RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 129
от 15.04.2005, 01:30

Вопрос № 19416

к вопросу №19409 Спасибо за ответ mr Disciples >>> >>>Здравствуйте, ArthurS! >>>Попробуй Acronis Recovery Expert ~7.5Mb >>>(http://www.acronis.com/files/recoveryexpert_x_ru.exe) >>>Исправлено 09.04.2005 1:12 Disciples >>>>>>> Пробовал более ранний Acronis Rec, скачал и последний. Не обнаружив потерянных или поврежденных разделов, эти софтинки делают мне ручкой, типа Good Buy. Разделы-то, действительно в порядке. ХР не видит FAT. Win98 видит все!!!? Есть еще машина с ХР, эффект тот же. C уважением, Артур

Отправлен: 09.04.2005, 03:29 Вопрос задал: ArthurS (статус: Посетитель) Всего ответов отправлено: 3

Отвечает: SteelNick Здравствуйте, ArthurS! У меня была точно такая же ситуация. Решилась очень просто: я перенес данные на другой раздел (слава богу, раздел был не системный) отформатил раздел из-под Win98, затем перенес данные обратно. С тех пор все ок, а до того chkdsk говорил, что раздел не раздел WinXP (в смысле, не по его стандартам, как я понял).

Ответ отправил: SteelNick (статус: Специалист) Отправлен: 09.04.2005, 08:14

Отвечает: Disciples Здравствуйте, ArthurS! Она востанавливает и исправляет удаленные но не отформатированные разделы ( и в справке об это написано). Этот вариант можешь использовать как самый крайний, если ничто другое уже не поможет.

Ответ отправил: Disciples (статус: Профессионал) Отправлен: 09.04.2005, 10:47

Отвечает: John Freeman Здравствуйте, ArthurS! Логично - ищи в RAW режиме с помощью EasyRecovery

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 09.04.2005, 20:19

Вопрос № 19419

сори за офф-топ но думаю тут быстрее ответят Есть внешний CD-ROM USB (AOpen EHB5232U если нужно), кто нибудь имеет представление как заставить с ним работать из под DOS, а ещё лучьше что бы с него и грузится.

Отправлен: 09.04.2005, 07:26 Вопрос задал: Владислав (статус: Студент) Всего ответов отправлено: 4

Отвечает: foxx Здравствуйте, Владислав! Для работы под ДОсом с CD тебе понадобятся: программа Mscdex.exe и драйвер Aspicd.sys, их можно взять с загрузочной дискеты Win9x Далее прописываем в Autoexec.bat следующее: MSCDEX.EXE /D:CDROM где D - буква CDROM под досом, может быть и другая и в файле Config.sys следующее: device=aspicd.sys /D:CDROM Сохраняем, перезагружаемся.

Ответ отправил: foxx (статус: Профессор) Отправлен: 09.04.2005, 10:24 Оценка за ответ: 3 Комментарий оценки: ну как подключить CD-ROM я вкурсе :) тока там ЕСТЬ ПРИПИСКА он USB!!!!

Отвечает: Саня Здравствуйте, Владислав! А под ДОС работать с ним не выйдет ...потому что вам будут нужны для его работы драйвера для УСБ под ДОС...вы найдёте таковые?:) пока удачи

Ответ отправил: Саня (статус: Профессор) Отправлен: 09.04.2005, 13:10 Оценка за ответ: 4 Комментарий оценки: ну так собственно я и ищу, мож кто знает

Отвечает: Сучкова Татьяна Здравствуйте, Владислав! Видите ли, дело в том, что когда был DOS, не было в природе USB. А когда появились USB, уже перестали почти пользоваться DOSом. Разве что Вы сами драйвера для USB напишете...

Ответ отправила: Сучкова Татьяна (статус: Студент) Отправлен: 09.04.2005, 17:02 Оценка за ответ: 4 Комментарий оценки: :)

Отвечает: John Freeman Здравствуйте, Владислав! 1) В BIOS, в boot devices ищи USB Cdrom, если нет - никак 2) Есть наборы, но для CDROm я сам не встречал, попробуй наборы для USBдисков

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 09.04.2005, 20:22 Оценка за ответ: 4 Комментарий оценки: а не подскажите где найти набор хотябы для дисков?

Вопрос № 19422

Здравствуйте уважаемые! 1. С некоторых пор в разделе автозагрузки (HKLMSoftwareMicrosoftWindowsCurrentVersionRun и HKCUSoftwareMicrosoftWindowsCurrentVersionRun) исчезли все записи за исключением в HKLM... появилась строковой параметр с именем AVerRC='' равным пустой строке. За компом работаю не я один увидел это после работы других пользователей, которые обьяснить толком, что они делали немогут. Искал файл с именем *AVerRC*.* но ничего похожего ненашел, удивляет и пустое значение параметра. Возможно попытались поставить драйвера TV тюнера может прервали на этапе установки что и привело к таким последствиям. Отключение да и работа с такими настройками автозагрузки видимых последствий нет, за искючением, что перестали грузиться ранее автозагружаемые проги. Таким образом подозрение на троян, но он никак себя непроявляет, либо хорошо маскируется. Может кто стадкивался с таким и подскажет что это, кроме как просканироваться антивирусами и антитроянами. Кроме того удивляет пустое значение параметра, что это может быть и где тот файл который должен грузиться. И еще может ли эта запись появиться при установке драйверов TV тюнера, кто ставил данные драйвера может видел такие записи, или это всетаки троян маскирующийся под дрова, тогда где искать его в каком файле. Интересует имено это то, что можно поставить антитроян и просканироваться это и так понятно. Система WinXP HE, без сервис паков. 2. Имеется сеть сервер Win2000 Server работает постояно и неимет монитора, клиенты WinXP Corp SP-2. Для настройки и работы с сервером подключаюсь с клиентов через удаленный рабочий стол. С некоторых пор при подключение стал задавать вопрос к какоме сеансу хочу подключиться и выбор из двух предлагаемых сеансов. Как отключить это или как завершить один из сеансов,тогда как я понимаю останется один сеанс и небудет выдаваться выбор, или может для этого надо завершить оба сеанса таким образом вопрос как завершить сеансы удаленного подключения к рабочему столу сервера. Спасибо.

Отправлен: 09.04.2005, 11:22 Вопрос задал: Трофименко Александр Васильевич (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: John Freeman Здравствуйте, Трофименко Александр Васильевич! 1) Да, причём кривой установки, тк нет значения=>ничего запускаться не будет 2) Log Off

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 09.04.2005, 20:24

Отвечает: Станислав К. Здравствуйте, Трофименко Александр Васильевич! на сервере: Administrative tools | Terminal services configuration | Connections | свойства имеющегося соединения, например RDP-TCP, правая кнопка, свойства | закладка Sessions здесь можно установить временной лимит для отключенной сессии, по истечении этого срока эта сессия сбрасывается(Logoff) автоматически удачи!

Ответ отправил: Станислав К. (статус: 2-ой класс) Отправлен: 11.04.2005, 11:20

Вопрос № 19425

Здраствуйте уважаемые эксперты ! У меня такой вопрос. Есть домен W2K и есть один пользователь, который у себя на машине в группе Администраторы удаляет доменную группу ИМЯ_ДОМЕНААдминистраторы домена, после этого не могу подключиться удалённо к его машине через "Мой комп-управление-управление компьютером-подключиться к другому компьютеру". Есть ли какой-нибудь способ удалённо вернуть эту группу на прежнее место в его компьютере,не входя в систему на том компе локально. Спасибо за ответы.

Отправлен: 09.04.2005, 13:42 Вопрос задал: igor1 (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: John Freeman Здравствуйте, igor1! Зная пароль локального админа - через Computer Management удалённо

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 09.04.2005, 20:25

Отвечает: Владислав Здравствуйте, igor1! Естественно можно если знаете пароль локального администратора, а вообщето такие фортеля отбиваются административными методами.

Ответ отправил: Владислав (статус: Студент) Отправлен: 10.04.2005, 11:43

Отвечает: Khedin Здравствуйте, igor1! Вот есть такой файлик, который отвечает за оснастку "Мой компьютер" - compmgmt.msc лежит в корне системы. Открываешь его с помощью команды run as и заходишь под паролем этого юзера. Ну пароль ему, само собой сбрасываешь и назначаешь какой -нибудь свой из консоли AD Users & Computers. Восстанавливаешь админов, после чего убераешь его учётку из группы администраторов к таким то чертям, перемещаешь в группу USERS, включаешь подписывание драйверов по дефолту, и вооще ограничеваешь его по максимум и thirs part soft'om таким как device lock. ЗЫ: Я бы на твоём месте сделал бы скрины с текущим состоянием безопастности, скопировал бы тоже журналы аудита, после чего предоставил бы это всё вашему Secoff'y (Security Officer - офицер (инженер) по безопасности), ну или тому, кто отвечает за безопасность. А выводы пусть делают ответсвенные лица. ЗЗЫ: В моём случае тоже такие же случаи случались и решалось это следующим образом, я (или кто-нибудь из моих коллег) выезжали на объект (выходили на объект), подходили к начальнику "хакера", и после разговора с начальником, подходим к субъекту, под белы рученьки и сажаем в угол, при нём снимаем данные с журналов безопасноти и вообще все возможные логи, скрины с прогами, которые запрещены к употреблению и т.д. , после чего, товарищ пишет объяснительную по каждому пункту. Как правило это заканчивается на следующий день подписыванием обходного листа. Исключений не было. Корпоративная бузопасность это вам не шубу в трусы заправлять. А эскалация прав (попытка администрировать машину и ограничение доступа легальным администраторам) в данном случае - прямая угроза корпоративной безопасности.

Ответ отправил: Khedin (статус: Профессор) Отправлен: 11.04.2005, 13:26

Отвечает: AErserg Здравствуйте, igor1!<br>Запрети ему удалять файлы из данных папок и не мучайся, А так Radmin поставь и даже снесенные папки ему не помогут.

Ответ отправил: AErserg (статус: Студент) Отправлен: 12.04.2005, 13:48

Вопрос № 19433

HELP Не мог удалить антивирус Uninstal(om) Снес в ручьную. После чего появилась такая проблема: На панели пуск где должны отображаться открытые и свёрнутые окна нечего не отображаеться. Помогите. Подскажите как можно востановить эту панель! У меня Windows XP sp1.

Отправлен: 09.04.2005, 18:22 Вопрос задал: Соколов Кирилл Николаевич (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Redrik Здравствуйте, Соколов Кирилл Николаевич! 1. Заново установить и попробовать удалить UnInstaal'ом 2. Пройтись по реестру и удалить все ссылки на этот антивирус 3. Немного проще, чем 2, но без особой уверенности - посмотреть msconfig'ом

Ответ отправил: Redrik (статус: Академик) Отправлен: 10.04.2005, 18:39

Вопрос № 19439

Здрысть, уважаемые эксперты! В последнее время по 15 раз в день вылазиет какая-то фигня в виде сообщений, типа "message from SECURITY for USER ...", что там какие-то шпионские проги найдены .... Может кто встречался? Как убрать? Приложение: WinXP

Отправлен: 09.04.2005, 20:02 Вопрос задал: Дрищев Василий (статус: Посетитель) Всего ответов отправлено: 5

Отвечает: John Freeman Здравствуйте, Дрищев Василий! Бред - это шлют по messenger'у заманивая на порносайты и вирусы Соответственно поставь Firewall(как я вижу у тебя его нет//не настроен) и отключи службу Messenger

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 09.04.2005, 20:37

Отвечает: Андрей Здравствуйте, Дрищев Василий! Панель управления-Администрирование-Службы. Здесь нужно отключить Службу сообщений (Windows messenger), установи тип запуска-отключено. После этой операции сообщения появляться не будут. * Если ничто другое не помогает, прочтите, наконец, инструкцию! :-)

Ответ отправил: Андрей (статус: Студент) Отправлен: 09.04.2005, 20:49

Отвечает: Daniel Kornev Здравствуйте, Дрищев Василий! Думаю, это та же проблема, которая уже месяца три, а модет быть, и больше, гуляет по просторам RusFAQ.ru. Это похоже на троян, который пользуется службой Windows NT, называемой Alerts - ее достаточно отключить! Также полезно отключить службу Messenger. Службы отключаются следующим образом: Пуск-Выполнить-services.msc - жмите Enter, в появившемся окошке выбираете указанные службы, в свойствах на первой вкладке выбираете тип запуска - отключено. Удачи!

Ответ отправил: Daniel Kornev (статус: 6-ой класс) Отправлен: 10.04.2005, 10:44

Отвечает: Владислав Здравствуйте, Дрищев Василий! не обращайте внимание, а если раздражает то отключите службу сообщений и появлятся не будет.

Ответ отправил: Владислав (статус: Студент) Отправлен: 10.04.2005, 11:46

Отвечает: Hardblow Здравствуйте, Дрищев Василий! Создай .reg файл со следующим содержанием и запусти его: ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger] "Start"=dword:00000004 ;Служба сообщений отключена ;================================== Или просто отключи в настройках служб (Пуск\Панель управления\Администратирование\Службы) Службу сообщений ДА, просканься на всякий случай Ad-Aware SE...

Ответ отправил: Hardblow (статус: Профессор) Отправлен: 12.04.2005, 21:15

Вопрос № 19440

Уважаемые эксперты как настроить вывод звука на системный динамик, а не на встроенную звуковую карту в Win2000(XP). Через панель управления-звуки,аудиоустройства ничего не получается.

Отправлен: 09.04.2005, 20:55 Вопрос задал: лелик (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: John Freeman Здравствуйте, лелик! 1) Никак 2) Дисперчер устройств -> Вид -> Показывать скрытые... Не PnP устройства -> Beep -> свойства, поставить отключён и перезагрузиться - выносит его на фиг, тк IMHO лучший способ избавления от звуков через него из под subj'a вообще, если при перезагрузке - никак, в некоторых случаях отключив встроенный звук что тебя не устроит.

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 10.04.2005, 00:51

Отвечает: Disciples Здравствуйте, лелик! Вырубить встроенное звуковое устройство в BIOS.

Ответ отправил: Disciples (статус: Профессионал) Отправлен: 11.04.2005, 01:30

Вопрос № 19449

WindowsXP SP2 Intel 1500 МГц, 512 Мб ОЗУ Хочу изменить в системе адреса папок Documents and settings, Мои Документы и т.п.. Как это сделать? Вернее, один чел помог, сделал, а мне сейчас все надо вернуть обратно. Но как? Заранее благодарен. Валентин

Отправлен: 09.04.2005, 22:36 Вопрос задал: Гаврилов Валентин Владимирович (статус: Посетитель) Всего ответов отправлено: 3

Отвечает: Daniel Kornev Здравствуйте, Гаврилов Валентин Владимирович! Найдите на своем компьютере такую утилиту - TweakUI - производство Microsoft. Если нет, скачайте на сайте http://downloads.microsoft.com . Дальше в TweakUI выбираете вкладку My COmputer-Special Folders, там можно восстановить все измененные адреса к папкам.

Ответ отправил: Daniel Kornev (статус: 6-ой класс) Отправлен: 10.04.2005, 10:47 Оценка за ответ: 4 Комментарий оценки: Спсибо. Скачаю.

Отвечает: Сучкова Татьяна Здравствуйте, Гаврилов Валентин Владимирович! Чтобы настроить расположение служебных папок, зайдите в раздел HKCUSoftware MicrosoftWindowsCurrentVersionExplorerShell Folders или HKCUSoftware MicrosoftWindowsCurrentVersionExplorerUser Shell Folders и поменяйте путь для нужных папок. Затем их можно будет спокойно перенести по прописанному новому адресу. После перезагрузки изменения вступят в силу

Ответ отправила: Сучкова Татьяна (статус: Студент) Отправлен: 10.04.2005, 16:22 Оценка за ответ: 5 Комментарий оценки: Отлмчно! Именно то, что мне надо! Спасибо!

Отвечает: Полховский Александр Владимирович Здравствуйте, Гаврилов Валентин Владимирович! В реестре пойщите пути к текущим папкам, исправьте на нужные, скопируйте.

Ответ отправил: Полховский Александр Владимирович (статус: Студент) Отправлен: 13.04.2005, 19:21 Оценка за ответ: 2 Комментарий оценки: Я знаю, что что-то где-то в реестре надо исправить. Но что и где? В этом и был мой вопрос.

Вопрос № 19457

Здравствуйте Всем. По поводу вопросов №№19409 и 19416 =================== Скорее ответ, чем вопрос. Решил вопрос довольно быстро с помощью Runtime's DiskExplorer. Это win32-аналог Disk-editora. Последним пользовался потому, что мой винт работает через USB интерфейс, да и Флопа в моем ноутбуке нет. Не упоминал об этом ранее, дабы избежать советов по поводу перестановок USBdrv. Так вот убитыми на винте были BR(boot record) и ROOT. А нашел я их на системном HDD Win98 в файле win386.swp(98-своп-файл). Естественно поиск hex в Runtime's DiskExplorere по обрывкам старых записей. Оказывается, если система не находит загрузочных записей, она обращается к своп-файлу, где они сохраняются. Поэтому в W98 я работал с винтом без проблем. У меня в ХР своп при выключении затирается в целях безопасности. A вот Win98 меня спас, чего и во сне бы не приснилось, хи!! Перепробовал около десятка утилит, ни одна не смогла ничем помочь. А вот ручками, оказывается и несложно. И ничего форматировать и переставлять не пришлось. Надеюсь, кому-нибудь пригодится мой опыт. Прошу прощения за третье письмо в форме вопроса, но я так и не понял как ответить самому себе(наверно надо быть экспертом). Большое спасибо всем за участие! Артур

Отправлен: 10.04.2005, 01:23 Вопрос задал: ArthurS (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Hardblow Здравствуйте, ArthurS! НА будущее: если нет особой необходимости в использовании Windows 98, переходите на файловую систему NTFS. Ваши данные будут в лучшей сохранности, даже при некорректном завершении работы с ОС вы избежите потери данных... Кроме того, фаловая система NTFS предоставляет ряд преимуществ в работе (квотирование, шифрование, распределение прав на доступ к файлам и т.д.)

Ответ отправил: Hardblow (статус: Профессор) Отправлен: 14.04.2005, 18:51

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.