[проблема] WMI, ошибки в журнале событий (UpdatePack-XPSP2-Rus 7.7.29)

[jameszero]

mercuryn
Мой дистрибутив полностью совпадает по конрольным суммам. Кроме двух файлов - у вас есть WINNT.SIF, а у меня вместо него шаблон UNATTEND.TXT, но это в данном случае, не принципиально.

[Goletsa]

MSDN версия WinXP SP2 RU VL (с торрентсру) + Пак + Аддоны = все чисто.
Только две ошибки с tcpip.sys (изза заплатки на количесво соединений) и fltmgr.sys (хз откуда на вроде номано все).
хотя вроде у пары юзеров моей сборки была эта ошибка но с предыдущей версией апдейт пака.

[mercuryn]

jameszero, значит, как говорил Штирлиц, из одного котелка хлебаем...
За выходные попробую дистрибутив из основных аддонов - WMP11, avast, dotNet11, ExtremePack_v.20, IE7,SunJRE5, WinRAR3.70 - остальные добавлять по группам.
Очень хочется, что бы все Вы Гуру между собой согласовали изменения как коллектив. Ведь работа остальных аддонов зависит от этого. Как и конечного дистрибутива в целом...

[BXA]

Скорее всего в Avast кончился срок подтверждения "свежести".
Похоже дистрибутив здесь не виноват, а при отсутствии антивирусника (или с просроченным сроком свежести) такие сообщения являются нормальными.

У меня тоже Аваст установлен - так может это он генерирует эти ошибки ?

Посмотрел лог на машине с июньским Апдейт паком - Userenv сообщение подобное есть - но в статусе не ошибка а предупреждение....

[mercuryn]

BXA, мало у кого установлен Avast, значит он генерировать ничего не может... Но сообщить системе что устарел - вполне. А у других - которые без него???

[Prival]

mercuryn, дистрибутив совпадает. Отличие в одном файле UNATTEND.TXT. Вот его описание на всякий случай http://forall.ru-board.com/dg/ddb/VRMPVOL_RU/

Применил последний сервис пак+IE7EXTREME+9-WMP11F_RU

Ошибку Код (ID): 1802 подтверждаю.
Код (ID): 1090 нет.

Единственное судя по логу, сначало выскакивет ошибка 1802 и только потом запускаеться служба центра обеспечения безопастности. Может в этом дело.

[mercuryn]

Prival, этот файл значения не имеет. Попробуй использовать IE7-Reload, хотя отсутствие антивирусника возможно вызовет ту же ошибку... Или убери 9 из имени WMP11F_RU...

[jameszero]

Получена ошибка SecurityCenter Код (ID): 1802. "... не удается установить запросы событий с WMI для наблюдения за антивирусным средствам..."
За основу брался дистрибутив XP Home Edition, набор аддонов тот же, что и у staley. Так как в Home Edition нет "Групповой политики", то метод предложенный в этом (http://forum.oszone.net/post-621360-4.html) посте, не применим. Пробовал ставить антивирусы (KAV7, Avast) - "Центр безопасности" не видит их и сообщает что антивирус не установлен. В журнале событий после каждой перезагрузки появляется ошибка 1802.
Устранил ошибку остановив "Инструментарий управления Windows" и удалив папку Repository.
После перезагрузки Центр безопасности увидел Avast и сообщил, что базы устарели....
Для уверенности, поставил систему с данного дистрибутива повторно, но с файлом ответов, результат тот же. Заменил в образе диска файл repdrvfs.dll на старый, поставил систему - ошибки нет.
Поэкспериментирую, конечно ещё, но пока поддерживаю планы Petya V4sechkin-а, удалить KB933062 (http://support.microsoft.com/?kbid=933062) из пака. Не все ёгурты одинаково полезны, благо это не высокоприоритетное обновление.

[mercuryn]

jameszero, невероятно, но факт, убрал из имени аддона 9-WMP11F_RU первого девятку, и ошибка с антивирусником исчезла...??? и сообщила что у Avast базы устарели...
Подобное было с IE7...

[jameszero]

mercuryn
Ошибки возникают на чистом дистрибутиве, возникают не системно (ещё одна установка вышеозвученного дистрибутива с новым repdrvfs.dll и в тех же условиях прошла без ошибок) Если вы подберёте набор аддонов который позволит избежать проблему, то не факт, что она не появится при стечении определённых обстоятельств. Если уж искать решение, то на чистом дистрибутиве.

[Petya V4sechkin]

jameszero, самое плохое, что ошибка возникает спонтанно. Вследствие этого даже нельзя наверняка сказать, что причина в KB933062. Хотя здравый смысл так подсказывает (поскольку оно относится к WMI). Но можно ли доверять здравому смыслу? %(
микрософт маст дай...

[Prival]

mercuryn, Убрал 9 перед (9-WMP11F_RU), набот атдонов тотже. Ошибка 1802 ушла. но появилась следующая в системе.
Тип события: Ошибка
Источник события: Wudf01000
Категория события: Отсутствует
Код события: 4379
Дата: 04.08.2007
Время: 18:27:44
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: MICROSOF-B80C64
Описание:
Windows XP Hotfix Wudf01000 installation failed.
Wudf01000 installation did not complete.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

[Real Root]

Внесу свои 5 копеек:
Я НЕ использую апдейтпак Пети Васечкина (мое ему уважение), а интегрирую обновления через nLite (привычка). Центр безопасности я удаляю (за ненадобностью), т.е. ошибки 1802 у меня не может быть впринципе. А вот ошибка:
Источник: Userenv
Код (ID): 1090
Пользователь: NT AUTHORITY\SYSTEM
Windows не удалось записать в журнал состояние сеанса RSoP. Попытка подключения к WMI не удалась. Дальнейшее протоколирование RSoP не будет выполняться для этого применения политики.
появилась совсем недавно, т.е. скорее всего после интеграции KB933062, т.к. за журналом ошибок следил всегда, и всегда добиваюсь полного их отсутствия. Всегда ставлю на реальный комп (рядом стоит тестовый комп). Так что похоже проблема непосредственно в указанном обновлении.

Кстати, IE7 НЕ использую, WMP инетгрирую через syscoc.inf (Аддон для инеграции при помощи nLite - Переделка аддона выложенного MaxDelete с учетом последних обновление WMP. Кроме того интегрирую 3gp.cab, 3rdParty.cab, Codec8.cab, mplayerc.cab, UNPNC.CAB - как они называются в оригинале - точно не помню, я их переделывал под nLite)

Тут у меня мысля: а что мешает указанное обновление перенести на Т-13 или в RunOnceEx?

Кстати, а где можно взять qfecheck?

[FLINT]

Кстати, а где можно взять qfecheck?
Нужно в командной строке набрать вот этот код:

qfecheck /v >C:\hf.log


Соответственно лог будет записан в файл hf.log

[jameszero]

FLINT
Вопрос немного не в этом. qfecheck не входит в дистрибутив XP, эту утилиту добаляет UpdatePack, а Real Root им не пользуется.

Real Root
qfecheck.exe (http://tools.oszone.net/jameszero/tools/qfecheck.exe)

[jameszero]

Мысли вслух:
Если удалить nLite-ом "Центр безопасности" - ошибка 1802 в событиях пропадает. Получается, что проблема где-то между WMI и Центром безопасности. Либо WMI не может сформировать информацию об антивирусе, либо Центр безопасности не может её понять.
Но, если брать во внимание ошибку 1090 (которую я так и не смог получить) - видимо, дело всё таки в WMI.

[SkySandy]

А пробовал кто-нибуть просто установить в систему KB933062? Может это обновление в UpdatePack проинтегрировано было не верно?

[Petya V4sechkin]

Может это обновление в UpdatePack проинтегрировано было не верно?
Это как?

[SkySandy]

Не зарегистрировали dll
В реестр не прописали какие-нибуть значения

[mercuryn]

Prival,
Windows XP Hotfix Wudf01000 installation failed.
Wudf01000 installation did not complete. >>>
Эта ошибка присутствует и у меня в последних 3-4 вариантах дистрибутива.
Откуда появилась непонятно.
SkySandy,
Пробовал интегрировать и дома и на работе, результат одинаковый. Вероятность некорректной интеграции у всех и по разному слишком мала.
Но влияние расположения аддона в списке настораживает...
PS
Присутствует ещё ошибка
KB933215: This hotfix should be reinstalled.

The following files are incorrect for this hotfix:

C:\WINDOWS\SYSTEM32\DRIVERS\FLTMGR.SYS
и 5 предупреждений, связанных с WMI
04.08.2007 15:08:29 WinMgmt Предупреждение Отсутствует 5603 NT AUTHORITY\SYSTEM AVDEEV Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel. Для запуска поставщика будет использоваться учетная запись LocalSystem. Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности. Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.
04.08.2007 15:08:29 WinMgmt Предупреждение Отсутствует 5603 NT AUTHORITY\SYSTEM AVDEEV Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel. Для запуска поставщика будет использоваться учетная запись LocalSystem. Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности. Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.
AUTHORITY\SYSTEM AVDEEV Поставщик CmdTriggerConsumer зарегистрирован в пространстве имен WMI Root\cimv2 с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.
04.08.2007 15:06:08 WinMgmt Предупреждение Отсутствует 63 NT AUTHORITY\SYSTEM AVDEEV Поставщик CmdTriggerConsumer зарегистрирован в пространстве имен WMI Root\cimv2 с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.
04.08.2007 15:06:06 WinMgmt Предупреждение Отсутствует 63 NT AUTHORITY\SYSTEM AVDEEV Поставщик HiPerfCooker_v1 зарегистрирован в пространстве имен WMI Root\WMI с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.
И это всё.