SuperBrat

Служба IPSEC

В этой теме 21 сообщений

У пользователя в WinXP SP2 появляется сообщение в журнале:

Не удалось запустить службу "Службы IPSEC". Системная ошибка 2. Не удается найти указанный файл.

C:WINDOWSsystem32lsass.exe на месте, не удален. Где копать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Возможно не запущен драйвер IPSec.Нужно посмотреть в диспетчере устройств - устройства не Plag and Play.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А от которых служб и драйверов она зависит (драйвер протокола TCPIP, Удаленный вызов процедур (RPC)) на месте и коректно ли работают?

Посмотрите на месте ли файл %WINDIR%system32driversIPsec.sys

БЫли ли случаю заражения ПК вирусами? возможно LSASS испорчен вирусом.

P.S. собственно многие эту службу не используют, может она и не нужна вам. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Оба варианта завтра проверю. Сегодня пробовал sfc /scannow. По-моему, не помогло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Возможно не запущен драйвер IPSec.Нужно посмотреть в диспетчере устройств - устройства не Plag and Play.

Запущен.

Добавлено спустя 4 минуты 4 секунды:

А от которых служб и драйверов она зависит (драйвер протокола TCPIP, Удаленный вызов процедур (RPC)) на месте и коректно ли работают?

Посмотрите на месте ли файл %WINDIR%system32driversIPsec.sys

БЫли ли случаю заражения ПК вирусами? возможно LSASS испорчен вирусом.

P.S. собственно многие эту службу не используют, может она и не нужна вам. :D

Проверено. Мин нет. Вот это и самое странное. :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тогда стоит посмотреть здесь:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

И посмотреть значение параметра ImagePath (%SystemRoot%system32lsass.exe).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Есть возможность получить от клиента протоколы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тогда стоит посмотреть здесь:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

И посмотреть значение параметра ImagePath (%SystemRoot%system32lsass.exe).

Такое же, что и у вас.

Есть у меня такое чувство, что это администратор домена игрался с настройками домена и обновлениями Windows через домен.

Есть возможность получить от клиента протоколы?

Если протоколы по правилам virusinfo, то я проверил их в первую очередь. Вирусов там никогда не было. Компьютер участника моего проекта, я держу руку на пульсе.

P.S. Пока никаких отрицательных последствий я не ощущаю, но если будут проблемы у компьютера при работе в домене, я переустановлю Windows c хорошего дистрибутива. Windows ставил не я, о чем я теперь жалею.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Нарыл некоторое подобие вашей проблемы:

Команда Sc query PolicyAgent

показала, что сервис прописан правильно, но находится в остановленном состоянии. Это не было новостью для меня. К сожалению, какого все-таки файла ему не хватает, эта команда не показывает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а какое значение параметра start стоит? Должно быть по-умолчанию -2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В разделе

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent ?

2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Подскажите, решилась ли ваша проблема, если да, каким способом?

У меня тот же глюк, из вышеописаных методов ничего не помогает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Подскажите, решилась ли ваша проблема, если да, каким способом?

Пока нет. Сильно это не мешает, но если будут проблемы - переустановка Windows никому еще не вредила. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Пока нет. Сильно это не мешает, но если будут проблемы - переустановка Windows никому еще не вредила. ;)

ну не очень-то это весело всякий раз ОС переставлять... на этой неделе трижды уже :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Прогами,чистящими Registry и прочее,я несколько раз Виндовс разнёс поначалу.Деньги за эти проги отдал.Почистишь,а потом файл на месте,а Виндовсприложение его не видит.Давно перестал этим пользоваться.Если подобным чистишь,то вполне объяснение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Очень любопытно, почему на нашем портале безопасности никто не делится настройками IPsec для защиты сети?

Неужели никто не пользуется? Неужели тут всем проще поставить секьюрити-комбайн?

Просто начал задумываться над экономией ФЛОПСов...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создал фильтр на блокировку всех входящих с любого IP/порта на мой IP любой порт для протоколов TCP и UDP. Как бы теперь проверить, что он реально работает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Создал фильтр на блокировку всех входящих с любого IP/порта на мой IP любой порт для протоколов TCP и UDP. Как бы теперь проверить, что он реально работает?

Advanced Port Scanner: http://www.pcflank.com/scanner1.htm?from=menu

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Advanced Port Scanner

Результат этого теста одинаковый, что с включенным фильтром, что без: парочка портов stealth, остальные closed...

Как-то нужно по-другому проверить, видимо....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Итак, создаю двойной фильтр:

С любого IP-адреса на мой IP-адрес, порт источника Any, порт назначения Any, протокол TCP

С любого IP-адреса на мой IP-адрес, порт источника Any, порт назначения Any, протокол UDP

запретить.

Отрубается интернет, пинги, все. Может кто-нибудь в курсе, что неправильно делаю?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS