Служба IPSEC

[SuperBrat 6]

У пользователя в WinXP SP2 появляется сообщение в журнале:

Не удалось запустить службу "Службы IPSEC". Системная ошибка 2. Не удается найти указанный файл.

C:WINDOWSsystem32lsass.exe на месте, не удален. Где копать?

[vaber 350]

Возможно не запущен драйвер IPSec.Нужно посмотреть в диспетчере устройств - устройства не Plag and Play.

[DWState 30]

А от которых служб и драйверов она зависит (драйвер протокола TCPIP, Удаленный вызов процедур (RPC)) на месте и коректно ли работают?

Посмотрите на месте ли файл %WINDIR%system32driversIPsec.sys

БЫли ли случаю заражения ПК вирусами? возможно LSASS испорчен вирусом.

P.S. собственно многие эту службу не используют, может она и не нужна вам.

[SuperBrat 6]

Оба варианта завтра проверю. Сегодня пробовал sfc /scannow. По-моему, не помогло.

[SuperBrat 6]

Возможно не запущен драйвер IPSec.Нужно посмотреть в диспетчере устройств - устройства не Plag and Play.

Запущен.

Добавлено спустя 4 минуты 4 секунды:

А от которых служб и драйверов она зависит (драйвер протокола TCPIP, Удаленный вызов процедур (RPC)) на месте и коректно ли работают?

Посмотрите на месте ли файл %WINDIR%system32driversIPsec.sys

БЫли ли случаю заражения ПК вирусами? возможно LSASS испорчен вирусом.

P.S. собственно многие эту службу не используют, может она и не нужна вам.

Проверено. Мин нет. Вот это и самое странное.

[vaber 350]

Тогда стоит посмотреть здесь:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

И посмотреть значение параметра ImagePath (%SystemRoot%system32lsass.exe).

[Николай Головко 70]

Есть возможность получить от клиента протоколы?

[SuperBrat 6]

Тогда стоит посмотреть здесь:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

И посмотреть значение параметра ImagePath (%SystemRoot%system32lsass.exe).

Такое же, что и у вас.

Есть у меня такое чувство, что это администратор домена игрался с настройками домена и обновлениями Windows через домен.

Есть возможность получить от клиента протоколы?

Если протоколы по правилам virusinfo, то я проверил их в первую очередь. Вирусов там никогда не было. Компьютер участника моего проекта, я держу руку на пульсе.

P.S. Пока никаких отрицательных последствий я не ощущаю, но если будут проблемы у компьютера при работе в домене, я переустановлю Windows c хорошего дистрибутива. Windows ставил не я, о чем я теперь жалею.

[Николай Головко 70]

Нарыл некоторое подобие вашей проблемы:

http://www.oszone.net/3644/#11

[SuperBrat 6]

Нарыл некоторое подобие вашей проблемы:

Команда Sc query PolicyAgent

показала, что сервис прописан правильно, но находится в остановленном состоянии. Это не было новостью для меня. К сожалению, какого все-таки файла ему не хватает, эта команда не показывает.

[vaber 350]

а какое значение параметра start стоит? Должно быть по-умолчанию -2

[SuperBrat 6]

В разделе

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent ?

2

[evb 0]

Подскажите, решилась ли ваша проблема, если да, каким способом?

У меня тот же глюк, из вышеописаных методов ничего не помогает.

[SuperBrat 6]

Подскажите, решилась ли ваша проблема, если да, каким способом?

Пока нет. Сильно это не мешает, но если будут проблемы - переустановка Windows никому еще не вредила.

[evb 0]

Пока нет. Сильно это не мешает, но если будут проблемы - переустановка Windows никому еще не вредила.

ну не очень-то это весело всякий раз ОС переставлять... на этой неделе трижды уже

[Inkogn 0]

Прогами,чистящими Registry и прочее,я несколько раз Виндовс разнёс поначалу.Деньги за эти проги отдал.Почистишь,а потом файл на месте,а Виндовсприложение его не видит.Давно перестал этим пользоваться.Если подобным чистишь,то вполне объяснение.

[zzkk 130]

Очень любопытно, почему на нашем портале безопасности никто не делится настройками IPsec для защиты сети?

Неужели никто не пользуется? Неужели тут всем проще поставить секьюрити-комбайн?

Просто начал задумываться над экономией ФЛОПСов...

[zzkk 130]

Создал фильтр на блокировку всех входящих с любого IP/порта на мой IP любой порт для протоколов TCP и UDP. Как бы теперь проверить, что он реально работает?

[Chekm 100]

Создал фильтр на блокировку всех входящих с любого IP/порта на мой IP любой порт для протоколов TCP и UDP. Как бы теперь проверить, что он реально работает?

Advanced Port Scanner: http://www.pcflank.com/scanner1.htm?from=menu

[zzkk 130]

Advanced Port Scanner

Результат этого теста одинаковый, что с включенным фильтром, что без: парочка портов stealth, остальные closed...

Как-то нужно по-другому проверить, видимо....

[zzkk 130]

Итак, создаю двойной фильтр:

С любого IP-адреса на мой IP-адрес, порт источника Any, порт назначения Any, протокол TCP

С любого IP-адреса на мой IP-адрес, порт источника Any, порт назначения Any, протокол UDP

запретить.

Отрубается интернет, пинги, все. Может кто-нибудь в курсе, что неправильно делаю?