Алдаа засварлах (Windows)

Энэ хуудсанд Windows дээр Bitdefender Endpoint Security Tools (BEST)-ийг ашиглахад тохиолдож болох нийтлэг асуудал, тэдгээрийг засах алхмуудыг тайлбарласан.

2023 оны 8-р сарын 17-оноос хойш офлайн болсон төгсгөлийн төхөөрөмжүүд

Зарим Windows төхөөрөмж (endpoint — төгсгөлийн төхөөрөмж) Control Center дээр 8-р сарын 17-оноос хойш, эсвэл сүүлд шинэчлэлт хийх оролдлого хийсэн өдрөөс хойш офлайн харагдаж болно. Үүний шалтгаан нь Fast ring-ээр гарсан 7.9.5.318 хувилбарт агентын шинэчлэлт юм.

Шинэчлэлт нь vlflt драйверийн файлыг шинэ хувилбараар сольж, хуучин хувилбартай холбоотой үйлчилгээнүүдийг зогсоох зорилготой. Зарим ховор тохиолдолд энэ драйвер зөв зогсоогүй тул GravityZone-той холбоо тасарсан.

Fast ring-ээр 7.9.5.318 руу шинэчлэх үед дараах хувилбарууд нөлөөлөлд өртөж болно: 7.8.4.268, 7.8.4.270, 7.9.1.280, 7.9.1.281, 7.9.1.283, 7.9.1.285, 7.9.2.289, 7.9.2.290, 7.9.3.296, 7.9.3.297, 7.9.3.298, 7.9.4.303, 7.9.4.306, 7.9.4.313.

Төхөөрөмж энэ асуудлаас болж офлайн болсон эсэхийг шалгахын тулд өртсөн төхөөрөмж дээр epsecurityservice болон vlflt үйлчилгээний төлвийг шалгана. epsecurityservice зогссон, vlflt зогссон эсвэл «pending» төлөвтэй бол төхөөрөмж энэ асуудалд өртсөн гэсэн үг.

Үйлчилгээний төлвийг администраторын эрхтэй команд мөрөөс (elevated command prompt) дараах командуудаар шалгана:

sc query epsecurityservice
sc query vlflt

Засахын тулд төхөөрөмжийг дахин ачаалах (reboot) шаардлагатай. Дахин ачаалсны дараа 7.9.5.322 хувилбар боломжтой болно. Шинэчлэлтийн дараа төхөөрөмжийг өөрт тохиромжтой үедээ дахин ачаалж болно.

ELAM идэвхтэй үед Windows 10 ба Windows 11 дээр гарах эгзэгтэй алдаа (BSOD)

Асуудал

BEST-ийг Windows 10 болон Windows 11 дээр суулгахад аюулгүйн агент Early Launch Anti-Malware (ELAM) бодлогын тохиргоог шалгадаг.

Хэрэв тохиргоо нь Good only (зөвхөн «сайн» драйвер) гэж байвал зөвхөн «сайн» ангилалд орсон драйверууд ачаалагдана. Ингэж ангилагдаагүй эгзэгтэй драйверууд хориглогдож, эгзэгтэй алдаа (BSOD — «цэнхэр дэлгэц») гарна.

Шийдэл

Асуудлаас сэргийлэхийн тулд ELAM бодлогыг Good only-оос өөр аль нэг сонголтод тохируулна.

Бодлого Good only байх үед гарсан BSOD-ыг засахын тулд:

1. 1
   Төхөөрөмжөө сэргээх горимд (recovery mode) дахин ачаална.
2. 2
   Win + R дарж Run цонхыг нээнэ.
3. 3
   regedit гэж бичээд Ok дарна. Registry editor цонх нээгдэнэ.
4. 4
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\EarlyLaunch registry түлхүүр рүү очно.
5. 5
   DriverLoadPolicy түлхүүрийн утгыг Good only-оос өөр сонголтоор солино.
6. 6
   Ok дарна.
7. 7
   Төхөөрөмжөө дахин ачаална.

Дэлгэрэнгүй мэдээллийг Microsoft-ийн албан ёсны ELAM Driver Requirements хуудаснаас үзнэ үү.

Registry editor-оос BEST-ийн хувилбарыг шалгах

Энэ арга нь BEST чимээгүй горимд (silent mode) ажиллаж, мэдэгдлийн хэсэгт (Notification area) програмын дүрс харагдахгүй үед хувилбарыг шалгахад тусална.

Шалгах төхөөрөмж дээр:

1. 1
   Win + R дарж Run цонхыг нээнэ.
2. 2
   regedit гэж бичээд Ok дарж registry editor-ыг нээнэ. User Account Control асуувал Yes дарна.
3. 3
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Endpoint Security руу очно.
4. 4
   DisplayVersion түлхүүрийг олно. Түүний утга нь төхөөрөмж дээр суусан агентын хувилбар юм.

Windows 7 дээр BEST үйлчилгээ ажиллахгүй байх

Шинэчлэгдээгүй Windows 7 (32 эсвэл 64 бит) дээр BEST-ийн үйлчилгээ эхлэхгүй байж болно. Security Console-ийг гараар нээхийг оролдоход гэмтлийн тайлан (crash report) гарна.

Ийм үед алдаа гарсан төхөөрөмж дээр Microsoft-ийн аюулгүй байдлын шинэчлэл KB2533623-ийг суулгах шаардлагатай. KB2533623-ыг Microsoft-ийн сайтаас Windows 7 үйлдлийн систем болон архитектураа сонгон татаж авна.

KB2533623-ийн нэмэлт засваруудыг агуулсан KB4457144-ийн сүүлийн хувилбарыг Microsoft-оос татаж болно.

KB4457144-ийн дэлгэрэнгүй: 2018 оны 9-р сарын 11 — KB4457144 (Monthly Rollup). Бие даасан багц: Microsoft Update Catalog - KB4457144.

Sysprep Generalize ашиглахгүйгээр BEST-тэй Windows системийг хувилахад бэлтгэх

Энэ хэсэгт BEST-ээр хамгаалагдсан системийг хувилахад (cloning) бэлтгэх үндсэн алхмуудыг тайлбарлав. Ялангуяа VMware QuickPrep гэх мэт Sysprep Generalize-ийн оронд ашиглах өөр шийдлүүдэд хамаарна.

BEST-ээр хамгаалагдсан Windows системийг хувилах үед GravityZone төгсгөлийн төхөөрөмжийг таних өвөрмөц ID-г хувилах ямар ч шийдлээр дахин тохируулах боломжгүй. ID-г дахин тохируулахгүйгээр хуулбар үүсгэвэл тухайн машин GravityZone-ийн жагсаалтад (inventory) давхар бүртгэгдэнэ.

GravityZone-ийн жагсаалтад асуудал гарахаас сэргийлэхийн тулд дараах алхмуудыг болгоомжтой, аль болох унтраах мөчтэй ойрхон хийнэ:

1. 1
   Sysprep /generalize-ийн оронд өөр аргаар Windows-ыг хувилахад бэлтгэнэ.
2. 2
   Дараах нөхөөсийг татна: Bitdefender Endpoint Security Patch for Sysprep.

   Чухал

   Microsoft-ийн Sysprep-ийг манай Sysprep нөхөөстэй андуурч болохгүй.

3. 3
   Нөхөөсийг ажиллуулна. Энэ нь Bitdefender Endpoint Security Tools-ийн үүсгэсэн өвөрмөц ID-г дахин тохируулна.
4. 4
   Машиныг даруй унтраана.
5. 5
   Одоо BEST хамгаалж буй Windows image-ээ ямар ч асуудалгүйгээр хувилж болно.

Sysprep-ээр Generalize хийсэн, BEST суулгасан Windows image-ийг хувилахад бэлтгэх

Sysprep /generalize командыг ашиглаж байгаа үед BEST суулгасан Windows image-ийг бэлтгэх алхмууд:

Active Directory-той орчинд

1. 1
   Windows үйлдлийн систем шинэчлэгдсэн эсэхийг шалгана.
2. 2
   Дараах нөхөөсийг татна: Bitdefender Endpoint Security Patch for Sysprep.
3. 3
   Group Policy Object (GPO) үүсгэнэ: Group Policy Management Editor-ыг нээгээд Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown) руу очно.
4. 4
   Shutdown-ыг сонгоно.
5. 5
   Shutdown Properties цонхонд Add дарна.
6. 6
   Унтраах болгонд ажиллах нөхөөсөө нэмнэ.
7. 7
   Master Machine агуулсан Organizational Unit дээр баруун товшоод Link an existing GPO-г сонгоно.

   Тэмдэглэл

   Master Machine нь image болгон ашиглах машин юм.

8. 8
   Өмнө үүсгэсэн GPO-г сонгоно.
9. 9
   OK дарна.
10. 10
    Администраторын эрхтэй команд мөрөөс дараах командыг ажиллуулна:

    C:\Windows\System32\Sysprep\sysprep.exe /generalize

    Хуулах
11. 11
    System Preparation Tool цонх гарч ирнэ.
12. 12
    Shutdown Options жагсаалтаас Shutdown-ыг сонгоно.
13. 13
    OK дарна.

Active Directory-гүй орчинд

1. 1
   Windows үйлдлийн систем шинэчлэгдсэн эсэхийг шалгана.
2. 2
   Дараах нөхөөсийг татна: Bitdefender Endpoint Security Patch for Sysprep.
3. 3
   Локал бодлогыг өөрчилнө: Local Group Policy Editor-ыг нээгээд Computer Configuration > Windows Settings > Scripts (Startup/Shutdown) руу очно.
4. 4
   Shutdown-ыг сонгоно.
5. 5
   Shutdown Properties цонхонд Add дарна.
6. 6
   Унтраах болгонд ажиллах нөхөөсөө нэмнэ.
7. 7
   Администраторын эрхтэй команд мөрөөс дараах командыг ажиллуулна:

   C:\Windows\System32\Sysprep\sysprep.exe /generalize

   Хуулах
8. 8
   System Preparation Tool цонх гарч ирнэ.
9. 9
   Shutdown Options жагсаалтаас Shutdown-ыг сонгоно.
10. 10
    OK дарна.
11. 11
    Шинээр бэлтгэсэн Windows image-ээс дөнгөж нэмсэн скриптээ устгана.

Одоо BEST хамгаалж буй Windows image-ээ ямар ч асуудалгүйгээр хувилж болно.

Холбоотой нийтлэлүүд

Microsoft Technet нийтлэлүүд:

• What is Sysprep?
• Sysprep (Generalize) a Windows installation

Windows дээрх Bitdefender Endpoint Security Tools-ийн Tamper Protection

Энэ хэсэгт Windows дээрх BEST-ийн Tamper Protection (хөндлөнгийн оролцооноос хамгаалах функц) ямар үүрэгтэйг тайлбарлав.

Tamper Protection нь BEST for Windows-ийг хортой програм идэвхгүй болгох, устгахаас сэргийлдэг функц юм.

Tamper Protection дараах үйлдлүүдээс сэргийлнэ:

• Бүтээгдэхүүний файлуудыг өөрчлөх эсвэл устгах.
• BEST-ийн registry түлхүүрүүдийг засах эсвэл устгах.
• BEST-ийн процессуудыг зогсоох.

Энэ функц BEST дээр автоматаар идэвхжсэн байдаг.

Нэмж хэлэхэд, GravityZone администраторууд бодлогоор (policy) устгах нууц үг (uninstall password) тохируулж, локал администраторууд BEST-ийг зөвшөөрөлгүй устгахаас сэргийлж болно.