Критическая ошибка обновления продукта
#1
Отправлено 15 Апрель 2010 - 08:05
От станции XXX (tcp/X.X.X.X:1056) получено сообщение, что 15/04/2010 в 08:56:38.149 произошла критическая ошибка обновления продукта "Dr.Web ® Virus Bases".
-- Искренне Ваш, Dr.Web Enterprise Server 5.00.0-200905210 (Windows 2003 Standard Edition x86 (Build 3790), Service Pack 2)
В какую сторону копать?
#2
Отправлено 15 Апрель 2010 - 08:25
В разделе реестра DwProt запрещен доступ к программам учетой записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб.
В разделе реестра drwupgrade запрещен доступ к программам учетной записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб.
Логи агента
20100415.081506.75 ERR [ 1164] mth:5 cannot get service [drwupgrade] configuration because of
20100415.081506.75 ERR [ 1164] mth:5 Отказано в доступе (code=5).
20100415.081506.75 ERR [ 1164] mth:5 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5)
#3
Отправлено 15 Апрель 2010 - 08:27
А сегодня процентов 90 компов вопят что не могут обновить агента, апдатера, и вирусные базы! Форсированное обновление не помогает... Перезагрузка компов (и на всякий случай сервера ES) не помогла...
Тут правда от мелкософта пришли обновления какието через WSUS - может с этим связано...
#4
Отправлено 15 Апрель 2010 - 08:29
Несколько десятков машин зависают при входе в систему. Приходится перезагружать несколько раз. Почта усыпана сообщениями о критической ошибке обновления.
Сообщение было изменено TestICQ: 15 Апрель 2010 - 08:30
#5
Отправлено 15 Апрель 2010 - 08:55
От станции XXX (tcp/X.X.X.X:1059) получено сообщение, что 15/04/2010 в 09:51:21.899 произошла критическая ошибка обновления продукта "Dr.Web ® Enterprise Agent".
#6
Отправлено 15 Апрель 2010 - 09:08
Глаза боятся, а руки... крюки!
#7
Отправлено 15 Апрель 2010 - 09:28
Причем, что интересно, часть компьютеров, получивших обновления MS от 13 числа, работают нормально, возможно конечно, что агент успел обновиться раньше чем установилось обновление.
В логах аналогичное:
20100415.084932.29 ERR [ 3204] mth:7 [Updater] Product '20-drwagntd' fetch failure because of
20100415.084932.29 ERR [ 3204] mth:7 cannot get service [drwupgrade] configuration because of
20100415.084932.29 ERR [ 3204] mth:7 Отказано в доступе (code=5).
20100415.084932.31 ERR [ 3204] mth:7 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
#8
Отправлено 15 Апрель 2010 - 09:33
20100415.102644.39 ERR [ 2588] mth:4 cannot get service [drwupgrade] configuration because of
20100415.102644.39 ERR [ 2588] mth:4 Отказано в доступе (code=5).
20100415.102644.39 ERR [ 2588] mth:4 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
...................
20100415.102701.38 tr0 [ 2588] mth:5 [Updater] Fetch C:\Program Files\DrWeb Enterprise Suite/cache/10-drwupgrade/win/drwupgrade.exe 759104 fea0361401717b6226a0712c121d4af9
20100415.102701.44 ERR [ 2588] mth:5 [Updater] Product '10-drwupgrade' fetch failure because of
20100415.102701.44 ERR [ 2588] mth:5 cannot get service [drwupgrade] configuration because of
20100415.102701.44 ERR [ 2588] mth:5 Отказано в доступе (code=5).
20100415.102701.44 ERR [ 2588] mth:5 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
20100415.102750.04 tr0 [ 2588] mth:4 [Updater] Fetch C:\Program Files\DrWeb Enterprise Suite/cache/20-drwagntd/script.rexx 44342 8b4a3c67601ca2337b7e4d1662e6bfcb
.....................
Suite/cache/20-drwagntd/common/uk-drweb.dwl 71382 053cf7ddc00dc120e319310faa8dc50f
20100415.102756.71 tr0 [ 2588] mth:4 [Updater] Fetch C:\Program Files\DrWeb Enterprise Suite/cache/20-drwagntd/common/zh-drweb.dwl 57912 eadb7e1c3e96add489cb1dd218a46734
20100415.102756.84 ERR [ 2588] mth:4 [Updater] Product '20-drwagntd' fetch failure because of
20100415.102756.84 ERR [ 2588] mth:4 cannot get service [drwupgrade] configuration because of
20100415.102756.84 ERR [ 2588] mth:4 Отказано в доступе (code=5).
20100415.102756.84 ERR [ 2588] mth:4 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
.....................
Это если вдруг кому интересно..
с 13 числа такая фигня на всех компах..
#9
Отправлено 15 Апрель 2010 - 09:45
#10
Отправлено 15 Апрель 2010 - 09:57
на ветках реестра так и должно быть при включенной самозащите.
Если отключить самозащиту - продук обновляется нормально.
Вновь включаем и снова валятся ошибки.
Поддержка DrWeb как нибудь прокоментирует ?
#12
Отправлено 15 Апрель 2010 - 10:01
Это-то понятно. Это самозащита так работает. По кр. мере, если её отключить, то редактировать содержимое можно без проблем.Проверяю разрешения в реестре по ветке HKLM\System\CurrentControlSet\Services\DwProt - нет доступа, и не могу получить права на него. У system записи тоже нет прав.
а вот почему не работает "обновлялка всего" даже при отключенной самозащите, причем с такой ошибкой-вопрос.
UPD Пардон. При отключенной самозащите все обновляется.
#13
Отправлено 15 Апрель 2010 - 10:05
проблема та же ..
на ветках реестра так и должно быть при включенной самозащите.
Если отключить самозащиту - продук обновляется нормально.
Вновь включаем и снова валятся ошибки.
Поддержка DrWeb как нибудь прокоментирует ?
Проверил - действительно, отключение самозащиты дает доступ к разделу. Странно другое, на одной машине "защищен" таким образом оказался только раздел dwprot, на другой и раздел агента, updater'a и др. вебовских служб.
А на третьей машине, где обновления от 13 апр еще не установлены - при вкл. самозащите - все разделы видны.
Сейчас буду проверять с откл. самозащитой обновление.
А насчет поддержки, давно читая данный форум, можно уже сделать вывод, что либо ее тут нет, либо она шибко зажралась (эт по простому), по умному будет - забюрократизировалась. Сделать с ними вряд-ли что получится, время все расставит. Обычно лучше всего доходит когда бьют рублем и голосуют ногами. Ну это такой милый оффтоп, так сказать.
#14
Отправлено 15 Апрель 2010 - 10:06
А насчет поддержки, давно читая данный форум, можно уже сделать вывод, что либо ее тут нет, либо она шибко зажралась (эт по простому), по умному будет - забюрократизировалась. Сделать с ними вряд-ли что получится, время все расставит. Обычно лучше всего доходит когда бьют рублем и голосуют ногами. Ну это такой милый оффтоп, так сказать.
Не путайте форум для общения пользователей и техподдержку. На форуме она не обязана бывать.
#15
Отправлено 15 Апрель 2010 - 10:10
Ну вот собственно это я и имел ввиду. Бюрократ на бюрократе.А насчет поддержки, давно читая данный форум, можно уже сделать вывод, что либо ее тут нет, либо она шибко зажралась (эт по простому), по умному будет - забюрократизировалась. Сделать с ними вряд-ли что получится, время все расставит. Обычно лучше всего доходит когда бьют рублем и голосуют ногами. Ну это такой милый оффтоп, так сказать.
Не путайте форум для общения пользователей и техподдержку. На форуме она не обязана бывать.
Впрочем, ув. maxic, не об том речь. Нужно выловить что делать. Если хелперу нечего сказать, а staff-у кроме ссылки на ТП некуда послать, то лучше не вмешивайтесь. Без обид. А то обсуждение полезет в выяснение отношений "кто-кому-чего-и-когда недодал". И так ясно кто и кому.
Поправка к реестру - на "третьей" машине, где открываются при самозащите все разделы служб drweb - не доступен только подраздел security. По логике, это и есть верное поведение. Сейчас накатываю на нее обновления - буду смотреть что будет.
#16
Отправлено 15 Апрель 2010 - 10:12
Впрочем, ув. maxic, не об том речь. Нужно выловить что делать. Если хелперу нечего сказать, а staff-у кроме ссылки на ТП некуда послать, то лучше не вмешивайтесь. Без обид. А то обсуждение полезет в выяснение отношений "кто-кому-чего-и-когда недодал". И так ясно кто и кому.
Мне самому сегодня пришли такие же уведомления. Пока ничего не ясно, смотрю что будет.
#17
Отправлено 15 Апрель 2010 - 10:15
Впрочем, ув. maxic, не об том речь. Нужно выловить что делать. Если хелперу нечего сказать, а staff-у кроме ссылки на ТП некуда послать, то лучше не вмешивайтесь. Без обид. А то обсуждение полезет в выяснение отношений "кто-кому-чего-и-когда недодал". И так ясно кто и кому.
Мне самому сегодня пришли такие же уведомления. Пока ничего не ясно, смотрю что будет.
Ну вот уже гораздо лучше
Грабли явно есть, осталось их найти... Будем помогать чем сможем.
#18
Отправлено 15 Апрель 2010 - 10:54
#19
Отправлено 15 Апрель 2010 - 11:14
Поддержка молчит, решения нет.сюда решение выложат ?
#20
Отправлено 15 Апрель 2010 - 11:42
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых