Habr — nu este un caiet de sugestii. Acest articol este despre instrumentele gratuite de la Nirsoft pentru administratorii de sistem Windows.
Atunci când se solicită suport tehnic, de multe ori oamenii simt stres. Unii își fac griji că nu vor putea explica problema și vor părea ridicoli. Alții sunt copleșiți de emoții și le este greu să își controleze indignarea față de calitatea serviciului — pentru că înainte nu a fost nicio întrerupere!
Îmi place, de exemplu, suportul tehnic de la Veeam. Răspund nu foarte repede, dar exact și la subiect. Chiar sunt bucuros să scriu la ei pentru lucruri mărunte, pentru a învăța câte o nouă caracteristică.
Suportul tehnic de la DeviceLock este destul de bun. Experiența veteranilor lor merită respect. Aproape după fiecare solicitare, adaug câteva rânduri de „Cunoștințe Secrete” în Wiki-ul corporativ. În plus, ei adună rapid versiuni de test ale produsului cu bug-uri corectate — suportul și producția sunt strâns legate.
ArcServe nu este foarte bun. Rezidenții de pe coastele Oceanului Indian sunt foarte, foarte politicos și atenți, dar altceva bun nu pot spune. Dacă nu există o KB gata, viața ta va fi tristă.
Un caz aparte este suportul tehnic al liderului nostru antivirus — Laboratorul Kaspersky. La fel cum o persoană amână vizita la dentist, și eu încerc până în ultimul moment să nu scriu acolo. Pentru că va fi lung, dureros și cu un rezultat imprevizibil. Nu poți alege medicii, chiar dacă ai 5000 de ruble pentru licențe — te tratează cine se nimerește. Și se pare că și eu sunt oarecum doctor (bine, nu doctor, dar ucenic), mă supără de două ori.
La subiect.
Actualizăm Kaspersky Security for Windows Server de la versiunea 10.1.1 la 10.1.2. Operațiunea este simplă, dar noi știm. În cadrul unei noi zile de remediere de la Microsoft, am observat că actualizările nu s-au instalat pe un grup mare de servere.
S-a descoperit că pe servere s-au oprit serviciile wuauserv și BITS, iar la pornire apare eroarea:
După ce am tratat pornirea cu remedii populare
sc config wuauserv type= own
sc config bits type= own
Am realizat că între servere există ceva comun — 100% din pacienți au avut recent instalat KSWS 10.1.2.
A durut foarte tare, am deschis o solicitare.
Bună ziua!
După upgrade-ul de la 10.1.1 la 10.1.2.996, pe câteva servere s-au stricat serviciile BITS și Windows Update.
La pornire apare eroarea: 1290
Este apariția erorii legată de instalarea produsului?
Răspunsul nu a întârziat să apară.
Bună ziua, Mihail!
Kaspersky Security 10 pentru Windows Server la instalarea sau actualizarea versiunii nu ia în considerare serviciile existente și nici nu verifică/modifică setările acestora.
Au spus - ca un cuțit tăiat.
O căutare rapidă pe Google a arătat că problema există, cel puțin a existat. .
Am scris înapoi - iată că niște oameni deștepți spun că problema a fost mai devreme, poate a rămas și acum? Am furnizat informațiile tehnice standard.
7 zile (șapte zile, Karl!) suportul tehnic a păstrat tăcerea. Rezultatul nu a fost încurajator. Îl redau într-o formă redusă:
Mihail, bună ziua!
În cazul dumneavoastră, dezactivarea serviciilor după actualizarea produsului este legată de setările individuale sau de grup ale sistemului de operare (concluziile mele sunt bazate pe analiza raportului trimis de dumneavoastră).
Vă recomand să investigați în profunzime funcționarea serviciilor de sistem. Mi-ar plăcea să vă ajut în acest sens, totuși, acest lucru se încadrează în competența suportului Microsoft, căci soluția pe care ați indicat-o este funcțională și necesită doar o introducere unică.
De la mine, vreau să adaug că ambele servicii pe care le-ați menționat se referă la actualizarea sistemului de operare și nu influențează în niciun fel funcționarea produsului nostru, astfel nici gradul de protecție al dumneavoastră..
Iată și sfârșitul. Păcat.
Bine, dacă Laboratorul Kaspersky nu poate găsi defectul, soldații N trebuie să-l găsească singuri.
Configurarea serviciilor Windows se păstrează în ramura de registru:
HKLM
tSystem
CurrentControlSet
servicesÎn sistemul de fișiere nu se păstrează nimic util, în afară de fișiere binare.
Cu ce monitorizăm registrul? Cel mai universal instrument este - .
Ce nu este în regulă cu Process Monitor? Este extrem de complicat să găsești ceva, dacă nu știi exact ce cauți.
În același timp, există utilitare de la o companie nu atât de cunoscută . Aceasta lansează zeci de programe unice - de la monitorizarea conexiunii dispozitivelor USB până la citirea cheilor de produse din registru. Dacă nu ați auzit niciodată de ea - vă recomand cu căldură să vizitați site-ul și să evaluați colecția. Când am aflat prima dată despre ele - parcă am deschis o cutie cu jucării.
Pentru munca noastră va fi utilă utilitarea
RegistryChangesView v1.21. O descărcăm, lansăm pe server.
Primul lucru pe care trebuie să-l facem este un snapshot înainte de instalare.
Apoi, lansăm Sysinternals Process Monitor, dezactivăm totul, cu excepția registrului, și configurăm salvarea rezultatelor într-un fișier.
Lansăm procesul de instalare, ne asigurăm că totul s-a stricat.
Facem a doua captură de ecran în RegistryChangesView.
Comparăm capturile de ecran între ele.
Iată ce ne interesa.
Dar cine a făcut asta? Poate că serviciul s-a stricat singur?
Ne uităm la logul Process Monitor, începem cu filtrarea proceselor:
Luăm un rezumat pentru registru, sortăm după câmpul Writes:
Iată și ceea ce căutam:
Asta e tot, prieteni, în 5 minute am găsit cauza problemei.
Este cu siguranță installerul Kaspersky, și știm exact cum strică serviciul. Asta înseamnă că putem să-l readucem ușor la starea inițială.
Ce concluzii putem trage?
Speră la suport, dar nu te lăsa pe din afară. Nu trebuie să fie leneș. Înțelege situația.
Folosește uneltele potrivite. Extinde-ți kitul personal de unelte tehnice. Învață instrumentele pe care le folosești în fiecare zi.
Dar dacă lucrezi tu însuți în suport, încearcă să înveți să sari peste prima fază - „Negarea”. Aceasta, apropo, este cea mai dificilă.
Ar fi bine să încep să urmez aceste sfaturi. Salutare Laboratorului!
PS: Mulțumesc pentru ajutor cu punctuația.
Sursa: habr.com
