Доброго времени суток. Сегодня вышли обновления на видеокарту GT 740m . Скачались...Далее - экспресс установка... Идет установка...Драйвер не был установлен, сбой. У меня включен показ некритических событий, так вот что было замечено: При установке драйвера установщик обращается к процессу rundll32.exe доступ к которому автоматически блокируется превентивной защитой (на оптимальных параметрах). Далее перезагрузка - после которой слетает драйвер видео(устанавливается Display driver) после следующей загрузки. Сейчас поставлю пользовательские настройки превентивной защиты, попробую вручную разрешить доступ. Позже отпишусь.
Сбой при установке нового драйвера Nvidia. Превентивная защита.
#1
Отправлено 23 Декабрь 2014 - 21:25
#2
Отправлено 23 Декабрь 2014 - 21:34
эта проблема тыщу лет известна, решение - только отключение превентивки. по ходу подружить превентивку и установщик от nvidia не получается
Сообщение было изменено provayder: 23 Декабрь 2014 - 21:36
#3
Отправлено 23 Декабрь 2014 - 21:49
Что если данная проблема известна то ее не решить то? Почему в Касперском таких проблем нет? Будем обьективными. Представьте то, что к примеру у неопытного пользователя появилось обновление драйверов. Он скачал, устанавливает, а тут на тебе, сбой... Ребут - драйвер переустановился на системный ...и что? Вы так говорите как будто у вас спросил что-то экстраординарное... Надо данную проблему решить ибо это не есть хорошо...
После разрешения 3х правил превентивной защиты - дрова стали корректно.
#4
Отправлено 23 Декабрь 2014 - 21:52
Пошаговые действия. Для тех, кто не знает, ибо оказывается есть такая проблема, и я только узнавший (недавно кстати "мигрировавший на свою голову" к Dr web у), и вот пути ее решения:
Прикрепленные файлы:
Сообщение было изменено Zelrus: 23 Декабрь 2014 - 21:53
#5
Отправлено 23 Декабрь 2014 - 21:58
вот как раз не опытные пользователи мой телефон разрывают когда выходят обновленные дровы на нвидию, проблема не решается уже давно, и тикеты были в саппорт. ответ один "на время установки отключайте превентивную защиту"
#6
Отправлено 23 Декабрь 2014 - 22:00
я работаю в комп-магазине. и мигрировавших с каспера на вэба просто пипец как много в последнее время. т.е вы не один такой))))))) ну в смысле с такой проблемой. надеемся на лучшее, на фикс я имею в виду!
#7
Отправлено 23 Декабрь 2014 - 22:04
По моему эта проблема решаема, просто ей не занимались. У Nvidia есть наверняка какой нибудь сертификат установщика или еще (ну пусть будет контрольная сумма оригинального установщика), ну что нельзя сделать механизм при котором создается белый список таких вот программ проблемных, пусть он обновляется через базы, пусть он шифруется или еще что чтоб его не изменили, при выпуске обнов таких вот не было геморроя пользователям. Превентивная защита читает файл, обновленный с сервера, узнает что этот установщик будет изменять системные файлы и этому процессу(установщика) дает зеленую улицу. Или я в область фантастики залез? ![]()
#8
Отправлено 23 Декабрь 2014 - 22:06
Dr Web по некоторым позициям выигрывает у конкурентов (не буду пиарить или ж кого то принижать), ну честно говоря, после миграции это уже 2 тема по поводу "косяков" , первая была по поводу "заикания радио" и о spider gate. Я надеюсь что все таки разрабы тут мельком да бывают и прислушаются к пользователям, ибо мы их "кормим" ... Надеюсь на лучшее.
#9
Отправлено 23 Декабрь 2014 - 22:10
Ну во общем то мы все здесь для того чтоб сделать продукт лучше, вот общими усилиями и помогаем в поиске проблем, а технари местные уже фиксят по тиху найденные баги
#10
Отправлено 23 Декабрь 2014 - 22:15
Dr Web по некоторым позициям выигрывает у конкурентов (не буду пиарить или ж кого то принижать), ну честно говоря, после миграции это уже 2 тема по поводу "косяков" , первая была по поводу "заикания радио" и о spider gate. Я надеюсь что все таки разрабы тут мельком да бывают и прислушаются к пользователям, ибо мы их "кормим" ... Надеюсь на лучшее.
Радио заикается с момента появления нетфильтра. За проблему, наконец-то, взялись.
#11
Отправлено 23 Декабрь 2014 - 22:15
Какие-то супер надежные цифровые подписи программы нВидиа, которые дадут ей доказать антивирусу, что это не вирус модифицирует файлы? Конечно модификация 63 dll-файлов за раз может казаться очень подозрительным для привентивной защиты.
З.Ы. А с драйверами AMD проблем нет?
#12
Отправлено 23 Декабрь 2014 - 22:17
Насчет AMD не могу сказать за отсутствие сего оборудования и пркладного ПО к нему
#13
Отправлено 23 Декабрь 2014 - 22:20
Модификация ассоциаций исполняемых файлов - крайне подозрительное действие. Зачем инсталлятор нвидии лезет туда - не совсем ясно. И если у меня в превентивке данный объект защищается - я хочу, чтобы он продолжал защищаться. Без каких бы то ни было тайных исключений. Юзер, если не может сопоставить появление алерта и момент инсталляции драйвера, должен открыть справку, где сказано:
Если при установке важных обновлений от Microsoft или при установке и работе программ (в том числе программ дефрагментации) возникают проблемы, отключите соответствующие опции в этой группе настроек.
Sapienti sat. IMHO.
Сообщение было изменено Dmitry_rus: 23 Декабрь 2014 - 22:21
#14
Отправлено 23 Декабрь 2014 - 22:30
А с драйверами AMD проблем нет?
С AMD такой проблемы нет.
#15
Отправлено 23 Декабрь 2014 - 22:38
#16
Отправлено 23 Декабрь 2014 - 22:41
У меня c nvidia проблем нет, скачал 347.09, поставил. Привентивка в логе.
2014-Dec-23 22:24:00.371104 [4260] [INF] [5008] [DPH] <HrdH> evt: <FsHi> P: 4 I: 193 C: 1 T: 3 Pi: 384 Pa: 384 Ti: 2724 W: 1, +user, +result: deny
2014-Dec-23 22:25:40.702030 [4264] [INF] [5008] [DPH] Ark validate_process: EventID 602 status: 2 is good
2014-Dec-23 22:25:40.702030 [4268] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Installer2\Display.Driver.{55944103-B330-4AF3-8993-93471C5402B3}\NvCplSetupInt.exe is trusted process
2014-Dec-23 22:25:49.139516 [4280] [INF] [5008] [DPH] Ark validate_process: EventID 606 status: 2 is good
2014-Dec-23 22:25:49.139516 [4284] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Temp\NVIDIA\ControlPanelInstallerTemp\setup.exe is trusted process
2014-Dec-23 22:26:43.936297 [4276] [INF] [5008] [DPH] Ark validate_process: EventID 635 status: 2 is good
2014-Dec-23 22:26:43.936297 [4272] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Display\nvxdsync.exe is trusted process
2014-Dec-23 22:26:44.842546 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 639 status: 2 is good
2014-Dec-23 22:26:44.842546 [4260] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Windows\System32\nvvsvc.exe is trusted process
2014-Dec-23 22:26:57.326900 [4260] [INF] [5008] [DPH] Ark validate_process: EventID 664 status: 2 is good
2014-Dec-23 22:26:57.326900 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe is trusted process
2014-Dec-23 22:26:59.451897 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 668 status: 2 is good
2014-Dec-23 22:26:59.451897 [4260] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Installer2\Display.3DVision.{2306F509-C11D-45C8-B97F-69B5B9E40DD3}\3DVision.exe is trusted process
2014-Dec-23 22:27:00.811269 [4276] [INF] [5008] [DPH] Ark validate_process: EventID 670 status: 1 is good
2014-Dec-23 22:27:00.811269 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Temp\NVIDIA\3DVision\setup.exe is trusted process
2014-Dec-23 22:27:15.936244 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 689 status: 2 is good
2014-Dec-23 22:27:15.936244 [4268] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStInst.exe is trusted process
2014-Dec-23 22:27:16.373743 [4272] [INF] [5008] [DPH] Ark validate_process: EventID 694 status: 2 is good
2014-Dec-23 22:27:16.373743 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstreg.exe is trusted process
2014-Dec-23 22:27:16.670617 [4284] [INF] [5008] [DPH] Ark validate_process: EventID 699 status: 2 is good
2014-Dec-23 22:27:16.670617 [4264] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe is trusted process
2014-Dec-23 22:27:27.842473 [4264] [INF] [5008] [DPH] Ark validate_process: EventID 717 status: 2 is good
2014-Dec-23 22:27:27.842473 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstlink.exe is trusted process
2014-Dec-23 22:27:41.467451 [4260] [INF] [5008] [DPH] Ark validate_process: EventID 741 status: 2 is good
2014-Dec-23 22:27:41.467451 [4268] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\GFExperience.exe is trusted process
2014-Dec-23 22:27:47.311191 [4260] [INF] [5008] [DPH] Ark validate_process: EventID 746 status: 2 is good
2014-Dec-23 22:27:47.311191 [4284] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe is trusted process
2014-Dec-23 22:27:50.076811 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 757 status: 2 is good
2014-Dec-23 22:27:50.076811 [4276] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe is trusted process
2014-Dec-23 22:27:52.748682 [4276] [INF] [5008] [DPH] Ark validate_process: EventID 764 status: 2 is good
2014-Dec-23 22:27:52.748682 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe is trusted process
ЗЫ Beta
#17
Отправлено 23 Декабрь 2014 - 22:43
ясен пень им это не нужно, вот собственно и ждем когда по фиксят сей недуг ![]()
#18
Отправлено 23 Декабрь 2014 - 22:49
Должен не должен...вот оно ему(пользователю) бабушке какой нибудь или деду
надо лезть в справку, перекопать всю справку чтоб найти строку с сообдением о выключении субкомпонента. Это не решение проблемы. К примеру в Касперском таких проблем нет и не было.
Пофиксят со временем. Зато как превентивка бдит! ![]()
У К аждого свои приколы. К, например, на днях собственными обновлениями подавился и в усмерть ноут повесил...
#19
Отправлено 23 Декабрь 2014 - 22:51
#20
Отправлено 23 Декабрь 2014 - 22:53
А в логах апдейтера что при этом написано? Наверное, там и разгадка...


Тема закрыта
