• Как диагностировать рандомные перезагрузки ПК в домене?

    @dan13lz Автор вопроса
    В общем, решил обратить внимание на локальные шедулли, возможно действительно что-то упустил и какой-нибудь установленный kms на компе делает ребуты. Выгрузил powershell'ом таски, последний запуск которых был по времени около события перезагрузки, буду изучать эти шедули и сделаю повторную такую же выгрузку при следующей такой перезагрузке. (конечно есть вероятность, что время последнего запуска таска-ребутера после выполнения переопределяется, но всё равно нужно тщательно проверить шедулли)

    Время события 1074 в 12:33 26.09.2024
    список тасок

    LastRunTime : 26.09.2024 12:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : OobeDiscovery
    TaskPath : \Microsoft\Windows\WwanSvc\
    PSComputerName :

    LastRunTime : 26.09.2024 12:39:39
    LastTaskResult : 0
    NextRunTime : 28.09.2024 11:36:36
    NumberOfMissedRuns : 1
    TaskName : USO_UxBroker
    TaskPath : \Microsoft\Windows\UpdateOrchestrator\
    PSComputerName :

    LastRunTime : 26.09.2024 12:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : Tpm-Maintenance
    TaskPath : \Microsoft\Windows\TPM\
    PSComputerName :

    LastRunTime : 26.09.2024 12:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : EnableLicenseAcquisition
    TaskPath : \Microsoft\Windows\Subscription\
    PSComputerName :

    LastRunTime : 26.09.2024 12:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : ExploitGuard MDM policy Refresh
    TaskPath : \Microsoft\Windows\ExploitGuard\
    PSComputerName :

    LastRunTime : 26.09.2024 12:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : KeyPreGenTask
    TaskPath : \Microsoft\Windows\CertificateServicesClient\
    PSComputerName :

    LastRunTime : 26.09.2024 12:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : AikCertEnrollTask
    TaskPath : \Microsoft\Windows\CertificateServicesClient\
    PSComputerName :

    LastRunTime : 26.09.2024 12:49:49
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : Device Install Reboot Required
    TaskPath : \Microsoft\Windows\Plug and Play\
    PSComputerName :

    LastRunTime : 26.09.2024 12:50:50
    LastTaskResult : 0
    NextRunTime : 28.09.2024 20:59:59
    NumberOfMissedRuns : 1
    TaskName : ScanForUpdates
    TaskPath : \Microsoft\Windows\InstallService\
    PSComputerName :

    LastRunTime : 26.09.2024 16:32:32
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : ScheduledDefrag
    TaskPath : \Microsoft\Windows\Defrag\
    PSComputerName :

    LastRunTime : 26.09.2024 13:35:35
    LastTaskResult : 0
    NextRunTime :
    NumberOfMissedRuns : 0
    TaskName : Device User
    TaskPath : \Microsoft\Windows\Device Information\
    PSComputerName :

    Ответ написан
  • Как очистить кэш MS TeamsNew на компьютерах домена?

    @dan13lz Автор вопроса
    Всем спасибо, всё получилось, будем использовать вариант 1, тимс закрывается с такими ключами "taskkill /f /im ms-teams.exe".
    Ответ написан
    Комментировать