stesso tempo, ci sono strumenti di un'azienda non così conosciuta . Produce decine di programmi unici — dal monitoraggio delle connessioni USB all'estrazione delle chiavi dei prodotti dal registro. Se non ne hai mai sentito parlare, ti consiglio vivamente di visitare il sito e valutare la collezione. Quando ho sentito parlare di loro per la prima volta, è stato come aprire una scatola di giocattoli.
Per il nostro lavoro sarebbe utile l'utilità
RegistryChangesView v1.21. Scarichiamo, avviamo sul server.
La prima cosa da fare è uno snapshot prima dell'installazione.
Poi avviamo Sysinternals Process Monitor, disattiviamo tutto tranne il registro e configuriamo il salvataggio dei risultati in un file.
Avviamo il processo di installazione e assicuriamoci che tutto sia andato storto.
Facciamo un secondo snapshot in RegistryChangesView.
Confrontiamo gli snapshot tra di loro.
Ecco ciò che ci interessava.
Ma chi l'ha fatto? Forse il servizio si è rotto da solo?
Guardiamo il log di Process Monitor, iniziamo filtrando i processi:
Prendiamo il Summary del registro e ordiniamo per campo Writes:
Ecco quello che cercavamo:
E questo è tutto amici, la causa del problema è stata trovata in 5 minuti.
È sicuramente l'installer di Kaspersky e sappiamo esattamente come rompe il servizio. Quindi, possiamo facilmente riportarlo allo stato originale.
Quali conclusioni possiamo trarre?
Conta sul supporto, ma non essere pigro. Non essere rilassato. Fatti valere.
Usa gli strumenti adeguati. Espandi il tuo personale set di strumenti tecnici. Studia gli strumenti che usi ogni giorno.
Ma se lavori tu stesso nel supporto, prova a imparare a superare la prima fase — «Negazione». È, tra l'altro, la più difficile.
Vorrei anche iniziare a seguire questi consigli. Ciao Laboratorio!
PS: Grazie per l'aiuto con la punteggiatura.
Fonte: habr.com
