Habr nie jest księgą skarg. Ten artykuł dotyczy bezpłatnych narzędzi firmy Nirsoft dla administratorów systemu Windows.
Kontaktując się z pomocą techniczną, ludzie często czują się zestresowani. Niektórzy martwią się, że nie będą w stanie wyjaśnić problemu i wyjdą głupio. Niektórym dają się we znaki emocje i trudno powstrzymać oburzenie dotyczące jakości obsługi – przecież nigdy wcześniej nie było ani jednej przerwy!
Podoba mi się na przykład wsparcie techniczne firmy Veeam. Odpowiada powoli, ale trafnie i na temat. Chętnie nawet za drobnostkę tam napiszę, żeby nauczyć się jakiejś nowej sztuczki.
Dobre wsparcie techniczne w DeviceLock. Doświadczenie ich starszych kolegów zasługuje na szacunek. Po niemal każdej prośbie dodaję kilka linijek „Tajemnej wiedzy” do korporacyjnej Wiki. Jednocześnie szybko montują wersje testowe produktu z naprawionym błędem – wsparcie i produkcja są ze sobą ściśle powiązane.
ArcServe nie za bardzo. Mieszkańcy wybrzeża Oceanu Indyjskiego są bardzo, bardzo uprzejmi i uprzejmi i nic więcej dobrego nie mogę powiedzieć. Jeśli nie ma gotowego KB, twoje życie będzie smutne.
Wsparcie techniczne naszego flagowego produktu antywirusowego, Kaspersky Lab, wyróżnia się. Tak jak człowiek odkłada wizytę u dentysty, tak ja staram się tam nie pisać do ostatniej chwili. Ponieważ będzie to długie, bolesne i z nieprzewidywalnym skutkiem. Nie możesz wybrać lekarza, mimo że masz 5000 rubli licencji – leczy cię ktokolwiek, kto się pojawi. I wydaje mi się, że sam jestem lekarzem (no, nie lekarzem, tylko mechanikiem), czuję się podwójnie urażony.
Do biznesu.
Aktualizujemy Kaspersky Security for Windows Server z wersji 10.1.1 do 10.1.2. Operacja jest prosta, ale wiemy. Podczas ostatniej łatki Microsoftu we wtorek zauważyłem, że aktualizacje nie zostały zainstalowane na dużej grupie serwerów.
Okazało się, że usługi wuauserv i BITS przestały działać na serwerach, a po uruchomieniu został zwrócony błąd:
Po leczeniu startu środkami ludowymi
sc config wuauserv type= own
sc config bits type= own
Zdałem sobie sprawę, że jest coś wspólnego pomiędzy serwerami - KSWS 100 został niedawno zainstalowany na 10.1.2% pacjentów.
Bardzo się rozchorowałem i otworzyłem apel.
Cześć!
Po aktualizacji z wersji 10.1.1 do 10.1.2.996 usługi BITS i Windows Update przestały działać na wielu serwerach.
Przy uruchomieniu zwracany jest błąd: 1290
Czy ten błąd jest związany z instalacją produktu?
Na odpowiedź nie trzeba było długo czekać.
Dzień dobry, Michaelu!
Podczas instalowania lub aktualizowania wersji Kaspersky Security 10 for Windows Server nie uwzględnia istniejących usług i nie sprawdza/zmienia ich ustawień.
Mówili, jak to obcięli.
Szybkie Google pokazało, że problem istnieje lub przynajmniej istniał .
Odpisałem - mądrzy ludzie piszą, że ten problem istniał już wcześniej, może nadal występuje? Dostarczono standardowe informacje techniczne.
Przez 7 dni (siedem dni, Karl!) wsparcie techniczne milczało. Wynik nie był zachęcający. Podaję to w skrócie:
Michael, dzień dobry!
W Twoim przypadku wyłączenie usług po aktualizacji produktu jest związane konkretnie z indywidualnymi lub grupowymi ustawieniami systemu operacyjnego (moje wnioski opieram na badaniu przesłanego przez Ciebie raportu).
Zalecam dogłębne zbadanie działania usług systemowych. Chętnie Ci w tym pomogę, jednak należy to do obowiązków działu pomocy technicznej firmy Microsoft, ponieważ podane przez Ciebie rozwiązanie działa i wymaga jedynie jednorazowego wprowadzenia danych.
W swoim imieniu chciałbym to dodać obie wskazane przez Ciebie usługi dotyczą aktualizacji systemu operacyjnego i w żaden sposób nie wpływają na działanie naszego produktu, a tym samym na stopień Twojej ochrony.
To jest koniec. Szkoda.
OK, jeśli Kaspersky Lab nie będzie w stanie znaleźć usterki, żołnierze ją znajdą. Będziesz musiał sam jej poszukać.
Ustawienia usługi Windows przechowywane są w kluczu rejestru:
HKLMSystemCurrentControlSetservicesSystem plików nie przechowuje niczego przydatnego z wyjątkiem plików binarnych.
Jak monitorujemy rejestr? Najbardziej wszechstronne narzędzie - .
Co jest nie tak z Monitorem Procesu? Niezwykle trudno jest w nim coś znaleźć, jeśli nie wiesz dokładnie, czego szukasz.
Jednocześnie istnieją narzędzia od mało znanej firmy . Produkuje dziesiątki unikalnych programów - od monitorowania podłączenia urządzeń USB po odczytywanie kluczy produktów z rejestru. Jeśli nigdy o nim nie słyszałeś, gorąco polecam odwiedzenie strony i sprawdzenie kolekcji. Kiedy dowiedziałam się o nich po raz pierwszy, poczułam się, jakbym otworzyła pudełko z zabawkami.
Narzędzie przyda się w naszej pracy
RejestrChangesView v1.21. Pobierz i uruchom na serwerze.
Pierwszą rzeczą do zrobienia jest wykonanie migawki przed instalacją.
Następnie uruchamiamy Sysinternals Process Monitor, wyłączamy wszystko oprócz rejestru i konfigurujemy zapisywanie wyników do pliku.
Rozpoczynamy proces instalacji i upewniamy się, że wszystko jest zepsute.
Wykonujemy drugą migawkę w RegistryChangesView.
Porównujemy migawki ze sobą.
A oto co nas zainteresowało.
Ale kto to zrobił? Może usługa sama się zepsuła?
Przyjrzyjmy się dziennikowi Process Monitor, zacznijmy od filtrowania procesów:
Bierzemy Podsumowanie według rejestru, sortujemy według pola Zapisy:
A oto czego szukasz:
To wszystko, przyjaciele, w 5 minut znaleziono przyczynę problemu.
To zdecydowanie instalator Kaspersky i wiemy dokładnie, w jaki sposób psuje usługę. Oznacza to, że z łatwością możemy przywrócić go do pierwotnego stanu.
Jakie są wnioski?
Polegaj na wsparciu, ale nie popełniaj błędu samodzielnie. Nie musisz być leniwy. Rozwiązać.
Użyj odpowiednich narzędzi. Rozbuduj swój osobisty zestaw narzędzi technicznych. Poznaj narzędzia, z których korzystasz na co dzień.
Cóż, jeśli sam pracujesz we wsparciu, spróbuj nauczyć się pomijać pierwszą fazę - „Odmowę”. Swoją drogą, to jest najtrudniejsze.
Chciałbym móc sam zacząć stosować się do tych wskazówek. Witam laboratoria!
Dziękuję o pomoc w zakresie interpunkcji.
Źródło: www.habr.com