Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Файл wuaultc.exe невидим всем прогам, кроме explorer'a

Автор: malcoriel2
Дата сообщения: 19.04.2009 10:43
Лурк по разделу ничего не дал, так что задаю вопрос.

Все происходит на Win2k3 EN SP2 R2 Enterprise x64 (добыто через msdnaa, дистриб лицензионный, ключ - нет).
Система немного обработана напильником, в виде nLite, ini вот тут: _http://slil.ru/27463552
Я использую эту систему в качестве рабочей станции (да,да, я извращенец).
История проблемы:

Началось все с проблемы с обновлениями. Вобщем-то это произошло сразу после установки системы, но тогда я не придал этому особого значения. Служба "Automatic Updates" - запускается автоматически, всегда включена. Тем не менее, ни фига не обновляет. Ручное обновление запускалось оригинальным способом - запустить 32-битный ИЕ, зайти на сайт апдейтов мелкосфта, увидеть там вот такое:

_http://img158.imageshack.us/my.php?image=errortyp.jpg



Все что там написано, есть, включено и запущено, но тем не менее, работать эта ерунда не хочет. После этого через некоторое время, если есть необходимость обновления, возникает процесс с образом C:\windows\system32\wuauclt.exe и начинает работать в обычном порядке (у меня настроено - предалагать скачивать обновления при их наличии, что он и делает). И что-то меня дернуло попробовать запустить обновления не шаманским способом, а через командную строку - wuauclt /detectnow.
Обнаружилось, что cmd.exe понятия не имеет, что такое wuauclt.exe.
dir со всевозможными опциями, включая шаманское dir \\.\C:\WINDOWS\system32\wuauclt.exe, опять же ничего не дал. Я в шоке. Total Commander и Far тоже не видят. И тут я вспомнил, что вроде как к винде прилагается еще такое мерзкое средство файломенеджмента, как родной explorer.exe - он сумел-таки обнаружить сей файл.

Кусочек лога procmon'a при этом:
<event>
<ProcessIndex>355</ProcessIndex>
<Time_of_Day>12:38:22,6563508</Time_of_Day>
<Process_Name>Explorer.EXE</Process_Name>
<PID>300</PID>
<Operation>QueryOpen</Operation>
<Path>C:\WINDOWS\system32\wuauclt.exe</Path>
<Result>SUCCESS</Result>
<Detail>CreationTime: 17.02.2009 1:13:45, LastAccessTime: 18.02.2009 0:18:14, LastWriteTime: 16.10.2008 15:09:42, ChangeTime: 19.04.2009 12:37:17, AllocationSize: 57 344, EndOfFile: 54 296, FileAttributes: NCI</Detail>
</event>
Свойства файла (скрины)
_http://img131.imageshack.us/my.php?image=scr2009041913261wuauclt.jpg
_http://img131.imageshack.us/my.php?image=scr2009041913272wuauclt.jpg
_http://img131.imageshack.us/my.php?image=scr2009041913273wuauclt.jpg
_http://img131.imageshack.us/my.php?image=scr2009041913295advance.jpg

Как видно, ни чем особенным файл не обладает.

Итак, вопросы:
1. Просьба объяснить механику подобного, весьма интересно.
2. Собственно каким способом, без особых шаманских плясок вручную заставить обновления срабатывать (а в идеале - автоматически).
3. Что значит сие - FileAttributes: NCI ? И если в моей файловой системе есть еще подобные файлы, то как их найти?
4. Собственно если уж это бага файловой системы, то чем лучше посмотреть ее состояние?


Дополнительно:
Лог WindowsUpdate.log, с сегодняшнего утра (обновлений не произошло)
_http://pastebay.com/9866
Относительно полный лог (весь, который есть сейчас) (некоторое количество обновлений скачалось вчера, гдето около 23:30)
_http://slil.ru/27463494

Если нужна еще какая-то информация, то спрашивайте.

Автор: malcoriel2
Дата сообщения: 22.04.2009 17:27
В таком случае, удалите, пожалуйста, это сообщение. Невнимательно прочитал правила.

По оформлению основного поста:
1.Изменил изображение (на более четкое) и добавил ссылку вместо тега.
2.Немного подправил пост.

Страницы: 1

Предыдущая тема: Зависает система 7023


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.