Обновление от Microsoft калечит компьютеры

[alobo]

Обновление от Microsoft калечит компьютеры

Уважаемый All !

Реально ли это:

<a href = "http://www.cnews.ru/news/top/index.shtml?2006/04/17/199924">http://www.cnews.ru/news/top/index.shtml?2006/04/17/199924</a>

У меня случилось вот что. Задолбала W2k3 своими призывами загрузить обновления, да и на форуме подсказали как выйти на Windows Updates, вот я и нажал на злополучную кнопку...

Как оказалось, среди обновлений был и KB908531

Через час сервер стал перегружаться, система грузится до середины и снова уходит в POST...

Пришлось разбираться. Вскрытие показало - оба IDE порта вышли из строя, не видят вполне исправные диски. Диск Seagate ST316002 одними программами бракуется как не подлежащий восстановлению, дугими определяется как вполне нормальный. Seagate'овская диагностика на нем просто виснет. В-общем данные не пропали, диск читается, а материнка - только на свалку ...

Какое будет авторитетное мнение - виноваты ли мелкомягкие?
Не могу исключить и просто отказ железа - материнка старая (ASUS A7N8X).

[sskkru]

Ты нарушил основное правило сисадмина - ничего нельзя проверять на работающем серваке. На сервак ставится только проверенное ПО (даже если оно от изготовителя железа или разработчика ОС).
Имхо, ответ в самом вопросе: если вышло из строя железо, то причем здесь программа? Команды "убить IDE" в принципе не может существовать. Винт запилить можно, но чипсет???
Если все же есть сомнения в том, что железо умерло - тестируй.
Успехов.

[alobo]

>Ты нарушил основное правило сисадмина - ничего нельзя проверять на работающем серваке.
Сам кусаю локти.
>На сервак ставится только проверенное ПО
А как я мог проверить Win2003, когда ставил? Тут только на доверии и практический опыт.
>Команды "убить IDE" в принципе не может существовать.
Вот и я тоже не верю своим глазам, но сказано ведь в ссылке:
"Однако в составе патча содержится новый файл Verclsid.exe, конфликтующий с принтерами, сканерами и фотоаппаратами Hewlett-Packard. " Т.е. воздействие на железо какое-то допускается.

Вперед буду умнее ???

[bmk]

Цитата: Сообщение от alobo Вот и я тоже не верю своим глазам, но сказано ведь в ссылке: "Однако в составе патча содержится новый файл Verclsid.exe, конфликтующий с принтерами, сканерами и фотоаппаратами Hewlett-Packard. " Т.е. воздействие на железо какое-то допускается.

Здесь имеется ввиду драйверы этих устройств, а не сами устройства

[STTR]

Цитата: Сообщение от alobo >Команды "убить IDE" в принципе не может существовать.

можно, для этого существует Resource Kit и соответствующая утилита Devcon и соответствующая командная строка.

Чисто в практических целях см.
http://support.microsoft.com/kb/311272/ru
http://technet2.microsoft.com/Window...0a6081033.mspx

Но к делу это не относится, потому, что никаких действий на уровне драйверов не происходит. Смотрите DDK.
Также, таким образом Вы не сможете повредить данным и firmware винчестера.

Цитата: Сообщение от alobo Вот и я тоже не верю своим глазам, но сказано ведь в ссылке: "Однако в составе патча содержится новый файл Verclsid.exe, конфликтующий с принтерами, сканерами и фотоаппаратами Hewlett-Packard. " Т.е. воздействие на железо какое-то допускается. Вперед буду умнее ???

А можно ссылку, на то место, откуда была взята эта ерунда?

Спасибо, нашел сам. ).
http://www.cnews.ru/news/top/index.s...6/04/17/199924

Хотя, журналисты - профаны в логике ... неверные обоснования и доказательства. Так появилось понятие - американский репортаж.
Ну не умеют делать выводы ... ))
Все что мы читаем - закономерное отрожение этого факта.

Типичные вопли ламаков на слово проблема или вирус.

Сказано -
вызваны несовместимостью между обновлением системы безопасности и программным компонентом, входящим в драйверы для техники НР.

А есть что-то про убитую технику? Нет? Нет.

KB908531

Первоисточник 1:

http://www.microsoft.com/downloads/d...displaylang=en

Цитата 1 из первоисточника 1:

Overview
A security issue has been identified that could allow an attacker to remotely compromise your Windows-based system using Windows Front Page Server Extensions and gain control over it.

Для тех, кто в танке - обновление касается только IIS6, причем его проблемной части расширений для редактора FrontPage.

Первоисточник 2:

http://support.microsoft.com/default...d=kb;en;918165

Цитата 1 из первоисточника 2:

Security update 908531 (MS06-015) installs a new binary program, Verclsid.exe. The Verclsid.exe program validates shell extensions before they are instantiated by the Windows shell or by Windows Explorer. On some computers, the Verclsid.exe program stops responding. The following issues can cause the Verclsid.exe program to stop responding:

Это объяснение, о том, что делает в системе Verclsid.exe, и то, на что могут повлиять эти изменения. Т.е. на дополнения (расширения) Windows Explorer.
(Что в него обычно входит, это броузеры по Active Directory самого MS или сторонних разработчиков, веб-папки, расширения для работы со сканерами или фотоаппаратами непосредственно из проводника[Windows Explorer]. Собственно свяжите представления в оболочке веб-папок и Windows Front Page Server Extensions).

Цитата 2 из первоисточника 2:
Share-to-Web software issues

Эта максимально важная часть идет сразу за
Цитата 1 из первоисточника 2:, собственно указывает, с где будут проблемы - ответ с веб-расширениями в проводнике, через которые реализуются сервисы для ....

Цитата 3 из первоисточника 2:

There have been reported issues where software that was previously distributed by Hewlett Packard (HP) causes the Verclsid.exe program to stop responding. The specific component that causes problems is the Share-to-Web namespace daemon (Hpgs2wnd.exe). This software is no longer distributed by HP, but was previously included with the following items:

дальше собственно нудные перечисления ...

Нет ни одного слова о аппаратных проблемах.

Далее, раскроем WindowsServer2003-KB908531-x86-ENU.exe
Все SP идут в виде архивов, которые можно распаковать и посмотреть, что там внутри ...

смотрим _sfx_manifest_, либо прилагаемые inf файлы, которые управляют установкой.

Видим - updspapi.dll,spcustom.dll,w03a2409.dll,spmsg.dll - что не влияет на повседневную работоспособность системы, а только управление работы с обновлениями.

И интересное, shell32.dll, как следствие и verclsid.exe - что относится к расширениям оболочки.

Но нет файлов, относящихся к аппаратному уровню.

Таким образом - проблема не в обновлении.

Заключительные аккорды:
http://www.seagate.com/cda/products/.../bymodelnumber
А конкретнее ST316002 - это?

ST3160021A/ST3160021AS/ST3160022A/ST3160022ACE/ST3160022ACE
ST3160023A/ST3160023AS ??

По поводу эксплуатации винтов SATA на материнских платах ASUS,
мое мнение - очень отрицательное.

Если необходимо, можно оставить линки для конкретного случая.
A7N8X - это, хит )).

[sskkru]

Цитата: Сообщение от STTR ...можно, для этого существует Resource Kit и соответствующая утилита Devcon и соответствующая командная строка...

Я имел в виду: невозможно убить IDE физически, а не отключить или переконфигурировать средствами ОС. Других доказательств, кроме информации от автора вопроса:"Вскрытие показало - оба IDE порта вышли из строя", - у меня не было.

[STTR]

Цитата: Сообщение от sskkru Я имел в виду: невозможно убить IDE физически, а не отключить или переконфигурировать средствами ОС. Других доказательств, кроме информации от автора вопроса:"Вскрытие показало - оба IDE порта вышли из строя", - у меня не было.

Прав.
Согласен, но если есть решение, не тривиальная задача .

[gvozdik]

Поставил 6 критических (апрельских) обновлений с сайта мелкомягких и никаких глюков нет. Windows XP Pro Rus SP2. Откуда шум пошёл?

[alobo]

Цитата: Сообщение от STTR Сказано - вызваны несовместимостью между обновлением системы безопасности и программным компонентом, входящим в драйверы для техники НР. А есть что-то про убитую технику? Нет? Нет.

Это Майкрософт не говорит, подождем, что скажут пользователи во всем мире...

Цитата: Сообщение от STTR KB908531 Первоисточник 1: http://www.microsoft.com/downloads/d...displaylang=en

Вот это я и прочел, но не найдя ничего, что бы касалось меня, решил обновиться... IE6 на сервере не использую, камер и принтеров HP нет.

Цитата: Сообщение от STTR Таким образом - проблема не в обновлении.

Ну и слава богу.

Цитата: Сообщение от STTR Заключительные аккорды: http://www.seagate.com/cda/products/.../bymodelnumber А конкретнее ST316002 - это? .... По поводу эксплуатации винтов SATA на материнских платах ASUS, мое мнение - очень отрицательное.

ST3160021A - так что не SATA. Но восстановление системы еще предстоит, на BDC долго не протянешь.

Цитата: Сообщение от STTR A7N8X - это, хит )).

Что поделаешь - бедно живем. Не от хорошей жизни сервак на настольной машинке крутится

[STTR]

[QUOTE=alobo]Но восстановление системы еще предстоит, на BDC долго не протянешь.
QUOTE]

Почему? Поменяйте принудительно роли либо через GUI интерфейс или командной строкой. Измените настройки DNS на рабочей станции и на сервере.

Через GUI:

1. Подготовительные действия для GUI:
регистрация оснастки Active Directory Schema.
Start -> Run -> cmd -> OK
regsvr32 schmmgmt.dll

2. Добавление 4-х оснасток в консоль:
Start -> Run -> mmc -> OK
Add/remove snap-in -> add snap-in -> Active Directory Users and Computers
Add/remove snap-in -> add snap-in -> Active Directory Domains and Trusts
Add/remove snap-in -> add snap-in -> Active Directory Schema
Add/remove snap-in -> add snap-in -> Active Directory Sites and Services

3. Действия в этих оснастках:

3.1.1. Active Directory Users and Computers
Правый клик на оснастке -> Connect to Domain Controller
В диалоге введите имя рабочего контроллера или выберите его из списка ниже.
3.1.2.
Далее в дереве оснастки выбираем Домен,
Правый клик на названии домена -> Operation Masters ...
В появившемся окне требуется последовательно сменить роли серверов RID, PDC, Infrastructure.

3.2.1. Откройте оснастку Active Directory Domains and Trusts
Правый клик на оснастке -> Connect to Domain Controller
В диалоге введите имя рабочего контроллера или выберите его из списка ниже.
3.2.2.
Правый клик на оснастке -> Operation Masters ...
Смените роли серверов.

3.3.1. Active Directory Schema
Правый клик на оснастке -> Connect to Domain Controller
Specify Name -> <имя рабочего контроллера>
3.3.2.
Правый клик на оснастке -> Operation Masters ...
Смените роли серверов.

3.4.1. Active Directory Sites and Services
Правый клик на оснастке -> Connect to Domain Controller
Specify Name -> <имя рабочего контроллера>
3.4.2.
Раскрываем оснастку -> Servers -> Default-First-Site-Name -> <NetBios имя вашего рабочего контроллера> -> NTDS Settings
3.4.3. правый клик на NTDS Settings -> вкладка General -- отмечаем галочкой Global Catalog.

4. На рабочих станциях поставьте первым DNS рабочего контроллера.
Удалите dns упавшего.

5. На сервере, удалите днс упавшего сервера в оснастке DNS.

6. Смена сервера времени:
NET TIME /SETSNTP: <имя рабочего домен контроллера>
NET STOP W32TIME
NET START W32TIME

Тоже самое можно сделать при помощи командной строки.
Основные утилиты: ntdsutil,
netsh, sc, net, nslookup
DNSCmd,DNSLint (Resource Kit)
http://www.microsoft.com/downloads/d...displaylang=en

В результате BDC превращается в PDC.

[ViktorDE]

Через час сервер стал перегружаться, система грузится до середины и снова уходит в POST...
И у меня была такая история. Ставлю Win 2003 enterprice
вез СР1 все нормально. Как только СР1 так выше описанная история.
Ставлю Win 2003 R2 оригинал с СР1 тоже самое система грузится до середины и снова уходит в POST... Гдето читал что Win 2003 enterprice
поддерживает 4ггб памяти и она у меня была установлена.
Я убрал половину памяти и с 2ггб у меня теперь проблем с апгрейдом
абсолютно нет никакого.

Цитата: Сообщение от alobo Пришлось разбираться. Вскрытие показало - оба IDE порта вышли из строя, не видят вполне исправные диски.

Честно говоря, это редкое явление - выход из строя именно IDE портов. И естественно патч от мелкомягких на это повлиять никак не может. Вы хотите сказать, что после установки патча винты перестали определятся в BIOS?
Вы пишете, что комп перезагружается в процессе загрузки OS. Скорее всего это софтовый глюк, и явно связан с патчем, так как раньше все было ок, насколько я понимаю. Попробуйте загрузиться в безопасном режиме и снести его.
Если проблема с винтами на уровне BIOS рекомендую:
1. Проверить электролитические конденсаторы на материнской плате (если вздулись перепаять на аналогичные) и задуматься о замене БП
2. Проверить Ram

[alobo]

Спасибо за помощь, SpeccyFan!

В том то и дело, что BIOS диски видит, но с них невозможно загрузить ОС. Та же история при загрузке с CDROM.

А если загрузиться с флоппика, Seagate'овская утилита говорит - ваш харддиск не прошел тест, быстро несите его производителю.

В-общем я сдался, перешел на материнку от Foxconn, последнюю которая на Socket A. А то ведь меня обсмеяли за использование материнки A7N8X ...

STTR:
A7N8X - это, хит )).

Теперь тот же диск работает безупречно, постучим по дереву <!-- / message -->

[Defender]

Работаюс серверами от мною уважаемого НР...
на серваках с зеркалом обычно перед накатом обновлений.. причём накапливаю штук 20-25, вытаскиваю один из дисков, а потом уже вперёд...
если после обновления не загрузится.. можно всегда загрузиться с того что был вне системы во сремя обновления и сделать соответствующие выводы..

Должен заметить, что последний год, даже наверное больше, обновлений -киллеров замечено не было. Система MS Server 2003 EE

Добавлено через 2 минуты 33 секунды
ну и + на серваках без зеркалирования системного диска делаю образ Акронисом.. это дешевле, чем потом равать на голове волосы и посыпать её толстым слоем пепла... Рекомендую :up: ( в смысле Акронис, а не пепел 8) )

[kayot]

Эти обновления и впрям гробят, правда насчет железа не скажу, а ОС точно. Без обновлений работал почти год и не знал проблем. Как только поставил обновления, больше чем 3 месяца Винда не тянет. Постоянно какие-то непонятные глюки. Причем сами по себе. Так что лично для себя заметил что толку от них мало.