Перейти к содержимому


Фото
- - - - -

Как подружить Web и перемещаемые профили?


  • Please log in to reply
3 ответов в этой теме

#1 AnrDaemon

AnrDaemon

    Member

  • Posters
  • 121 Сообщений:

Отправлено 15 Февраль 2017 - 17:11

Столкнулся с проблемой на доменной машине - с очень большим трудом работают перемещаемые профили после установки DrWeb.
Вход в систему по 15 минут, может просто сбросить загрузку профиля, выход может затянуться до бесконечности.
В эвент логе записи типа

Description:
The description for Event ID ( 1530 ) in Source ( Microsoft-Windows-User Profiles Service ) could not be found.
It contains the following insertion string(s):
1 user registry handles leaked from \Registry\User\S-1-5-21-2871150808-3169547284-4194875288-61000:
Process 1708 (\Device\HarddiskVolume2\DrWeb\dwservice.exe) has opened key \REGISTRY\USER\S-1-5-21-2871150808-3169547284-4194875288-61000


Сношу веб - всё сразу становится намного веселее.
Можно что-то с этим сделать?

#2 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 14 957 Сообщений:

Отправлено 15 Февраль 2017 - 17:40

какая версия продукта? можете сделать трейсы procmon.exe начиная с бут режима?
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#3 AnrDaemon

AnrDaemon

    Member

  • Posters
  • 121 Сообщений:

Отправлено 17 Февраль 2017 - 18:32

Win 7 pro, DrWeb 11-я антивирус.
Если подскажете, как, попробую.

#4 Eugen Engelhardt

Eugen Engelhardt

    Newbie

  • Dr.Web Staff
  • 36 Сообщений:

Отправлено 18 Февраль 2017 - 16:55

Установить антивирус, скачать Process Monitor ( https://technet.microsoft.com/en-ca/sysinternals/bb896645
 
Настроить Process Monitor:
1) В меню программы выбрать: Filter > Enable Advanced Output
2) Включить логирование: Options > Enable boot logging
Если галка включаться не будет, то переименовать в случайное имя файл C:\Windows\System32\Drivers\PROCMON23.SYS и перезапустить Process Monitor.
3) Перезагрузить систему
4) Дождаться загрузки профиля
5) Сохранить отчет: File > Save... > "All events", как PML
6) Выключить логирование: Options > Disable boot logging
7) Закрыть Process Monitor
 
В качестве результата нужен PML-file

With best regards, Eugen Engelhardt
Doctor Web, Ltd.




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых