none
Постоянная перезагрузка windows 7 пользователей домена в образовательном учреждении. RRS feed

  • Вопрос

  • Долго бился, решил обратится за помощью.

    Постоянная перезагрузка windows 7 пользователей домена!!! 

    После 15 марта 2018 года многие компьютеры домена, а их в домене более 150 машин не могут установить обновление от компании Microsoft. Уходят в постоянную перезагрузку. Сделал откат системы, но после входа пользователей домена в систему , через 15-40 секунд машина перезагружается. Отключил автоматическую перезагрузку, синий экран не получаем, нет сведений в журнале событий. На одной машине может 3 пользователя зайти в свой профиль, поработать и выйти, а, например, другие 3 после, входа в профиль, не могут работать, т.к. система автоматически перезагружается (около 120 пользователей домена, работа за одним компьютером в день может использовать до 8 пользователей) и не важно в какой очерёдности заходят пользователи в систему. Разные пользователи на разных машинах не могут войти в профиль. получают - reboot

    Почитав такие же проблемы от других пользователей, сделал откат системы, удалил обновления:  KB:4093113, KB:4054852,KB:4054981,KB:4093118, KB:4088875, KB:4088881, KB:4091290, KB:2952664. Отключил полностью Автоматическое обновление системы, что неправильно, но другого варианта нет, иначе с каждым днём парк машин с этими проблемами возрастает!  

    Проблема осталась, но после удаления этих обновлений некоторые пользователи начали получать доступ в профиль, но многие так и получают - reboot. Стоят две машины, на одной машине пользователь может войти в профиль и продолжить работу, выходит и через пять минут заходит на другой машине в профиль - доступа нет, получает - reboot 

    Куда рыть?

    Как вернуть компьютеры в нормальную работу системы?

    • Перемещено Alexander RusinovModerator 18 мая 2018 г. 13:52 Более подходящий раздел форума, Вопрос по Windows 7, от TechNet --> Microsoft и образование

Ответы

  • Извините, но вы получили необязательные обновления, - предварительные версии, и вам самому нужно решать, устанавливать ли их на ваши ПК.

    Поэтому и настраиваете свой ВСУС на одобренные вами обновления.

    Кроме того, Майкрософт не может знать все, обо всех компьютерах, так как их конфигураций, как и сопроводительного софта, от производителей, уже слишком много.

    Если вы Ай-Ти профессионал, то должны знать об этом.

    Даже Касперский, который устанавливается на многих ПК, не всегда совместим с сопроводительным софтом.

    Мне пришлось, в свое время, отказаться от него, так как поддержка Касперского определила несовместимость своего антивируса с некоторыми важными программами от производителя ноутбука.

    И относитесь, пожалуйста, уважительно к людям, которые дают вам действительно полезные ответы.


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.

Все ответы

  • Добрый День.

    При чем здесь ветка форума "Microsoft и образование", тема перемещена в ветку Windows 7 (вопрос по ос Windows 7).

    Не думали настроить WSUS в сети и с него ставить протестированные и одобренные вами обновления?  


    Я не волшебник, я только учусь MCP CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Пометить как ответ" или проголосовать "полезное сообщение". Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, Twitter, YouTube, GitHub.


    Модератор
  • Могу лишь сказать, что обязательные обновления безопасности здесь не при чем.

    Проблема в предварительных версиях обновлений, начиная с kb4103113.

    Майкрософт знает об этом и ищет возможности исправлений проблемы.

    Так, последнее, необязательное обновление kb4103713, вызвало, на моем ноутбуке, проблемы, приведшие к автоматическому запуску восстановления системы при загрузке.

    Скорее всего, после установки этих предварительных версий, которые не подходят для ваших ПК, произошел больший сбой, чем на моем ноутбуке.

    Возможно, что придется не просто восстанавливать систему на точку, когда проблем не было, а запускать переустановку системы в режиме обновление, с установочного диска, и, если на нем не было SP1, то удалять пакет в проблемных ПК, чтобы система могла это сделать.

    Посмотрите статью Базы Знаний Майкрософт:

    https://support.microsoft.com/ru-ru/help/4103718/windows-7-update-kb4103718

    STOP-ошибка возникает на компьютерах, которые не поддерживают расширения SIMD 2 (SSE2).

    (эта статья, как раз, по поводу проблем некоторых пользователей, на форумах Community, у которых появились проблемы после установки данного обновления)

    https://support.microsoft.com/ru-ru/help/4103713/windows-7-update-kb4103713

    Ошибка остановки на компьютерах, которые не поддерживают потоковые однопользовательские инструкции. Множественные данные (SIMD) Extensions 2 (SSE2).

    - возможно, что ваши ПК не поддерживают эти расширения, как и мой ноутбук.

    p.s.

    Подозреваю, что на моем ноутбуке это результат конфликта встроенной интеллектуальной программы и  данных обновлений, так как она работает именно по принципу пакетной передачи данных.

     Ведь сам процессор, судя по его характеристикам, поддерживает эти расширения.

    А вот почему у вас некоторые компьютеры не принимают данное обновление, - это только вы сможете разобраться.


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.

  • Извините, но вы получили необязательные обновления, - предварительные версии, и вам самому нужно решать, устанавливать ли их на ваши ПК.

    Поэтому и настраиваете свой ВСУС на одобренные вами обновления.

    Кроме того, Майкрософт не может знать все, обо всех компьютерах, так как их конфигураций, как и сопроводительного софта, от производителей, уже слишком много.

    Если вы Ай-Ти профессионал, то должны знать об этом.

    Даже Касперский, который устанавливается на многих ПК, не всегда совместим с сопроводительным софтом.

    Мне пришлось, в свое время, отказаться от него, так как поддержка Касперского определила несовместимость своего антивируса с некоторыми важными программами от производителя ноутбука.

    И относитесь, пожалуйста, уважительно к людям, которые дают вам действительно полезные ответы.


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.

  • У многих такая проблема с windows 7 после мартовских обновлений безопасности. Это борьба против Meltdown и Spectre в процессорах.

    Но если на windows 8 и 10, все нормально, то на windows 7 особенно 32bit есть проблемы с этими обновлениями. Сталкиваюсь уже с очень многими компаниями по этому по этой проблеме. Похоже microsoft подзабила на старые ос, раз за 3 месяца ничего не исправлено. Жаль.

    Решение:

    Помогает выключение защиты от Meltdown и Spectre - https://support.microsoft.com/ru-ru/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

    • Предложено в качестве ответа Vector BCOModerator 22 мая 2018 г. 6:40
  • Огромное Спасибо Вам за отзывчивость и предложенную помощь.

    После ввода команды, от имени администратора на локальной машине, "wusa.exe  /uninstall  /KB:4103713" - система ответила, что "Обновление 4103713 не установлено на этом компьютере" 

    Я прошу прощения, что сразу не ответил, т.к. не было возможности проверить вчера, сегодня провёл исследования на всех, а их 34 машины в домене из 180, результат на всех машинах один и тот же. "Обновление 4103713 не установлено на этом компьютере"

    По поводу Антивируса.  Действительно может и он давать ошибки, но я его удалял после удаления вышеперечисленного списка КВ  Результат тот же. Три-четыре пользователя могут работать , а остальное уже нет. Причём пользователи на одной машине заходят и работают, на другой машине те же пользователи получают автоперезагрузку. 

    Честно говоря, я уже думал о том, что снести все полученные обновления с января месяца. Может так начнут пользователи работать?

    Ещё раз огромное Вам спасибо.

      

  • Добрый день! 

    Спасибо за предложенный вариант.

    Ознакомившись с данным вариантом я , так понимаю, должен буду сделать на "поломанных" машинах 

    Чтобы деактивировать его *

    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f

    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

    Перезагрузите компьютер, чтобы изменения вступили в силу.

    (Вы не имеете изменение MinVmVersionForCpuBasedMitigations.)

    и далее второй вариант :

    Чтобы отключить варианта 2: 2017 г. CVE-5715 "Ветви внедрение»:

    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 1 /f

    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

    Если так, то пока не делал, если не так, прошу пояснить , что и как сделать?

    Спасибо.

    Когда уже не знаешь что предпринять, готов сделать всё что угодно, но главное хотелось бы вернуть все в исходное состояние. До этих мартовских обновлений.

    P.S. Честно говоря, мысль была сразу в сторону антироссийских санкций, в преддверии выборов президента РФ. 

  • Вернуть в исходное состояние можно только на изолированных машинах. Обновления накопительные, значит, удалив их, Вы подвергаете свои компы повышенному риску. Отключение можно рассматривать только как временную меру.  Последние обновления Майкрософт  выпускаются уже с учётом того, что внесены изменения в микрокод процессоров. Предполагалось первоначально, что Вы должны получить его по каналам изготовителя устройств. Однако, на деле производители выпускать обновление BIOS не торопятся. Долбите их. В Майкрософт решили опубликовать обновление прошивки и по своим каналам, так как процесс грозит затянуться на неопределённое время, но пока видел только для Windows 10.
  • Если оно и вызвало конфликт (kb4103713), как и у меня на ноутбуке, то, как и на моем ноутбуке оно не должно было установиться.

    У меня, встроенная интеллектуальная программа ТурбоПролог, от производителя, автоматически сбросила это обновление, не позволяя ему подменить собой ее функции.

    Поэтому ноутбук не впал в кольцевую перезагрузку.

    У вас произошло нечто худшее.

    У вас не было такой интеллектуальной программы, которая защищает не только себя, но и целостность конфигурации системы.

    Есть нужда, даже после удаления всех обновлений, начиная с kb4103113, провести проверку целостности системных файлов в безопасном режиме.

    И, по этим результатам, решать, нужна ли переустановка системы в режиме обновление с установочного диска.

    Так как простое удаление обновлений может не решить вашей проблемы.

    p.s.

    Посмотрите, есть ли у вас софт, схожий по функциям с ТурбоПролог, - пакетной передачи данных, ускоряющих работу, как в самой системе, так и при передачи данных между компьютерами, и при работе в сети.

    Если такой есть, то он и конфликтует с данными обновлениями. 


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.

  • Да, достаточно внести 2 этих параметра в реестр. И обновления ставятся без проблем, и BSODы пропадают.

    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f

    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

    Скорее санкции против устаревших ОС и Железа. Вот у новых интел и амд уже нет полноценной поддержки windows 7 и 8.1.

  • Разрешите поблагодарить всех кто помогал с этим вопрос...

    Прошу прощение за молчание...выгнали в отпуск, а затем вернувшись, приступил к решению этой задачи...

    Нашёл ещё один способ как исправить эту проблему... Запустился из системы с установочного диска windows 7 и просто переустановил с функцией "Обновление".

    После получение всех свежих обновлений система на машинах ожила и стала работать без ошибок.

    Ещё раз СПАСИБО за помощь!

    5 июля 2018 г. 12:51