94 ответов в этой теме

[zirro.s]

Добрый день.

Установлен DrWeb ES 10. На некоторых машинах при просмотре состояния показывает "Серьёзность" -> "Средняя"

Установленный компонент SpIDer Gate для рабочих станций Windows в данный момент не запущен

Установленный компонент SpIDer Mail для рабочих станций Windows в данный момент не запущен

Можно как-то централизовано запустить эти компоненты на станциях и сделать разово и навсегда?

[maxic]

zirro.s, права на запуск есть? Остановлено не пользователями?

[zirro.s]

zirro.s, права на запуск есть? Остановлено не пользователями?

Во-первых у пользователя нет прав на останов, да и вообще Вы преувеличиваете умение пользователей в настройке антивируса  , во-вторых: права унаследованы от группы Everyone и там есть право на запуск. Скрин прилагаю.

Прикрепленные файлы:

•  Безымянный.jpg   67,09К   0 Скачано раз

[VVS]

А отчёт DrWeb с такого компа можно?

[zirro.s]

А отчёт DrWeb с такого компа можно?

Ещё проблемы с самим сервером - периодически останавливается служба "Dr.Web server". Запущу, и соберу лог на раб станции. А потом буду по серверу вопросы задавать 

[VVS]

 

А отчёт DrWeb с такого компа можно?

Ещё проблемы с самим сервером - периодически останавливается служба "Dr.Web server".

А на чём сервер?

И обновлён ли он до крайней версии?

[zirro.s]

Сервер на Windows 2008 R2. Если имеется в виду состояние сервера DrWeb ES - то да, оно крайней версии (если не ошибаюсь 22.10.2015). Если же состояние Windows-сервера, то подтягиваю последние обновления, через полчаса и он будет со всеми последними обновлениями.

Дополнение: в данный момент для снятия логов пытаюсь стартовать службу "Дрвеб сервер" - она запускается и останавливается с сообщением "некоторые службы автоматически останавливаются, если они не используются другими службами или программами". Если сервер перезапустить - служба какое-то время работает, но пока жду окончания установки обновлений на ОС.

Сообщение было изменено zirro.s: 21 Декабрь 2015 - 12:32

[pig]

Имелось в виду:
1. какой движок базы данных используется (хотя ОС тоже имеет значение)
2. точная версия сервера ES (со всеми цифрами и точками)

[zirro.s]

По серверу: а что, кроме того что я написал ещё надо? Вот "выдержка" из центра управления

Версия Сервера Dr.Web 10.00.0 (22-10-2015 05:00:00) ОС Windows Server 2008 R2 Standard x64 (Build 7601), Service Pack 1

По поводу раб. станции: прикладываю лог https://www.dropbox.com/s/8xwd28ga27lmws4/OLGA-COMP_Olga_211215_172531.zip?dl=0

[Kirill Polubelov]

Что-то как-то подозрительны все эти:

 

[20/12/2015 13:39:07 0000ea9c] <DEBUG:1> trying url filter base file: C:\ProgramData\Doctor Web\DWS\white_dwfprn.dws

[20/12/2015 13:39:07 0000ea9c] Url filter ignored (file name = white_dwfprn.dws, type=whitelist_porno, timestamp=2015-11-19 06:45:06)

[20/12/2015 13:39:07 0000ea9c] <DEBUG:1> trying url filter base file: C:\ProgramData\Doctor Web\DWS\white_dwfscl.dws

[20/12/2015 13:39:07 0000ea9c] Url filter ignored (file name = white_dwfscl.dws, type=whitelist_socialnetwork, timestamp=2015-11-01 06:45:03)

[20/12/2015 13:39:07 0000ea9c] <DEBUG:1> trying url filter base file: C:\ProgramData\Doctor Web\DWS\white_dwfter.dws

[20/12/2015 13:39:07 0000ea9c] Url filter ignored (file name = white_dwfter.dws, type=whitelist_terrorism, timestamp=2015-09-07 06:45:08)

[20/12/2015 13:39:07 0000ea9c] <DEBUG:1> trying url filter base file: C:\ProgramData\Doctor Web\DWS\white_dwfvln.dws

[20/12/2015 13:39:07 0000ea9c] Url filter ignored (file name = white_dwfvln.dws, type=whitelist_violence, timestamp=2015-02-06 06:45:06)

[20/12/2015 13:39:07 0000ea9c] <DEBUG:1> trying url filter base file: C:\ProgramData\Doctor Web\DWS\white_dwfwpn.dws

[20/12/2015 13:39:07 0000ea9c] Url filter ignored (file name = white_dwfwpn.dws, type=whitelist_weapon, timestamp=2015-09-26 06:45:06)

в логе нетфильтра (netfilter.log)

Староваты файлы. Остальное в логах -- недебажное, поэтому можно лишь предположить, что на сервере в репозитории что-то недообновляется, либо для каких-то станций (в которые в ходит и данная) что-то заморожено.

Сообщение было изменено Kirill Polubelov: 21 Декабрь 2015 - 18:38

[zirro.s]

Похоже с сервером я разобрался: на системном диске (на этот же диск установлен DrWeb ES) свободное дисковое пространство "телепалось" около нуля. Места выделил, буду смотреть за поведением сервера. А как всё-таки "удаленно" запустить, причём насовсем, обозначенные компоненты.

[zirro.s]

в логе нетфильтра (netfilter.log)

Староваты файлы. Остальное в логах -- недебажное, поэтому можно лишь предположить, что на сервере в репозитории что-то недообновляется, либо для каких-то станций (в которые в ходит и данная) что-то заморожено.

Могу предположить что в сервере действительно что-то недообновлялось, так как была нехватка дискового пространства. Проблемы с диском и работой сервера устранены, репозиторий обновлён до крайнего состояния. Что сейчас сделать чтобы наконец-то запустились нужные компоненты. Перезагрузку конечно же делал, в установленных компонентах оба присутствуют, но даже если дать права на запуск этих компонентов вручную, они всё равно "засерены":

Прикрепленные файлы:

•  Безымянный.jpg   65,59К   1 Скачано раз
•  Безымянный1.jpg   19,99К   1 Скачано раз
•  Безымянный2.jpg   34,29К   1 Скачано раз

[pig]

Давайте свежий лог.

[zirro.s]

Давайте свежий лог.

Один лог с того же компа.

https://www.dropbox.com/s/nop5fvj51qa86nd/LENA_A-COMP_lena_221215_165743.zip?dl=0

Другой с компьютера со схожей проблемой

https://www.dropbox.com/s/e20oiffs899lxcp/OLGA-COMP_Olga_221215_190558.zip?dl=0

[Kirill Polubelov]

Что-то в логах нетфильтра - без изменений.

 

Надо разбираться подробней. Для этого хорошо бы:

1. Дебажный лог сервера (можно для начала, какой есть. по умолчанию он в C:\Program Files\DrWeb Server\var\drwcsd.log)

2. И/Или дебажный лог нетфильтра/сервиса агента (включается через веб-интерфейс управления, в настройках компонента SpIDer Gate, для группы/станции, где-то там -- "Вести подробный журнал"). При этом, учтите, что если изменить настройку для одоной станции, настройки станут для нее персональными и не бдут наследоваться от группы.

Сообщение было изменено Kirill Polubelov: 22 Декабрь 2015 - 19:24

[Vladimir K.]

Была такая проблема на нескольких машинах. Как оказалось, виновником был старый клиент-банк от Сбербанка. Он сейчас уже не используется и его можно смело удалять. После удаления проблема исчезала. Может это тоже Ваш случай?

[zirro.s]

Что-то в логах нетфильтра - без изменений.

 

Надо разбираться подробней. Для этого хорошо бы:

1. Дебажный лог сервера (можно для начала, какой есть. по умолчанию он в C:\Program Files\DrWeb Server\var\drwcsd.log)

2. И/Или дебажный лог нетфильтра/сервиса агента (включается через веб-интерфейс управления, в настройках компонента SpIDer Gate, для группы/станции, где-то там -- "Вести подробный журнал"). При этом, учтите, что если изменить настройку для одоной станции, настройки станут для нее персональными и не бдут наследоваться от группы.

 

Лог сервера прикладываю. Для раб. станции включил. Надо ли какое-то время ждать "наполнения" журнала или можно сразу выкладывать?

 

Была такая проблема на нескольких машинах. Как оказалось, виновником был старый клиент-банк от Сбербанка. Он сейчас уже не используется и его можно смело удалять. После удаления проблема исчезала. Может это тоже Ваш случай?

 

Спасибо за идею, но на одной машине действительно был когда-то старый клиент-банк, но он давно удален. На второй не было в принципе никогда.

Прикрепленные файлы:

•  drwcsd.log   4,42Мб   1 Скачано раз

[maxic]

zirro.s, я наблюдаю жалобы на просроченный ключ. У вас всё нормально с лицензией?

[zirro.s]

Жалобы со стороны клиента или сервера?

Created=2015-01-13 (06:38) UTC

Expires=2016-01-15 (06:38) UTC

Истекает, но ещё действителен. Новый уже заказан.

[maxic]

20151222.164827.79 ntc [01556 0748] wrk:3  Unable to process key because of
20151222.164827.79 ntc [01556 0748] wrk:3    agent key is expired

 

И так 4 раза. Посмотрите в менеджер лицензий.