SnS отключился контроль файловой системы (сбер, dors+tellme)

[Sent]

Здравствуйте. На нескольких ИПТ одновременно отключился контроль файловой системы, первое что проверил, это срок действия лицензии и на некоторых ИПТ она закончилась попробовал переустановить СКЦУС, результата нет, на создании профиля системы 0,ждал сутки и более, прогресс по нулям. Удалял как с помощью батника, так и через установка\удаления программ и еще руками удалял папки SNS на диске С.Пробовал другие дистрибутивы и выполнял чек диск и все безрезультатно и еще заметил что периодически во время установки\удаления "Носорога" выскакивает окно с ошибкой, прикрепил. Подскажите не уже ли выход только переустановка ОС?

[vdvvdv]

Proagent: Известная проблема, что он "кушает" ресурсы процессора 90-100%. Можно в диспетчере смотреть. Рекомендации:
1. Удалить содержимое каталога C:\Proagent\event\Urgent
2. Удалить C:\Proagent\data\evtprjRestart.dat
3. Запустить службу ProAgent

Так же можно снять с него логи и отослать в ТБ в отдел технической экспертизы для передачи в ЦА и дальше разработчику.
a. Запустить файл C:\ProAgent\etc\support.cmd
i. Подождать 10-15 минут (выполняется формирование support.zip)
ii. Забрать с УС файл C:\ProAgent\Data\support.zip
b. Логи Windows – Application и System
3. Указать ID УС с данными проблемами.

По СКЦУС:
Перед установкой надо убедится, что отсутствует файл c:\WINDOWS\system32\drivers\snscore.dat .
Для анализа проблем с СКЦУС надо смотреть его логи C:\Documents and Settings\All Users\Application Data\S.N.Safe&Software\Safe'n'Sec\Reports\
Вроде в темпе ОС есть еще какой-то файлик SKCUS*

[Sent]

По СКЦУС:
Перед установкой надо убедится, что отсутствует файл c:\WINDOWS\system32\drivers\snscore.dat .
Для анализа проблем с СКЦУС надо смотреть его логи C:\Documents and Settings\All Users\Application Data\S.N.Safe&Software\Safe'n'Sec\Reports\
Вроде в темпе ОС есть еще какой-то файлик SKCUS*

Сегодня попробовал сделать еще раз,перед установкой проверил, что отсутствует файл c:\WINDOWS\system32\drivers\snscore.dat, так же установил Runtime Pack на всякий случай. Результат тот же, создание профиля на нуле ждал несколько часов,а так же ругается что лицензия закончилась. Прикрепляю логи которые только смог найти и еще в службах ругается на что то,скрин прикрепил.

Добавлено спустя 3 минуты 30 секунд:

Proagent: Известная проблема, что он "кушает" ресурсы процессора 90-100%. Можно в диспетчере смотреть. Рекомендации:
1. Удалить содержимое каталога C:\Proagent\event\Urgent
2. Удалить C:\Proagent\data\evtprjRestart.dat
3. Запустить службу ProAgent

Проверил через диспетчер Proagent "кушает" всего 17-25 мб памяти. Может в каких то пиковых нагрузках больше,но я не заметил.

[vdvvdv]

1) разархивировать exe-шник СКЦУСа и пройти ручками то, что там в install. Проверить через mmc наличие двух сберовских сертификатов и их сроки.
2) сравнить реестры на разных УС. (или тупо скопировать).
HKEY_LOCAL_MACHINE\SOFTWARE\S.N.Safe&Software
HKEY_LOCAL_MACHINE\SOFTWARE\SnS Soft
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\safensec
сравнить права на эти ветки
3) если уж идти на переустановку системы, то проверить память и диск на бэды.
4) дата в биосе?

[Newman13]

А почему используют? Да потому что выгодно это конкретным лицам, принимающим решения об его использовании.

Вот это в десятку! Если носорог кому то и нужен, так только отдельным должностным лицам из безопасности, которые никак не связаны с выполнением банком своих обязательств перед высокопоставленными корпоративными клиентами с их зарплатными договорами, которым наплевать на категорическое увеличение простоя банкоматов из-за дикого роста числа сбоев и зависонов, которых волнует только выполнение требований инструкций , написанных ...цать лет назад и явно изживших себя на текущий момент, когда во главу угла ставится дикая конкуренция и борьба за клиента. Они не понимают главного - если корпоративные клиенты из-за простоев по вине носорога начнут уходить, то их безопасность даже в макдаке никому не нужна будет (тоже самое могу сказать и в отношении разработчиков носорога)

[Sent]

По поводу выше сказаного, помогла только переустановка windows. Недавно стали происходить непонятные вещи,было 3 проблемных Ус на которых ни как кфс не хотел включаться, на всех 3х была переустановлена windows xp sp3,каждые 2-5 дней кфс перестает работать,переустанавливаем скцус, кфс начинает работать пару дней и потом опять отключается,подскажите из за чего такое может быть?

[vdvvdv]

Что такое КФС?

[Sent]

Что такое КФС?

Контроль файловой системы.

[vdvvdv]

- Проверить диски на бэды, Викторией например.
- Если ловится момент отключения, то проанализировать что накатывается через УКУС в это время. Посмотреть системные эвенты.
- накатить образ с другого УС, не удаляя СКЦУС.
Марки УС одинаковые?

[Sent]

На бэды проверяли их не было. Как и где посмотреть, что может накатится через УКУС? Накатить образ СКЦУСа с другого УС,это как, папку SNS скопировать с рабочего УС на проблемный и нажать install.cmd? Марки УС одинаковые.

[vdvvdv]

- запросить у тб, держателя сервера УКУС лог по дате и номеру УС.
- анализировать логи win/system32/ccm/logs.
Накатить образ - использовать Acronis.
Что за марки?

Добавлено спустя 8 минут 19 секунд:
+ попросить ТБ (ОТЭ - отдел техэспертизы или подобное), держателя УКУС(SCCM) сервера, чтоб они накатили СКЦУС.
+ у SnS есть техподдержка. У ТБ должен быть скрипт сбора данных для SnS. С согласия ТБ обратиться в техподдержку. Или пусть сам ТБ с ними контактирует.

[Sent]

Марки DORS.

[vdvvdv]

Марки DORS.

Подозрительно, что одно и тоже железо. Может есть возможность заменить материнку, память, диск на одном(начать с материнки). Может и питание. УС по питанию не падают по СМСБ?
Из накатываний общих для одной марки только приходит на ум обновление прошивок депозита. УСы с сейфом или без? 1112 или 1122?

[Sent]

Нет возможности заменить материнскую плату,по питанию не выпадают по СМСБ,прошивки депозита на данных УС последние, УСы с сейфами,система 1122.

[Sent]

Посмотрел логи win/system32/ccm/logs, было авто обновление, после которого КФС и прочее отключилось. Потом пошел по пути c:/windows/system32/ccm/cache там посмотрел по дате папки в которых обнаружил первый пакет (sns_delete.cmd) который удаляется СКЦУС, во второй папке за это число было 5 файлов: само распаковывающийся архив merch, merch.vbs, merch.txt, EGPO.vbs, SKCUS.vbs. На всех ИПТ проливаются данный пакеты, потому что УСы попадают как проблемные по СКЦУСу и начинается проливка данных пакетов, после которых КФС перестает работать даже через 3-4 дня, КФС начинает работать только тогда когда сам переустанавливаешь СКЦУС. Что делать дальше не знаю, может подскажите?

[vdvvdv]

Пакеты начинающиеся с A00 это московские, ЦА пакеты. Другие - ТБэшные. Скорей всего ваши из ТБ. К ним и обращаться.
Сравнить версии, чем различаются их пакет от вашего. Если пакеты не различаются, то разница в отличии из под кого запускается. Может создать нового пользователя с правами супервизора. Не помню, у вас УСы(УКУСы) в домене или нет?
Проанализировать vbs'ы, посмотреть что они делают.
Пообщаться с коллегами из других ОСБов, если у них эти проблемы. "Наехать" на ТБ всем скопом. Так сказать, экскалировать проблему наверх. Не слезать с них.
Вспомнить, не с одного ли образа эти УСы ставились.
Мы же в единой МЦТП теперь все. Налаживайте вертикальные связи.
Взять у ТБ образ для накатки на УС.
В общем, вариантов море.

Добавлено спустя 20 минут 33 секунды:
Re: SnS отключился контроль файловой системы (сбер, dors+tellme)
Просто в разных ТБ по разному делают одни и те же задачи. Пакеты отличаются и трудно сказать в чем отличия.

[Sent]

Папки с пакетами начинаются с A00, в самих папках только удаление СКЦУСа и merch, самого инсталятора СКЦУСа нет, поэтому пакеты не могу сравнить, УСы в домене, ставили с одного образа из 6 УСов на 3 только такие проблемы. Попробую проанализировать скрипты и поспрашивать у коллег,хотя уже спрашивал и ответа не было.

[Sent]

Взял дистрибутив СКЦУСа, он оказался совершенно таким же и с образом системы такая же ситуация. Проанализировать скрипты не получается,нехватка определенных знаний, могу выложить, возможно поможете понять, что они делают. У других ТБ все более менее, особо жалоб нет, но и объяснить как они борются с отключением файловой системы не могут, просто устанавливают и все хорошо. Еще не понятно как связанна работа СКЦУСа с купюроприемником, многие говорят, если он часто сбоит,то СКЦУС перестает работать?

[vdvvdv]

Номер пакета скажи.

[Sent]

Номер пакета скажи.

G01000CD.1.System этот пакет удаляет SnS, G02000B9.2.System этот пакет пытается установить SnS. A0000285.17.System не знаю что этот пакет делает. И таких пакетов очень много.