Перейти к содержимому


Фото
- - - - -

Автоматическая перезагрузка рабочих станций


  • Please log in to reply
17 ответов в этой теме

#1 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 13 Январь 2016 - 15:46

Доброго времени! 

Пролистал более 20 страниц тем на этом форуме, но нигде не увидел подобной проблемы.

Вопрос в следующем, на FreeBSD установлен сервер DrWeb версии 10.00.0, на этот момент подключено немногим более 30 рабочих станций, планируется подключение ещё около 60ти. ОС на рабочих станциях абсолютно разные от микрософта, начиная от ХР и заканчивая Win10.

В планировщике настроен дейлик на 12 часов для группы - выполнение быстрого сканирования, после выполнения выбрано - ни чего не делать. В настройках сканера для группы - Действие, когда необходима перезагрузка - предлагать перезагрузку. Тем не менее, станции автоматически, без предупреждения, перезагружаются неоднократно и в разное время в течении рабочего дня. Уже два дня клиенты обрывают телефон с нехорошими словами.

 


#2 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 13 Январь 2016 - 16:23

Добрый день,

 

Нужно уточнение по тому, из-за чего происходит перезагрузка.

 

Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию: у последнего свой набор настроек, задаваемый конкретно в расписании сканирования.



#3 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 13 Январь 2016 - 16:27

Если вы уверены, что нигде не поставили для этих станций (а это ведь относится только к станциям, на которых выполняется сканироавние по расписанию?) авторебут, тогда стоит на одной из станций попробовать настроить через "Пуск" - "Панель управления" - "Система" - "Свойства" - "Дополнительно" - "Загрузка и восстановление" - "Настройки" "Сбой системы" -- убрать галку "автоматический рестарт". Или чуть проще -- для начала выяснить, чем вызван рестарт: "Пуск" - "Выполнить..." eventvwr (это журнал событий ОС) и посмотреть в эвентах, кто инициировал ребут.


(exit 0)

#4 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 13 Январь 2016 - 17:10

 

Добрый день,

 

Нужно уточнение по тому, из-за чего происходит перезагрузка.

 

Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию: у последнего свой набор настроек, задаваемый конкретно в расписании сканирования.

"В планировщике настроен дейлик на 12 часов для группы - выполнение быстрого сканирования, после выполнения выбрано - ни чего не делать"

"В настройках сканера для группы - Действие, когда необходима перезагрузка - предлагать перезагрузку"

 

Если вы уверены, что нигде не поставили для этих станций (а это ведь относится только к станциям, на которых выполняется сканироавние по расписанию?) авторебут, тогда стоит на одной из станций попробовать настроить через "Пуск" - "Панель управления" - "Система" - "Свойства" - "Дополнительно" - "Загрузка и восстановление" - "Настройки" "Сбой системы" -- убрать галку "автоматический рестарт". Или чуть проще -- для начала выяснить, чем вызван рестарт: "Пуск" - "Выполнить..." eventvwr (это журнал событий ОС) и посмотреть в эвентах, кто инициировал ребут.

 

ВСЕ станции, за исключением 20 станций учеников - абсолютно разные, с разным установленным ПО. У всех станций эта проблема появилась в один день - понедельник, после установки в выходные дни агента DrWeb.



#5 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 13 Январь 2016 - 17:17

p.s. На остальных станциях сети, которых ещё около 60ти, и где ещё не установлен агент - подобной проблемы нет. По крайней мере никто из пользователей не сообщал.



#6 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 13 Январь 2016 - 18:43

Не модифицирован ли, у них, всех, случаем файл HOSTS?

Впрочем, зачем гадать -- причины рестарта в журнале событий ОС, Система (System).

Как вариант -- dwservice.log & spiderg3.log


(exit 0)

#7 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 14 Январь 2016 - 13:47

"В настройках сканера для группы - Действие, когда необходима перезагрузка - предлагать перезагрузку"

 

Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию: у последнего свой набор настроек, задаваемый конкретно в расписании сканирования.

 

Вы читали то, что я ответила? Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию.

 

Кирилл прав, нужен отчет с одной из проблемных машин, или же просто посмотрите сами в журнале событий, что вызвало перезагрузку.



#8 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 14 Январь 2016 - 16:52

 

"В настройках сканера для группы - Действие, когда необходима перезагрузка - предлагать перезагрузку"

 

 

 

Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию: у последнего свой набор настроек, задаваемый конкретно в расписании сканирования.

 

Вы читали то, что я ответила? Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию.

 

Кирилл прав, нужен отчет с одной из проблемных машин, или же просто посмотрите сами в журнале событий, что вызвало перезагрузку.

 

 

Извините, но вы читали что я писал?

Попробую ещё раз подробно и по русски:

 

в настройках СКАНЕРА ДЛЯ ГРУППЫ выставлено - Действие, когда необходима перезагрузка - предлагать перезагрузку

в настройках СКАНЕРА ПО РАСПИСАНИЮ выставлено - после выполнения - ни чего не делать

т.е. и в том и другом не должно быть автоматической перезагрузки!

 

Может хотя бы с третьего раза объяснил доходчиво, видимо слово "дейлик" (daily - ежедневно) для Вас было не читаемо?

 

Всем спасибо за участие, проблема решилась перезагрузкой сервера DrWeb и всех рабочих станций. По крайней мере сегодня жалоб не было.


Сообщение было изменено DesCod: 14 Январь 2016 - 16:53


#9 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 14 Январь 2016 - 16:55

"Извините, но вы читали что я писал?"

У меня, извините, вопрос тот же =)

 

Если повторится, то, прочтите, обязательно. Причины перезагрузки должны быть указаны в журнале событий ОС проблемной станции (Пуск -> Выполнить... -> eventvwr).

Зная причину (источник. инициировавший перезагрузку и пр.), можно изучать вопрос далее.


Сообщение было изменено Kirill Polubelov: 14 Январь 2016 - 16:55

(exit 0)

#10 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 14 Январь 2016 - 17:11

"Извините, но вы читали что я писал?"

У меня, извините, вопрос тот же =)

 

Если повторится, то, прочтите, обязательно. Причины перезагрузки должны быть указаны в журнале событий ОС проблемной станции (Пуск -> Выполнить... -> eventvwr).

Зная причину (источник. инициировавший перезагрузку и пр.), можно изучать вопрос далее.

 

Я понял что Вы хотели сказать, при чём с первого Вашего поста. Знаете почему меня не интересовал журнал событий ОС? Очень простой ответ - я был уверен, что перезагрузку инициирует сканер DrWeb. Единственно что было для меня не понятно - почему он это делает, не смотря на настройки сервера запрещающие автоматическую перезагрузку



#11 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 14 Январь 2016 - 17:19

Вы уж извините, но я еще раз напишу, подробно, что я имею в виду:

 

У сканера есть две настройки, каждая из которых может спровоцировать перезагрузку:

 

1. Перезагружать автоматически, когда этого требует лечение найденной угрозы (эту настройку вы меняли в настройках сканера для группы)

2. Перезагружать компьютер по окончании сканирования вне зависимости от того, найдено что-то или нет (это вы настраивали в задании на сканирование)

 

Поэтому, если читать то, что вы пишете, получается, что вместо того, чтобы настроить в обоих случаях все опции так, чтобы перезагрузки не было, вы настраиваете одну из них в каждом сканере, причем разные. Как следствие, я не могу сделать вывод, что у вас не настроена автоматическая перезагрузка при лечении в задании на сканирование, из написанного вами, а когда я указываю, что вы меняете разные настройки в разных сканерах, вы переходите на непонятный мне агрессивный тон.

 

И да, хотелось бы знать, почему вы так уверены, что перезагрузку инициирует именно сканер. Если система на самом деле падает в синий экран, но в настройках станции указано просто перезагружаться в этом случае, то выглядеть все будет абсолютно точно как "перезагрузка, инициированная сканером", но "перезагружать ли систему при BSoDе" настройками ES  не управляется.


Сообщение было изменено Valentina Yugai: 14 Январь 2016 - 17:20


#12 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 14 Январь 2016 - 17:29

Вы уж извините, но я еще раз напишу, подробно, что я имею в виду:

 

У сканера есть две настройки, каждая из которых может спровоцировать перезагрузку:

 

1. Перезагружать автоматически, когда этого требует лечение найденной угрозы (эту настройку вы меняли в настройках сканера для группы)

2. Перезагружать компьютер по окончании сканирования вне зависимости от того, найдено что-то или нет (это вы настраивали в задании на сканирование)

 

Поэтому, если читать то, что вы пишете, получается, что вместо того, чтобы настроить в обоих случаях все опции так, чтобы перезагрузки не было, вы настраиваете одну из них в каждом сканере, причем разные. Как следствие, я не могу сделать вывод, что у вас не настроена автоматическая перезагрузка при лечении в задании на сканирование, из написанного вами, а когда я указываю, что вы меняете разные настройки в разных сканерах, вы переходите на непонятный мне агрессивный тон.

 

И да, хотелось бы знать, почему вы так уверены, что перезагрузку инициирует именно сканер. Если система на самом деле падает в синий экран, но в настройках станции указано просто перезагружаться в этом случае, то выглядеть все будет абсолютно точно как "перезагрузка, инициированная сканером", но "перезагружать ли систему при BSoDе" настройками ES  не управляется.

 

Валентина, извините конечно, но вы открывали хотя бы раз эти настройки?

В настройках планировщика заданий есть 5 пунктов, одни из которых - "ни чего не делать", что и было выставлено.

В настройках же сканера группы ВСЕГО 2 пункта - "Перезагружать компьютер автоматически" и "Предлагать перезагрузку", у меня выбран второй вариант, что здесь не так и что мне необходимо здесь выставить по Вашей логике?

P.S. Я где то хотя бы словом обмолвился о синем экране?


Сообщение было изменено DesCod: 14 Январь 2016 - 17:30


#13 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 14 Январь 2016 - 17:38

scanerpng_9084580_20254016.png

 

для наглядности :)



#14 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 14 Январь 2016 - 17:46

Суть в том, что для решения большинства вопросов не требуется собирать 100500 лог файлов развивать темы анализа событий. Достаточно просто сказать, что агент как и остальные компоненты защиты не умеют считывать информацию о конфигурации "на лету", и для вступления в силу изменений конфигурации компонентов выполненной на сервере, необходима перезагрузка клиента и самого сервера. Всё умещается в одной строке :)


Сообщение было изменено DesCod: 14 Январь 2016 - 17:49


#15 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 14 Январь 2016 - 17:58

Так, неправильно написала, гуи версия не умеет перезагружаться после завершения сканирования, это опция сканирования по расписанию. То есть да, конкретно в настройках опция одна.

 

В настройках задания на сканирование есть выпадающий список с 5 пунктами, и прямо под ним еще один флаг "Перезагружать автоматически". Этот флаг имеет тот же смысл, что приведенная настройка сканера.

 

И да, применение настроек сканера не требует и никогда не требовало перезагрузки. Задание по расписанию всегда вообще приходит со своими параметрами и с ними и выполняется, там нет никаких статичных настроек, которые хранились бы на станции.

 

Мы с Кириллом пытаемся объяснить вам, что ваша диагностика проблемы неверна, но вы очень упорны в ваших убеждениях, поэтому я просто подожду результата - поможет ли предпринятая мера. В конце концов, главное, чтобы все работало. Если работает - мне не жалко, пусть помогла перезагрузка. :)



#16 DesCod

DesCod

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 14 Январь 2016 - 18:09

И тем не менее это так, посмотрим что будет завтра. И да, прошу прощения за возможно ресковатый тон сообщений - по 20-30 звонков в день, в течении 3х дней, от клиентов раздражённых "постоянно перезагружается! я не могу так работать! мои отчёты! верните всё взад!" делают своё дело.

 

deilypng_1858134_20254573.png

 

...я более 20 лет работаю по специальности, поверьте на слово - не могут "вдруг" 30+ станций в сети, отработавшие более года без проблем, начать падать в синий экран по несколько раз за день начиная с понедельника, в то время как 60+ станций в этой же сети, где не был установлен компонент - работают отлично.


Сообщение было изменено DesCod: 14 Январь 2016 - 18:14


#17 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 14 Январь 2016 - 18:25

Вы абсолютно правы, чудес не бывает :)

Ждем завтра и, тогда узнаем, кто был источником ребутов :)


(exit 0)

#18 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 14 Январь 2016 - 18:57

...я более 20 лет работаю по специальности, поверьте на слово - не могут "вдруг" 30+ станций в сети, отработавшие более года без проблем, начать падать в синий экран по несколько раз за день начиная с понедельника, в то время как 60+ станций в этой же сети, где не был установлен компонент - работают отлично.

 

В случае антивирусного продукта всегда, к сожалению, существует вероятность, что виновник синего экрана - это действительно сканер, и тогда никакие настройки на стороне сервера не помогут избавиться от перезагрузки. И проблема будет существовать только на машинах, на которых работает сканер.

 

Мы же не пытаемся вас убедить в том, что наш продукт не виноват. Напротив, опыт показывает, что если в присутствии антивируса что-то идет не так, то с высокой вероятностью виноват в этом именно антивирус. :) Мы пытаемся понять, что происходит у ваших клиентов и как это исправить. Для этого иногда нужна информация для диагностики. Как минимум - событие из системного журнала, в котором четко написано, кто и по какой причине инициировал ребут.




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых