Запустил компьютер в офисе который не включался с марта месяца, на нём не было установлено 15 последних обновлений. Создал учётную запись с галочкой сменить при следующем входе, при первом входе пароль сменился без проблем. После установки обновлений повторил эмуляцию и оп - ошибка. Сейчас буду удалять по очереди каждое обновление и эмулировать ошибку.
Последняя дата установки обновлений стоит 31.05.2016. Первая ошибка как раз стала появляться 31 мая, до неё не было. Стоит почитать что делают установленные обновления?
Есть ещё вот такая ошибка:
Имя журнала: Application
Источник: Microsoft-Windows-WMI
Дата: 07.06.2016 11:17:53
Код события: 10
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: comp1.domain.local
Описание:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Если тут можно выкладывать скриншоты, то сделать сделать выборку по фильтру и скриншот?
Алексей: На компьютере на котором эмулирую ошибку последняя дата установки обновлений стоит 31.05.2016. Да после вашей ссылки ошибки теперь нет в журнале, но войти в систему под новым паролем не удаётся. Т.е. я исправил одну ошибку не исправляющую мою проблему.
Алексей: Эмилировал ситуацию: в Журналах Windows ничего особенного не нашёл, но в "Настраиваемых представлениях" в "События управления" постоянно выходит ошибка "Не удалось запустить сеанс "Circular Kernel Context Logger" со следующей ошибкой: 0xC0000035"
Если создать нового пользователя с поставленной галочкой на смену или сбросить у старого и задать ему галочку на смену пароля, то эти пользователя не отображаются в "Безопасности". Но если задать пароль без галочки на смену пароля и заходить с таким паролем который выдаёт задаёт Админ (т.е. я), то при в ходе отображается в логах с аудитом успех.
Я даже как называются устройства по тестированию железа не знаю. Если кто-нибудь знает, подскажите, по каким ключевым словам искать, а то у меня почему-то поиск в инете "оборудование для тестирования железа" выводит ссылки лишь на утилиты.
Сергей: Не подскажите например почему именно кнопикс, а не например дебиан, слака, арч, и другие их производные?
Слышал про красную шляпу, что она любимая ос ФБР.
tartarelin: Этот скрипт создал в расширении .bat и поставил в автозагрузку и на завершение работы пользователя. Ничего не выходит. Подскажите пожалуйста что я делаю не правильно.
Сергей: Нужно решение которое с помощью скриптов через групповые политики, или через софт или что угодно показывал какой пользователь, когда, во сколько и на каком компьютере заходил ви выходил в систему.
Не правильно задал вопрос, не локально. В домене 200+ компьютеров. Нужна программа которая могла бы посмотреть кто и когда залогинился на данном компьютере и наоборот, какой пользователь залогинен на данный момент в систему.