Перейти к содержимому


Фото
- - - - -

Отключить автоматическую перезагрузку агентов в рабочие часы


  • Закрыто Тема закрыта
106 ответов в этой теме

#1 svetpol

svetpol

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 05 Февраль 2021 - 10:03

На предприятии используем esuite 12.00.1. Собственно, после переезда на 12-ю версию агенты стали слишком часто получать обновления, требующие перезагрузку системы. И если пользователи к этому смогли привыкнуть и научились нажимать "отложить на 4 часа", то с серверами всё хуже.

 

К примеру, сегодня в рабочее время перезагрузился файловый сервер. По логам -- событие 1074 (dwservice.exe инициировал действие "Перезапустить").

 

Ни в настройках esuite, ни в настройках агента, ни по-беглому погуглив не нашёл нужных настроек. Есть ли возможность если не запретить автоматическую перезагрузку на отдельных машинах, так хотя бы задать часы, в которые это делать не нужно? Или придётся каждый день перед сном проверять, не выскочил ли там какой таймер?



#2 OdaN

OdaN

    tough guy

  • Posters
  • 921 Сообщений:

Отправлено 05 Февраль 2021 - 10:18

Добрый день.
Вообще очень странно, при обновлении ЕНИП агент сам не перезагружается, надо именно со стороны пользователя инициировать данный процесс. Автоматическая перезагрузка есть только в случае удаленного удаления и сканирования по расписанию.
 

Соответственно контроля перезагрузки из ЦУ нет, можно только ограничить распространение обновлений на станциях.

А можно логи со станции где сервис инициировал перезагрузку?


Сообщение было изменено Kirill Zaets: 05 Февраль 2021 - 10:19

Best regards


#3 svetpol

svetpol

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 05 Февраль 2021 - 10:39

https://dropmefiles.com/FZp58



#4 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 05 Февраль 2021 - 10:46

 

2021-Feb-05 09:04:59.729588 [ 3888] [INF] [internal-calls] User 'Администратор.' call 'restart'

В этот момент оно произошло?


Семь раз отрежь – один раз проверь

#5 svetpol

svetpol

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 05 Февраль 2021 - 11:33

 

 

2021-Feb-05 09:04:59.729588 [ 3888] [INF] [internal-calls] User 'Администратор.' call 'restart'

В этот момент оно произошло?

 

 

Да, верно.



#6 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 05 Февраль 2021 - 12:02

Тогда вопросы к пользователю "Администратор", который инициировал ребут из балуна, который был показан на экране агентом.

Автоматической перезагрузки тут не было, только предложение администратору станции её совершить.


Семь раз отрежь – один раз проверь

#7 svetpol

svetpol

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 05 Февраль 2021 - 12:11

Понял, значит единственная возможность это сделать -- либо локально, либо по rdp, либо через vnc нажать на рестарт на балуне. Спасибо, будем разбираться на нашей стороне!



#8 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 05 Февраль 2021 - 12:17

Можно ещё инициировать перезагрузку из ЦУ. Опять же, вручную, с попаданием этого события в аудит.


Семь раз отрежь – один раз проверь

#9 Den-mp3

Den-mp3

    Member

  • Posters
  • 121 Сообщений:

Отправлено 13 Апрель 2021 - 12:25

Добрый день.

Не хотел создавать новую тему, но вопрос про ту же перезагрузку.

после предыдущей (годовой) тренировки пользователей на отсутствие реакции на нажатие кнопки перезагрузки после обновления, все привыкли что это бесполезно и теперь вообще не обновляются агенты неделями. Потому что выключение и включение компа не выполняет обновление агента. а перезагрузку ни кто не делает по привычке.

Планируется как то это изменить? например при выключении компа обновление агента, или хотя бы перезагрузка с обновлением и сразу же выключение?


Сообщение было изменено Den-mp3: 13 Апрель 2021 - 12:25


#10 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 13 Апрель 2021 - 14:19

Вместо гибернации отправлять машину в ребут принудительно? Я сомневаюсь, что наши пользователи будут рады такому поведению.

Так что ребут остаётся на совести пользователя, а в данном случае – администратора. Это ему решать, когда что делать.


Семь раз отрежь – один раз проверь

#11 Den-mp3

Den-mp3

    Member

  • Posters
  • 121 Сообщений:

Отправлено 13 Апрель 2021 - 14:21

Вместо гибернации отправлять машину в ребут принудительно? Я сомневаюсь, что наши пользователи будут рады такому поведению.

Так что ребут остаётся на совести пользователя, а в данном случае – администратора. Это ему решать, когда что делать.

При чём тут гибернация?

1 Пуск - Выключить питание.

2 Утром нажимают кнопку на компе - загрузка. антивирус ругается что нужно перезагружать, и так по кругу.

Пользователям пофиг. А админы смотрят на оранжевый лист потребности перезагрузки

Вот точно чему они не рады это перезагрузка компа  администратором принудительно


Сообщение было изменено Den-mp3: 13 Апрель 2021 - 14:25


#12 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 13 Апрель 2021 - 14:30

При чём тут гибернация?

1 Пуск - Выключить питание.

При том, что она там делается по дефолту. Либо что-то родственное.

Пользователям пофиг. А админы смотрят на оранжевый лист потребности перезагрузки

Вот точно чему они не рады это перезагрузка компа  администратором принудительно

Админы могут настроить выключение винды так, чтобы оно приводило именно к выключению.


Семь раз отрежь – один раз проверь

#13 Den-mp3

Den-mp3

    Member

  • Posters
  • 121 Сообщений:

Отправлено 13 Апрель 2021 - 15:17

 

При чём тут гибернация?

1 Пуск - Выключить питание.

При том, что она там делается по дефолту. Либо что-то родственное.

 

 

Пользователям пофиг. А админы смотрят на оранжевый лист потребности перезагрузки

Вот точно чему они не рады это перезагрузка компа  администратором принудительно

Админы могут настроить выключение винды так, чтобы оно приводило именно к выключению.

 

так и сделано.

Вопрос остался открытым



#14 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 13 Апрель 2021 - 15:44

так и сделано.

Вопрос остался открытым

Если так и сделано, то запрос на перезагрузку после выключения-включения больше не запрашивается.


Семь раз отрежь – один раз проверь

#15 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 13 Апрель 2021 - 17:34

мысли на этот счет есть, но все они не очень законные.


With best regards, Konstantin Yudin
Doctor Web, Ltd.

#16 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 13 Апрель 2021 - 17:36

проблема в том при гибернации ядро, драйвера и службы не поднимаются заново, а берутся из слепка. подменить тут ничего невозможно. можно только обмануть и при нужности апдейта сообщать системе что ты нас самом деле должна уйти в настоящий шатдаун, забудь про гибернацию. что то подобное проихсодит когда win update требует перезагрузки, винда как то понимает это, если кто в курсе как все устроено, велкам, прикинемся апдейтами.


With best regards, Konstantin Yudin
Doctor Web, Ltd.

#17 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 13 Апрель 2021 - 17:38

 

так и сделано.

Вопрос остался открытым

Если так и сделано, то запрос на перезагрузку после выключения-включения больше не запрашивается.

В винде нет "выключения", в ней есть только "завершение работы". И винда нигде не указывает чем кончается это самое "завершение работы" - хибернацией или полным сбросом. И многие даже не знают как у них это все в винде настроено.



#18 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 13 Апрель 2021 - 17:45

если кто в курсе как все устроено, велкам, прикинемся апдейтами.

А зачем? У мелкомягких там целый апплет для этого.

Как вариант - проверяешь включена ли гибернации, запоминаешь ее состояние, если включена, отключаешь, а после нового старта АВ включаешь назад, если нужно.



#19 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 13 Апрель 2021 - 18:26

так и сделано.
Вопрос остался открытым

Если так и сделано, то запрос на перезагрузку после выключения-включения больше не запрашивается.
В винде нет "выключения", в ней есть только "завершение работы". И винда нигде не указывает чем кончается это самое "завершение работы" - хибернацией или полным сбросом. И многие даже не знают как у них это все в винде настроено.
Таки винда емнип умеет показывать, что "быстрый запуск" у неё включен.
Семь раз отрежь – один раз проверь

#20 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 13 Апрель 2021 - 18:41

 

 

 

так и сделано.
Вопрос остался открытым

Если так и сделано, то запрос на перезагрузку после выключения-включения больше не запрашивается.
В винде нет "выключения", в ней есть только "завершение работы". И винда нигде не указывает чем кончается это самое "завершение работы" - хибернацией или полным сбросом. И многие даже не знают как у них это все в винде настроено.
Таки винда емнип умеет показывать, что "быстрый запуск" у неё включен.

Таки очень может быть. Но я ни разу не видел. Да и как понять простому, никому не нужному юзеру что скрывается за фразой "быстрый запуск"?




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых