После обновления officescan 10.5--->10.6 на xp не запускается сервис officescan listener - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
Лёлик

После обновления officescan 10.5--->10.6 на xp не запускается сервис officescan listener

Recommended Posts

Лёлик

Здравствуйте.

Недавно обновил officescan 10.5 на версию 10.6. Обновление прошло успешно. Все клиенты подхватили обновление. На windows vista-7 все нормально, а на xp не запускается сервис officescan nt listener. Пишет что не найден сервис netprofm от которого nt listener зависит. НО на xp никогда этого сервиса не было! Как исправить проблему?

Если в реестре убираю зависимость nt listener от netprofm, то после первой перезагрузки все нормально - listener запускается. Но уже после второй перезагрузки снова появляется зависимость от netprofm и сервис не стартует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

попробовал ваш сценарий - все работает, nt listener зависит только от RPC

понимаю, что тривиально - а если переставить заново, проблема остается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

Да остается. Поставил заново на xp . Nt listener зависит от трех служб

Netman

WinMgmt

netprofm

На windows 7 те же зависимости, но в ней netprofm есть и поэтому запускается нормально.

Неужели у вас только одна зависимость? Интересно еще у кого как?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

хорошо, пойдем другим путем. речь идет об этих зависимостях?

http://fastpic.ru/view/29/2011/1122/651700...732e00.png.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

Да именно о них.

Но в реестре в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmlisten это выглядит так

DependOnService Netman WinMgmt netprofm

т.е. добавлена еще одна зависимость netprofm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

эта проблема на всех windows xp?

все XP 32-битные?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

да, все xp 32-х битные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

Я уже создал на всех рабочих станциях с xp сервис c именем netprofm . Он запускается, Listener видит что сервис запущен и стартует сам.

Но ведь это не решение проблемы! Применять такие методы крайний случай. Но у меня клиенты из-за этой ошибки несколько дней не получали обновлений поэтому пришлось так сделать.

Пробовал просто в реестре убирать netprofm из зависимостей. Но officescan восстанавливает реестр и netprofm появляется снова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

а есть возможность поднять сервер OSCE 10.6 "с нуля" и установить одного агента на windows xp?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

Специально выделенных компьютеров для тестирования нет, а на рабочем сервере не желательно проводить эксперименты...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

сервер OSCE можно поднять даже на рабочей станции windows xp/vista/7

как вариант - могу выложить дистрибутив клиента OSCE 10.6 для тестирования на windows xp и если все заработает - значит произошел глюк при переходе на 10.6 и надо просто переставить сервер (это можно сделать с сохранением настроек и не теряя существующих windows 7.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

Спасибо что помогаете. Дистрибутив у меня есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

тогда установите чистый сервер и на одну из проблемных XP установите клиент OSCE, обязательно отпишите о результатах.

по другому можно - снять логи с помощью программы CDT и отправить в тех поддержку трендов, но быстрее поставить самому с нуля, к тому же можно сохранить нормальных клиентов (не переставляя их)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

Да я вроде проблему решил. Криво конечно, но работает. Как будет побольше свободного времени проведу эксперимент и обязательно отпишу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
    • PR55.RP55
      * адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105
    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.10.
    • PR55.RP55
      1) Ситуация когда нет доступа к virustotal.com ( и другим ресурсам ) Что предлагаю: а) На примере Firefox 155 - Happy Eyeballs v3: подключение сразу несколькими путями *Браузер больше не выбирает маршрут до сайта заранее, а пробует несколько вариантов подключения параллельно и работает через тот, который отозвался первым. Выигрыш заметнее всего в сетях, где IPv4 или IPv6 работает медленно либо нестабильно: раньше браузер мог упереться в неотвечающий адрес и ждать таймаута, теперь соединение уходит по резервному пути без паузы. б) Если сайт полностью не доступен - то, при потоковой проверке файлов не заставлять пользователя "бесконечно" ждать... 2) Драйвер фаервола - при проверке. По хорошему программа сама должна знать какие файлы её, какие нет и всякий раз не лезть к ним и не пытаться получить доступ к собственному файлу ?  
×