SnS отключился контроль файловой системы (сбер, dors+tellme)

Софт от SCS, ЕГПО, APTRA, видеонаблюдение и т.д
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

SnS отключился контроль файловой системы (сбер, dors+tellme)

Непрочитанное сообщение Sent »

Здравствуйте. На нескольких ИПТ одновременно отключился контроль файловой системы, первое что проверил, это срок действия лицензии и на некоторых ИПТ она закончилась попробовал переустановить СКЦУС, результата нет, на создании профиля системы 0,ждал сутки и более, прогресс по нулям. Удалял как с помощью батника, так и через установка\удаления программ и еще руками удалял папки SNS на диске С.Пробовал другие дистрибутивы и выполнял чек диск и все безрезультатно и еще заметил что периодически во время установки\удаления "Носорога" выскакивает окно с ошибкой, прикрепил. Подскажите не уже ли выход только переустановка ОС?
У вас нет необходимых прав для просмотра вложений в этом сообщении.
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

Proagent: Известная проблема, что он "кушает" ресурсы процессора 90-100%. Можно в диспетчере смотреть. Рекомендации:
1. Удалить содержимое каталога C:\Proagent\event\Urgent
2. Удалить C:\Proagent\data\evtprjRestart.dat
3. Запустить службу ProAgent

Так же можно снять с него логи и отослать в ТБ в отдел технической экспертизы для передачи в ЦА и дальше разработчику.
a. Запустить файл C:\ProAgent\etc\support.cmd
i. Подождать 10-15 минут (выполняется формирование support.zip)
ii. Забрать с УС файл C:\ProAgent\Data\support.zip
b. Логи Windows – Application и System
3. Указать ID УС с данными проблемами.

По СКЦУС:
Перед установкой надо убедится, что отсутствует файл c:\WINDOWS\system32\drivers\snscore.dat .
Для анализа проблем с СКЦУС надо смотреть его логи C:\Documents and Settings\All Users\Application Data\S.N.Safe&Software\Safe'n'Sec\Reports\
Вроде в темпе ОС есть еще какой-то файлик SKCUS*
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sent »

vdvvdv писал(а):По СКЦУС:
Перед установкой надо убедится, что отсутствует файл c:\WINDOWS\system32\drivers\snscore.dat .
Для анализа проблем с СКЦУС надо смотреть его логи C:\Documents and Settings\All Users\Application Data\S.N.Safe&Software\Safe'n'Sec\Reports\
Вроде в темпе ОС есть еще какой-то файлик SKCUS*
Сегодня попробовал сделать еще раз,перед установкой проверил, что отсутствует файл c:\WINDOWS\system32\drivers\snscore.dat, так же установил Runtime Pack на всякий случай. Результат тот же, создание профиля на нуле ждал несколько часов,а так же ругается что лицензия закончилась. Прикрепляю логи которые только смог найти и еще в службах ругается на что то,скрин прикрепил.

Добавлено спустя 3 минуты 30 секунд:
vdvvdv писал(а):Proagent: Известная проблема, что он "кушает" ресурсы процессора 90-100%. Можно в диспетчере смотреть. Рекомендации:
1. Удалить содержимое каталога C:\Proagent\event\Urgent
2. Удалить C:\Proagent\data\evtprjRestart.dat
3. Запустить службу ProAgent
Проверил через диспетчер Proagent "кушает" всего 17-25 мб памяти. Может в каких то пиковых нагрузках больше,но я не заметил.
У вас нет необходимых прав для просмотра вложений в этом сообщении.
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

1) разархивировать exe-шник СКЦУСа и пройти ручками то, что там в install. Проверить через mmc наличие двух сберовских сертификатов и их сроки.
2) сравнить реестры на разных УС. (или тупо скопировать).
HKEY_LOCAL_MACHINE\SOFTWARE\S.N.Safe&Software
HKEY_LOCAL_MACHINE\SOFTWARE\SnS Soft
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\safensec
сравнить права на эти ветки
3) если уж идти на переустановку системы, то проверить память и диск на бэды.
4) дата в биосе?
Newman13
Прохожий
Сообщения: 1
Зарегистрирован: 12 ноя 2015, 02:18

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Newman13 »

popovsg писал(а):А почему используют? Да потому что выгодно это конкретным лицам, принимающим решения об его использовании.
Вот это в десятку! Если носорог кому то и нужен, так только отдельным должностным лицам из безопасности, которые никак не связаны с выполнением банком своих обязательств перед высокопоставленными корпоративными клиентами с их зарплатными договорами, которым наплевать на категорическое увеличение простоя банкоматов из-за дикого роста числа сбоев и зависонов, которых волнует только выполнение требований инструкций , написанных ...цать лет назад и явно изживших себя на текущий момент, когда во главу угла ставится дикая конкуренция и борьба за клиента. Они не понимают главного - если корпоративные клиенты из-за простоев по вине носорога начнут уходить, то их безопасность даже в макдаке никому не нужна будет (тоже самое могу сказать и в отношении разработчиков носорога)
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sent »

По поводу выше сказаного, помогла только переустановка windows. Недавно стали происходить непонятные вещи,было 3 проблемных Ус на которых ни как кфс не хотел включаться, на всех 3х была переустановлена windows xp sp3,каждые 2-5 дней кфс перестает работать,переустанавливаем скцус, кфс начинает работать пару дней и потом опять отключается,подскажите из за чего такое может быть?
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

Что такое КФС?
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sent »

vdvvdv писал(а):Что такое КФС?
Контроль файловой системы.
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

- Проверить диски на бэды, Викторией например.
- Если ловится момент отключения, то проанализировать что накатывается через УКУС в это время. Посмотреть системные эвенты.
- накатить образ с другого УС, не удаляя СКЦУС.
Марки УС одинаковые?
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sent »

На бэды проверяли их не было. Как и где посмотреть, что может накатится через УКУС? Накатить образ СКЦУСа с другого УС,это как, папку SNS скопировать с рабочего УС на проблемный и нажать install.cmd? Марки УС одинаковые.
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

- запросить у тб, держателя сервера УКУС лог по дате и номеру УС.
- анализировать логи win/system32/ccm/logs.
Накатить образ - использовать Acronis.
Что за марки?

Добавлено спустя 8 минут 19 секунд:
+ попросить ТБ (ОТЭ - отдел техэспертизы или подобное), держателя УКУС(SCCM) сервера, чтоб они накатили СКЦУС.
+ у SnS есть техподдержка. У ТБ должен быть скрипт сбора данных для SnS. С согласия ТБ обратиться в техподдержку. Или пусть сам ТБ с ними контактирует.
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sent »

Марки DORS.
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

Sent писал(а):Марки DORS.
Подозрительно, что одно и тоже железо. Может есть возможность заменить материнку, память, диск на одном(начать с материнки). Может и питание. УС по питанию не падают по СМСБ?
Из накатываний общих для одной марки только приходит на ум обновление прошивок депозита. УСы с сейфом или без? 1112 или 1122?
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение Sent »

Нет возможности заменить материнскую плату,по питанию не выпадают по СМСБ,прошивки депозита на данных УС последние, УСы с сейфами,система 1122.
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение Sent »

Посмотрел логи win/system32/ccm/logs, было авто обновление, после которого КФС и прочее отключилось. Потом пошел по пути c:/windows/system32/ccm/cache там посмотрел по дате папки в которых обнаружил первый пакет (sns_delete.cmd) который удаляется СКЦУС, во второй папке за это число было 5 файлов: само распаковывающийся архив merch, merch.vbs, merch.txt, EGPO.vbs, SKCUS.vbs. На всех ИПТ проливаются данный пакеты, потому что УСы попадают как проблемные по СКЦУСу и начинается проливка данных пакетов, после которых КФС перестает работать даже через 3-4 дня, КФС начинает работать только тогда когда сам переустанавливаешь СКЦУС. Что делать дальше не знаю, может подскажите?
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение vdvvdv »

Пакеты начинающиеся с A00 это московские, ЦА пакеты. Другие - ТБэшные. Скорей всего ваши из ТБ. К ним и обращаться.
Сравнить версии, чем различаются их пакет от вашего. Если пакеты не различаются, то разница в отличии из под кого запускается. Может создать нового пользователя с правами супервизора. Не помню, у вас УСы(УКУСы) в домене или нет?
Проанализировать vbs'ы, посмотреть что они делают.
Пообщаться с коллегами из других ОСБов, если у них эти проблемы. "Наехать" на ТБ всем скопом. Так сказать, экскалировать проблему наверх. Не слезать с них.
Вспомнить, не с одного ли образа эти УСы ставились.
Мы же в единой МЦТП теперь все. Налаживайте вертикальные связи.
Взять у ТБ образ для накатки на УС.
В общем, вариантов море.

Добавлено спустя 20 минут 33 секунды:
Re: SnS отключился контроль файловой системы (сбер, dors+tellme)
Просто в разных ТБ по разному делают одни и те же задачи. Пакеты отличаются и трудно сказать в чем отличия.
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение Sent »

Папки с пакетами начинаются с A00, в самих папках только удаление СКЦУСа и merch, самого инсталятора СКЦУСа нет, поэтому пакеты не могу сравнить, УСы в домене, ставили с одного образа из 6 УСов на 3 только такие проблемы. Попробую проанализировать скрипты и поспрашивать у коллег,хотя уже спрашивал и ответа не было.
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение Sent »

Взял дистрибутив СКЦУСа, он оказался совершенно таким же и с образом системы такая же ситуация. Проанализировать скрипты не получается,нехватка определенных знаний, могу выложить, возможно поможете понять, что они делают. У других ТБ все более менее, особо жалоб нет, но и объяснить как они борются с отключением файловой системы не могут, просто устанавливают и все хорошо. Еще не понятно как связанна работа СКЦУСа с купюроприемником, многие говорят, если он часто сбоит,то СКЦУС перестает работать?
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение vdvvdv »

Номер пакета скажи.
Sent
Местный
Сообщения: 106
Зарегистрирован: 17 июн 2015, 22:42

Re: SnS отключился контроль файловой системы (сбер, dors+tel

Непрочитанное сообщение Sent »

vdvvdv писал(а):Номер пакета скажи.
G01000CD.1.System этот пакет удаляет SnS, G02000B9.2.System этот пакет пытается установить SnS. A0000285.17.System не знаю что этот пакет делает. И таких пакетов очень много.
Ответить