BEST-ийн алдааг хэрхэн засах вэ? (Windows)

2023 оны 8-р сарын 17-оос оффлайн болсон төхөөрөмжүүд

Control Center дээр зарим Windows төхөөрөмж 8-р сарын 17-ноос, эсвэл бүтээгдэхүүний шинэчлэлт хамгийн сүүлд оролдсон өдрөөс хойш оффлайн харагдаж байгааг та анзаарч болно. Үүний шалтгаан нь Fast ring-ээр гарсан агентын 7.9.5.318 хувилбар руу хийсэн шинэчлэлт юм.

Энэ шинэчлэлт нь vlflt драйвер файлыг шинэ хувилбараар солж, хуучин хувилбартай холбоотой үйлчилгээнүүдийг зогсоох зорилготой. Зарим ховор тохиолдолд энэ драйвер зөв зогсоогүйгээс GravityZone-той холбогдох холболт тасарсан.

Fast ring-ээр 7.9.5.318 хувилбар руу шинэчлэх үед бүтээгдэхүүний дараах хувилбарууд нөлөөлөлд өртөж болно: 7.8.4.268, 7.8.4.270, 7.9.1.280, 7.9.1.281, 7.9.1.283, 7.9.1.285, 7.9.2.289, 7.9.2.290, 7.9.3.296, 7.9.3.297, 7.9.3.298, 7.9.4.303, 7.9.4.306 болон 7.9.4.313.

Төхөөрөмжүүд энэ асуудлаас болж оффлайн болсон эсэхийг шалгахын тулд нөлөөлөлд өртсөн төхөөрөмж дээр epsecurityservice болон vlflt үйлчилгээний төлвийг шалгана. epsecurityservice зогссон, vlflt зогссон эсвэл pending төлөвтэй бол төхөөрөмж нөлөөлөлд өртсөн байна.

Үйлчилгээний төлвийг администраторын эрхтэй командын мөрөөс (elevated command prompt) дараах командуудыг ажиллуулж шалгана:

sc query epsecurityservice

sc query vlflt

Асуудлыг засахын тулд төхөөрөмжийг дахин асаана, ингэснээр 7.9.5.322 хувилбар боломжтой болно. Шинэчлэлтийн дараа төхөөрөмжийг өөрт тохиромжтой үедээ дахин асааж болно.

Windows 10, Windows 11 төхөөрөмж дээр ELAM идэвхтэй үед гарах Critical error (BSOD)

Асуудал

Bitdefender Endpoint Security Tools (BEST)-ийг Windows 10, Windows 11 төхөөрөмж дээр суулгахад агент нь Early Launch Anti-Malware (ELAM) бодлогын тохиргоог шалгадаг.

Хэрэв тохиргоо нь Good only бол зөвхөн «good» гэж ангилагдсан драйверууд ачаалагдана. Ингэж ангилагдаагүй чухал драйверууд блоклогдож, critical error (BSOD)-д хүргэнэ.

Шийдэл

Энэ асуудлаас сэргийлэхийн тулд ELAM бодлогыг Good only-оос өөр сонголтоор тохируулна.

Бодлого Good only байхад гарсан critical error (BSOD)-ийг засахын тулд дараах алхмуудыг хийнэ:

1. 1Төхөөрөмжийг recovery (сэргээх) горимд дахин асаана.
2. 2Win + R дарж Run цонхыг нээнэ.
3. 3regedit гэж бичээд Ok дарна. Registry editor цонх нээгдэнэ.
4. 4HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\EarlyLaunch registry түлхүүр рүү очно.
5. 5DriverLoadPolicy түлхүүрийн утгыг Good only-оос өөр сонголт болгон өөрчилнө.
6. 6Ok дарна.
7. 7Төхөөрөмжөө дахин асаана.

Дэлгэрэнгүйг албан ёсны Microsoft ELAM Driver Requirements хуудаснаас үзнэ үү.

Registry editor-оос BEST-ийн бүтээгдэхүүний хувилбарыг олох

Энэ арга нь BEST нам горимд (silent mode) ажиллаж, Notification area-д программын дүрс байхгүй үед бүтээгдэхүүний хувилбарыг шалгахад тусална.

Зорилтот төхөөрөмж дээр дараах алхмуудыг хийнэ:

1. 1Win + R дарж Run цонхыг нээнэ.

2. 2regedit гэж бичээд Ok дарж registry editor-ыг нээнэ.

User Account Control асуувал Yes дарна.

3. 3HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Endpoint Security руу очно.

4. 4DisplayVersion registry түлхүүрийг олно. Түүний утга нь төхөөрөмжид суулгасан агентын бүтээгдэхүүний хувилбар юм.

Windows 7 дээр BEST үйлчилгээ ажиллахгүй байх

Шинэчлэгдээгүй Windows 7 үйлдлийн систем (32 эсвэл 64 бит) дээр BEST-ийн үйлчилгээ эхлэхгүй байж болно. Security Console-ийг гараар нээхийг оролдоход дараах crash report гарна.

Энэ асуудал гарвал алдаа гарсан төхөөрөмж дээр Microsoft-ийн KB2533623 аюулгүй байдлын шинэчлэлтийг суулгана. KB2533623-ыг Microsoft сайтаас Windows 7 үйлдлийн систем болон архитектураа сонгон татаж авч болно.

KB2533623-ыг багтаасан нэмэлт засвартай сүүлийн KB4457144-ийг Microsoft-оос татаж авч болно.

• KB4457144-ийн дэлгэрэнгүй: September 11, 2018—KB4457144 (Monthly Rollup).
• Тусдаа багц: Microsoft Update Catalog - KB4457144.

Sysprep Generalize ашиглахгүйгээр BEST-тэй Windows системийг хуулбарлахад бэлтгэх

Энэ хэсэгт BEST-ээр хамгаалагдсан системийг хуулбарлахад (cloning) бэлтгэх үндсэн алхмуудыг, ялангуяа VMware QuickPrep зэрэг Sysprep Generalize-ийн өөр шийдлийг ашиглах тохиолдолд тайлбарлав.

BEST-ээр хамгаалагдсан Windows системийг хуулбарлахад GravityZone төхөөрөмжийг таних өвөрмөц ID-г ямар ч хуулбарлах шийдлээр шинэчилж чадахгүй. ID-г шинэчлэхгүйгээр хуулбар үүсгэвэл тухайн машин GravityZone inventory-д давхар бичигдэнэ.

GravityZone inventory-д асуудал гарахаас сэргийлэхийн тулд дараах алхмуудыг анхааралтай, унтраах мөчид аль болох ойртуулан хийнэ:

1. 1Windows-ийг хуулбарлахад бэлтгэнэ. Sysprep /generalize-ийн оронд өөр аргыг сонгоно.

2. 2Энэ засварыг татаж авна: Bitdefender Endpoint Security Patch for Sysprep.

> Анхааруулга: Microsoft-ийн Sysprep болон манай Sysprep засварыг бүү андуур.

3. 3Засварыг ажиллуулна. Энэ нь Bitdefender Endpoint Security Tools-ийн үүсгэсэн өвөрмөц ID-г шинэчилнэ.

4. 4Машиныг шууд унтраана.

Одоо BEST хамгаалж байгаа тул асуудалгүйгээр Windows image-ээ хуулбарлаж болно.

BEST суулгасан, Sysprep-Generalize хийсэн Windows image-ийг хуулбарлахад бэлтгэх

Sysprep /generalize командыг ашиглах үед BEST суулгасан Windows image-ийг бэлтгэхийн тулд дараах алхмуудыг хийнэ:

Active Directory-той орчинд

1. 1Windows үйлдлийн систем шинэчлэгдсэн эсэхийг шалгана.

2. 2Энэ засварыг татаж авна: Bitdefender Endpoint Security Patch for Sysprep.

3. 3Group Policy Object (GPO) үүсгэнэ:

1. Group Policy Management Editor-ыг нээнэ.

2. Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown) руу очно.

3. Shutdown-ыг сонгоно.

4. Shutdown Properties цонхонд Add дарна.

5. Унтраах бүрт ажиллуулахаар засварыг нэмнэ.

4. 4Master Machine байгаа Organizational Unit дээр хулганы баруун товчийг дарж Link an existing GPO-г сонгоно.

> Тэмдэглэл: Master Machine нь image болгон ашиглах машин юм.

5. 5Өмнө үүсгэсэн GPO-г сонгоно.

6. 6OK дарна.

7. 7Администраторын эрхтэй командын мөрөөс дараах командыг ажиллуулна:

C:\Windows\System32\Sysprep\sysprep.exe /generalize

System Preparation Tool цонх гарч ирнэ.

8. 8Shutdown Options жагсаалтаас Shutdown-ыг сонгоно.

9. 9OK дарна.

Active Directory-гүй орчинд

1. 1Windows үйлдлийн систем шинэчлэгдсэн эсэхийг шалгана.

2. 2Энэ засварыг татаж авна: Bitdefender Endpoint Security Patch for Sysprep.

3. 3Локал бодлогыг өөрчилнө:

1. Local Group Policy Editor-ыг нээнэ.

2. Computer Configuration > Windows Settings > Scripts (Startup/Shutdown) руу очно.

3. Shutdown-ыг сонгоно.

4. Shutdown Properties цонхонд Add дарна.

5. Унтраах бүрт ажиллуулахаар засварыг нэмнэ.

4. 4Администраторын эрхтэй командын мөрөөс дараах командыг ажиллуулна:

C:\Windows\System32\Sysprep\sysprep.exe /generalize

System Preparation Tool цонх гарч ирнэ.

5. 5Shutdown Options жагсаалтаас Shutdown-ыг сонгоно.

6. 6OK дарна.

7. 7Шинээр бэлтгэсэн Windows image-ээс шинээр нэмсэн скриптийг устгана.

> Тэмдэглэл: Bitdefender Endpoint Security Patch for Sysprep-ийг тогтмол шинэчилдэг. Виртуал машиныг хуулбарлахаас өмнө хамгийн сүүлийн хувилбартай эсэхээ шалгахын тулд засварыг дахин татаж авна.

Одоо BEST хамгаалж байгаа тул асуудалгүйгээр Windows image-ээ хуулбарлаж болно.

Холбоотой нийтлэлүүд

Microsoft Technet-ийн нийтлэлүүд:

• What is Sysprep??redirectedfrom=MSDN)
• Sysprep (Generalize) a Windows installation?redirectedfrom=MSDN)

Windows-д зориулсан Bitdefender Endpoint Security Tools дахь Tamper Protection

Энэ хэсэгт Windows-д зориулсан Bitdefender Endpoint Security Tools дахь Tamper Protection-ийн үүргийг тайлбарлав.

Tamper Protection нь Windows-д зориулсан BEST-ийг хортой программ идэвхгүй болгох, устгахаас сэргийлэх функц юм.

Tamper Protection дараах үйлдлүүдээс сэргийлнэ:

• Бүтээгдэхүүний файлыг өөрчлөх, устгах.
• BEST-ийн registry түлхүүрийг засах, устгах.
• BEST-ийн процессыг зогсоох.

Энэ функц BEST дээр автоматаар идэвхжсэн байдаг.

Нэмж, GravityZone администраторууд локал администраторууд BEST-ийг зөвшөөрөлгүй устгахаас сэргийлж, бодлогоор устгах нууц үг (uninstall password) тохируулж болно.