Habr không phải là một cuốn sách phàn nàn. Bài viết này nói về các công cụ miễn phí của Nirsoft dành cho quản trị viên hệ thống Windows.
Khi liên hệ với bộ phận hỗ trợ kỹ thuật, mọi người thường cảm thấy căng thẳng. Một số người lo lắng rằng họ sẽ không thể giải thích được vấn đề và sẽ trông thật ngu ngốc. Một số người không khỏi xúc động và khó kìm nén sự phẫn nộ về chất lượng dịch vụ - xét cho cùng, trước đây chưa từng có một lần nghỉ ngơi nào!
Ví dụ, tôi thích dịch vụ hỗ trợ kỹ thuật của Veeam. Cô trả lời chậm rãi nhưng chính xác và đi vào trọng tâm. Tôi thậm chí còn rất vui khi viết ở đó để học một số thủ thuật mới.
Hỗ trợ kỹ thuật tốt tại DeviceLock. Kinh nghiệm của những người đi trước đáng được tôn trọng. Sau hầu hết mọi yêu cầu, tôi đều thêm một vài dòng “Kiến thức bí mật” vào Wiki của công ty. Đồng thời, họ nhanh chóng lắp ráp các bản dựng thử nghiệm của sản phẩm đã sửa lỗi - hỗ trợ và sản xuất có liên quan chặt chẽ với nhau.
ArcServe không quá nhiều. Cư dân của bờ biển Ấn Độ Dương rất, rất lịch sự và chu đáo, và tôi không thể nói gì tốt hơn. Nếu không có KB sẵn sàng thì cuộc đời bạn sẽ buồn lắm.
Hỗ trợ kỹ thuật của phần mềm chống vi-rút hàng đầu của chúng tôi, Kaspersky Lab, rất nổi bật. Giống như một người trì hoãn việc đi đến nha sĩ, tôi cố gắng không viết ở đó cho đến phút cuối cùng. Bởi nó sẽ kéo dài, đau đớn và để lại hậu quả khó lường. Bạn không thể chọn bác sĩ, mặc dù bạn có giấy phép hành nghề 5000 rúp - bất cứ ai đi cùng cũng sẽ điều trị cho bạn. Và dường như bản thân tôi cũng là một bác sĩ (à, không phải bác sĩ, chỉ là một thợ cơ khí), tôi cảm thấy bị xúc phạm gấp đôi.
Để kinh doanh.
Chúng tôi đang cập nhật Kaspersky Security cho Windows Server từ phiên bản 10.1.1 lên 10.1.2. Hoạt động rất đơn giản, nhưng chúng tôi biết. Trong Bản vá thứ ba mới nhất của Microsoft, tôi nhận thấy rằng các bản cập nhật không được cài đặt trên một nhóm lớn máy chủ.
Hóa ra các dịch vụ wuauserv và BITS đã ngừng hoạt động trên máy chủ và khi khởi động, lỗi đã được trả về:
Sau khi điều trị khởi phát bằng các bài thuốc dân gian
sc config wuauserv type= own
sc config bits type= own
Tôi nhận ra rằng có một điểm chung giữa các máy chủ - KSWS 100 gần đây đã được cài đặt trên 10.1.2% bệnh nhân.
Tôi bị bệnh nặng và đã mở đơn khiếu nại.
Xin chào!
Sau khi nâng cấp từ 10.1.1 lên 10.1.2.996, dịch vụ BITS và Windows Update đã bị hỏng trên một số máy chủ.
Khi khởi động thì báo lỗi: 1290
Lỗi này có liên quan đến việc cài đặt sản phẩm không?
Câu trả lời không còn lâu nữa.
Xin chào, Michael!
Khi cài đặt hoặc cập nhật một phiên bản, Kaspersky Security 10 dành cho Windows Server không xem xét các dịch vụ hiện có và không kiểm tra/thay đổi cài đặt của chúng.
Họ nói họ đã cắt nó như thế nào.
Google nhanh chóng cho thấy vấn đề tồn tại hoặc ít nhất là tồn tại .
Tôi đã viết lại - những người thông minh viết rằng vấn đề này đã tồn tại trước đây, có lẽ nó vẫn còn tồn tại? Cung cấp thông tin kỹ thuật tiêu chuẩn.
7 ngày (bảy ngày, Karl!) bộ phận hỗ trợ kỹ thuật vẫn im lặng. Kết quả không đáng khích lệ. Tôi đưa ra dưới dạng viết tắt:
Michael, chào buổi chiều!
Trong trường hợp của bạn, việc tắt dịch vụ sau khi nâng cấp sản phẩm có liên quan cụ thể đến cài đặt cá nhân hoặc nhóm của hệ điều hành (kết luận của tôi dựa trên nghiên cứu báo cáo bạn đã gửi).
Tôi khuyên bạn nên kiểm tra hoạt động của các dịch vụ hệ thống ở mức độ sâu. Tôi rất sẵn lòng trợ giúp bạn vấn đề này, tuy nhiên, đây là trách nhiệm của bộ phận hỗ trợ của Microsoft vì giải pháp bạn chỉ định đang hoạt động và chỉ yêu cầu đầu vào một lần.
Thay mặt tôi, tôi muốn nói thêm rằng cả hai dịch vụ bạn chỉ định đều liên quan đến việc cập nhật hệ điều hành và không ảnh hưởng đến hoạt động của sản phẩm của chúng tôi theo bất kỳ cách nào và do đó, mức độ bảo vệ của bạn.
Đây là kết thúc. Thật là xấu hổ.
Được rồi, nếu Kaspersky Lab không tìm ra được lỗi thì binh lính sẽ tìm ra, bạn sẽ phải tự mình tìm kiếm.
Cài đặt dịch vụ Windows được lưu trữ trong khóa đăng ký:
HKLMSystemCurrentControlSetservicesHệ thống tập tin không lưu trữ bất cứ thứ gì hữu ích ngoại trừ các tập tin nhị phân.
Làm thế nào để chúng tôi giám sát việc đăng ký? Công cụ linh hoạt nhất - .
Có gì sai với Trình giám sát quy trình? Rất khó để tìm thấy thứ gì đó trong đó nếu bạn không biết chính xác thứ mình đang tìm kiếm.
Đồng thời, có những tiện ích từ một công ty không được biết đến rộng rãi . Nó tạo ra hàng tá chương trình độc đáo - từ giám sát kết nối của thiết bị USB đến đọc khóa sản phẩm từ sổ đăng ký. Nếu bạn chưa bao giờ nghe nói về nó, tôi thực sự khuyên bạn nên truy cập trang web và xem bộ sưu tập. Lần đầu tiên tôi biết đến chúng, nó giống như việc mở một hộp đồ chơi vậy.
Tiện ích sẽ có ích cho công việc của chúng ta
Sổ đăng kýChangesView v1.21. Tải xuống và khởi chạy trên máy chủ.
Điều đầu tiên cần làm là chụp ảnh nhanh trước khi cài đặt.
Sau đó, chúng tôi khởi chạy Trình giám sát quy trình Sysiternals, vô hiệu hóa mọi thứ ngoại trừ sổ đăng ký và định cấu hình lưu kết quả vào một tệp.
Chúng tôi bắt đầu quá trình cài đặt và đảm bảo rằng mọi thứ đều bị hỏng.
Chúng tôi chụp ảnh nhanh thứ hai trong RegisterChangesView.
Chúng tôi so sánh ảnh chụp nhanh với nhau.
Và đây là điều chúng tôi quan tâm.
Nhưng ai đã làm điều đó? Có lẽ dịch vụ đã tự phá vỡ?
Hãy xem nhật ký Process Monitor, hãy bắt đầu với các quy trình lọc:
Chúng tôi lấy Tóm tắt theo sổ đăng ký, sắp xếp theo trường Viết:
Và đây là những gì bạn đang tìm kiếm:
Chỉ vậy thôi các bạn, trong 5 phút đã tìm ra nguyên nhân của sự cố.
Đây chắc chắn là trình cài đặt Kaspersky và chúng tôi biết chính xác nó phá vỡ dịch vụ như thế nào. Điều này có nghĩa là chúng ta có thể dễ dàng đưa nó trở lại trạng thái ban đầu.
Kết luận là gì?
Hãy trông cậy vào sự hỗ trợ nhưng đừng tự mình phạm sai lầm. Không cần phải lười biếng. Hãy tìm ra nó.
Sử dụng đúng công cụ. Mở rộng bộ công cụ kỹ thuật cá nhân của bạn. Tìm hiểu các công cụ bạn sử dụng hàng ngày.
Chà, nếu bạn tự mình hỗ trợ, hãy thử học cách bỏ qua giai đoạn đầu tiên - “Từ chối”. Nhân tiện, đây là điều khó khăn nhất.
Tôi ước gì tôi có thể bắt đầu tự mình làm theo những lời khuyên này. Xin chào Labs!
Tái bút: Cảm ơn bạn để được trợ giúp về dấu câu.
Nguồn: www.habr.com