Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» ОБНОВЛЕНИЯ ДЛЯ MICRОSOFT WINDOWS XP

Автор: Ahf
Дата сообщения: 12.03.2015 06:35
eGorZ
на двух серверах пытается повторно установить KB3033395
оба контроллеры домена, железо полностью одинаковое: один проц P3, 512Мб памяти, 2003 R2 SP2
ntkrnlpa.exe 5.2.3790.5527 (srv03_sp2_qfe.150118-1502)
ntoskrnl.exe 5.2.3790.5190 (srv03_sp2_qfe.130703-1535)
KB3033395.log под катом
Автор: vit9696
Дата сообщения: 12.03.2015 07:16

Цитата:
ЗЫ: И каким образом ты с помощью BinDiff сравнивал функции/инструкции библиотек, если она тупо даёт только бинарное сравнение файлов? Или мы говорим о разных программах?
Zynamic BinDiff. Это плагин для интерактивного сравнения асма в IDA. Все наличествующие функции полностью совпали. Если говорить о как раз бинарном сравнении, то в нём вышесказанное подтверждается, и видно разве что несколько изменённых байт релокейтов, версии, чексумм и что-то с сертификатом внизу. Вроде бы подписаны тем же, да не тем (и он, кстати, истёк в 2013-м).

Возможно, что в 64-битной версии dll есть какие-то измнения, а в 32-битной какая-то константа хитро включает данную проверку, которая была всегда, но выключена, однако пока мне мало верится в это.
Автор: addmasha
Дата сообщения: 12.03.2015 08:23
Ahf
eGorZ
По повторению KB3033395 кажется проясняется. Спасибо eGorZ подсказал на счет модуля ntoskrnl.exe. У меня на виртуальной машине тоже "Однопроцессорный с ACPI", используется ntoskrnl.exe. Мелкие, похоже, "пожадничали" и не дали этот модуль для старых процессоров.
Автор: boss911
Дата сообщения: 12.03.2015 08:55
eGorZ

Цитата:
с 257-ой в большинстве случаев проблемы с сервисом Мicrosoft Update. С сервисом Windоws Update при этом никаких проблем не было

Что-то я не пойму, как вы (обобщаю) заходите на windowsupdate.microsoft.com, где, по вашим словам, нет проблем с заходом с muweb.dll v.7.6.7600.257. У меня при заходе на windowsupdate.microsoft.com перекидывает на update.microsoft.com, где (снова) без muweb.dll v.7.6.7600.256 не обойтись.

Как зайти на WU с muweb.dll v.7.6.7600.257 и чтобы не перекинуло на MU?
Автор: Ahf
Дата сообщения: 12.03.2015 10:16
addmasha
в самом обновлении меняются файлы (WindowsServer2003-KB3033395-x86-ENU.psm):
fltmgr.sys
ntkrnlmp.exe
ntkrnlpa.exe
ntkrpamp.exe
похоже, что действительно забили на однопроцессорное ядро
была где-то инструкция как поменять ядро, может попробуете в виртуальной машине сменить на другое ядро? у меня пока времени на эксперименты нет (
Автор: bomzzz
Дата сообщения: 12.03.2015 10:19
а свежеустановленая винда обновится? хотелось бы список получить окончательный обновлений.
Автор: cdrom2
Дата сообщения: 12.03.2015 11:03
По поводу KB3033395...
Для x86 Windows Server 2003, в соответствующем KB, прописано Ntkrnlmp.exe.
Вероятно WU просто глючит отслеживает лишние (Ntkrnlpa.exe, Ntkrpamp.exe и т.д.), которые неактуальны для данной конкретной ОСи... и пытается их установить вновь...
Возможно, для файлов под старые процессоры (и для конкретной ОСи) данная уязвимость просто неактуальна...

P.S. Ntoskrnl.exe присутствует в обновлениях для более новых ОСей...
Автор: addmasha
Дата сообщения: 12.03.2015 14:06
Ahf
На двух виртуальных машинах зацикливает установку. Ну и пусть. Время терпит. Призводственные установки не трогал. Подожду. есть надежда, что поправят. Вот уже и social.technet.microsoft.com заголосили.
cdrom2
Да, похоже детектор не видит новый Ntoskrnl.exe и заставляет снова ставить.
Автор: eGorZ
Дата сообщения: 12.03.2015 14:57
по поводу KB3033395 я мыслю так:
1. Раньше при обновлении ядра в поставке всегда присутствовали все четыре компонента:
два для многопроцессорных, с PAE и без;
два для однопроцессорных, с PAE и без.
Какую пару ядер ставить в систему всегда определялось по hal.inf в каждом конкретном случае.
2. Windows Update определяет только наличие установленного обновления и версии установленных файлов, и, т.к. в системе файлы обзываются всегда одинаково, в независимости от типа процессора, то отсюда и проблемы - обновление скачивается по названным критериям (версия/не установлено), но поставиться не может, потому что нет в поставке требуемой для этой системы пары файлов.

ЗЫ: у меня история ещё веселее - не обновились автоматом многопроцессорные ядра, пришлось их ручками подставлять. Судя по логам что-то установщику не понравилось из разряда OEM/Retail, и каким боком на процесс обновления ядра влияет тип лицензии - ну это не понятно просто ваще

Ну а здесь, для желающих
Обновление для WindowsInstaller 4.5, KB3000988
русская и английская версии, ставятся корректно, регистрировать msi.dll после установки обновления нет необходимости.
пароль стандартный

Добавлено:
boss911

Цитата:
Как зайти на WU с muweb.dll v.7.6.7600.257 и чтобы не перекинуло на MU?

да никак, я возможно не совсем ясно написал - muweb.dll нужно вообще снести и переключиться на Windows Update,
для этого нужно кой-чего разрегистровать, остановить сервисы, и зачистить папку SoftwareDistribution - если нужны подробности, - отпишусь позже. Но лучше всё же использовать muweb.dll v.7.6.7600.256
Автор: WAJIM
Дата сообщения: 12.03.2015 16:18
eGorZ

Цитата:
Судя по логам что-то установщику не понравилось из разряда OEM/Retail

Надо было указать ключ /o при запуске патча.
Автор: sabirka
Дата сообщения: 12.03.2015 17:28
После сегодняшних обновлений несколько пользователей не могут по RDP зайти на свой комп (W7), у других пропал доступ к сетевым файлам на W2003 и XP. Домен на W2003.
Пробовал вывести компы из домена и ввести обратно. Не помогло. По новой заводить пользователей не хочется. Может кто знает как побороть?
Автор: cdrom2
Дата сообщения: 12.03.2015 19:25
eGorZ

Цитата:
ЗЫ: у меня история ещё веселее - не обновились автоматом многопроцессорные ядра, пришлось их ручками подставлять. Судя по логам что-то установщику не понравилось из разряда OEM/Retail, и каким боком на процесс обновления ядра влияет тип лицензии - ну это не понятно просто ваще

То ли глюк, то ли происки... опять же может есть (или появилась) разница для процесса обновления между вариантами ключей старым XPE, WES, WEPOS, POSReady... Типа : "Embedded не может быть установлена на железо с процессором с несколькими ядрами" или другая "железная логика".
Опять же может обновление нормально встанет через WSUS...

Кстати, а какое значение ключа для оригинального (старого) XPE? А то для трех последних ОСей для HKEY_LOCAL_MACHINE\SYSTEM\WPA\... известны значения (WES, WEPOS, POSReady), а для оригинальной компонентной Windows XP Embedded - не известно...
Автор: eGorZ
Дата сообщения: 12.03.2015 19:30
WAJIM
да, скорее всего так оно и есть - я устанавливал из проводника в режиме GUI

sabirka
для этой темы это
что у тебя там случилось конкретно надо конкретно и смотреть,
ну а из общих принципов построения сетей смешанного типа (XP/W2K3/Vista/W7 и выше) надо:
1. На всех рабочих станциях выше XP отключить протокол TCP/IP v6;
2. Выполнить скрипт примерно следующего содержания

Код:
@echo of
rem Reset DNS, winsock ... etc.
netsh int ip reset c:\resetlog.txt
netsh winsock reset
ipconfig /flushdns
nbtstat -R
rem TCP-IP settings like Windows XP
netsh interface tcp set global autotuninglevel=normal
netsh interface tcp set global rss=disabled chimney=disabled
netsh interface tcp set global congestionprovider = ctcp
netsh interface tcp set global timestamps = enabled
netsh interface tcp set global ecncapability = disabled
netsh interface tcp set global netdma = enabled
netsh interface tcp set global dca = enabled
Автор: sabirka
Дата сообщения: 13.03.2015 06:22
eGorZ
Спасибо за ответ, сори за оффтоп, скрипт полезный, пригодится

Долго курил, почему после обновлений так случилось, так и не добился результата
Снес все обновления на PDC, которые пролезли за последние сутки и всё заработало как прежде
Автор: simplix
Дата сообщения: 13.03.2015 08:46
sabirka
http://habrahabr.ru/post/252875
Автор: eGorZ
Дата сообщения: 13.03.2015 13:55
sabirka, simplix
Да уж, мелкософту очередной зачёт за очень качественный патч Странно, что мне клиенты, сидящие под W2K3 серверами, пока не звонили. Правда, осталось их не так много, и, в основном, работают эти сервера в режиме файл-сервер и сервер терминалов, т.е. без поднятия домена - видимо поэтому и не звонят.
Автор: VitRom
Дата сообщения: 14.03.2015 19:30
Ну, вот и словил я подляну от грёбаного Некрософта

Несколько десктопов, не в домене, все с IE8, POSReady фиксом и включенной автообновой. Все предложенные обновы, и на одной ещё и simplix-овский февральский пак был накачен. На всех одно и то же:

1. В IE не запускается httpS на одном очень важном для подшефных сайте https://cabinet.salyk.kz/ -- "ишак не могёт открыть страницу, проверьте..." и т.д. -- хотя все протоколы (ssl2/ssl3/tls) в настройках включены, другие https сайты вроде Гугла открываются, и PaleMoon этот же сайт открывает.

2. В журнале Приложений куча ошибок от userenv для LocalService и NetworkService аккаунтов по 3-4 ID на каждый. Общий смысл "ваш профиль недоступен, загружен временный..." и т.д. по причине "нет доступа" и сопутствующие этому сообщения. Хотя права на NTFS никто не трогал были правильные. Точные ID не скажу, т.к. у себя избавился, удалив все временные и заодно исходные профили из-под Линукса, а остальные машины пока недоступны.

Последний пак для IE8 (KB3032359-IE8) и одну из последних заподозренных обнов (KB3046049, в нём schannel.dll v5.1.2600.6759) на своей машине уже удалил -- пофиг.

Куда копать?

ЗЫ. И, кстати, как докопаться до описаний KB-фиксов? А то какие ни открою, все редиректятся с support... на support2... и заканчиваются бодреньким Oops!..
Автор: maxud
Дата сообщения: 14.03.2015 20:27
VitRom

Цитата:
В IE не запускается httpS на одном очень важном для подшефных сайте

Не Ваш случай? http://forum.ru-board.com/topic.cgi?forum=62&topic=21682&start=4300#17
Автор: eGorZ
Дата сообщения: 15.03.2015 01:14
maxud

Цитата:
Не Ваш случай?

очень похоже на то...
Автор: VitRom
Дата сообщения: 15.03.2015 01:14
Увы. Статья вообще, похоже, не для ХР, даже архивные версии, т.к. ветки CertDLLCreate... нет вообще. Но даже ручное добавление нужного ничего не дало. Как, впрочем, и перерегистрация всех system32\*.dll, и сноc IE8...
Автор: abc10
Дата сообщения: 15.03.2015 02:05
Репаки за март #
Автор: boss911
Дата сообщения: 15.03.2015 02:27
VitRom

1. У меня тоже не заходит на этот сайт. Настройки IE дефолтные.
2. В журнале, со времен установки KB3032359, чисто.
Автор: VitRom
Дата сообщения: 15.03.2015 19:13
По поводу журнала -- час назад попал к другой машине, могу описать детальнее:

При каждом старте usernev пишет в журнал по 3 ошибки на профиль для аккаунтов НетСервис и ЛокалСервис
- 1502: не удалось загрузить, недостаточные права или повреждён: нет доступа
- 1515: винда сохранила архивную копию и будет пытаться...
- 1512: не удалось найти ваш локальный, вход выполнен со временным

Права НТФС на эти каталоги полные с пропагацией для Система/Админы/ЭтотСервис
Ну и, конечно, после удаления каталогов НетСервис и ЛокалСервис из-под ПЕ-шки как бабка отшептала.
Автор: bomzzz
Дата сообщения: 15.03.2015 21:10
подскажите как время починить на 64 битной хп
Автор: Sish
Дата сообщения: 16.03.2015 11:52
bomzzz
Попробуй с помощью этой прилады. Сам на x64 не пропобовал.
Автор: Rushmore
Дата сообщения: 17.03.2015 08:56
MS перевыпустили две проблемные обновки для 2003 сервера:

windowsserver2003-kb3002657-v2-x86-enu.exe
windowsserver2003-kb3002657-v2-x64-enu.exe
windowsserver2003-kb3033395-v2-x86-enu.exe
windowsserver2003-kb3033395-v2-x64-enu.exe

Ночью прилетело в WSUS.
Автор: fram
Дата сообщения: 17.03.2015 09:28
Привет.

Машина, Английский XP 32-бит, поледный SP(3).
Три значения WPA\
POSReady, WEPOS, WES
поставлены

Патч, который уродовал фонтов удален.
муи длл для upd вернул обратно
UPD все ставится

Слетели фонты в Блокноте (Notepad), напроч.

Все время только Arial 12.
Как поставишь Times New Roman 12 или что то другое, то слетает сразу.

В контрольном панеле, регионал сеттингс ставишь юникоде язык русский,
в Outlook Express тоже крякозябы, всё до лампы.

Все обычные способы пробовал ...

Может кто представит полный комплект .. (огласите весь список БР)

ЧЗ XHJA
Автор: eGorZ
Дата сообщения: 18.03.2015 02:42
Rushmore
пасиб, это полезная инфа. Под xp, увы, kb3033395 пока не перевыпускали.

fram
С таким пока не сталкивался, но всё же:
1. Чтобы убедится в том, что это проблема не пользовательских настроек, заведи, банально, нового пользователя в системе с административными правами, и глянь, что творится под ним.
2. Посмотри, а лучше запости сюда, или мне в PM, что у тебя в следующих ключах реестра:
HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontMapper
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes

HKLM\SOFTWARE\Microsoft\Notepad\DefaultFonts
HKCU\Software\Microsoft\Notepad\lfCharSet
3. Всё ли нормально со шрифтами в остальных программах?
4. Печатает ли принтер?
5. Всё ли в порядке с правами на папку Windows\Fonts и все ли там файлы являются шрифтами?
6. Было бы не плохо ещё и диск, на котором система стоит, проверить на ошибки.
Автор: WAJIM
Дата сообщения: 18.03.2015 12:53
eGorZ

Цитата:
Под xp, увы, kb3033395 пока не перевыпускали.

Так под XPE все 4 ядра лежат в пакете. Зачем его перевыпускать?
Автор: cdrom2
Дата сообщения: 18.03.2015 20:34

На завтра запланирован выпуск KB3046310 (Обновление сертификатов) для Server2003...
... может и к XP подойдет...

Хотфикс KB3039024 (Daylight saving time changes for Chile and Mexico in Windows)
#


Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196

Предыдущая тема: Как сделать GIF ик с экрана компьютера


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.