none
FwcMgmt.exe Ошибка приложения RRS feed

  • Вопрос

  • 15 августа на мой сервер WSUS от Microsoft свалились новые обновления. После установки и перезагрузки на всех компьютерах под управлением Windows7SP1 получил следующее:

    Как видно со скриншота не запускается "Клиент Forefront TMG", при этом служба "Агент клиента Forefront TMG" - РАБОТАЕТ. От имени администратора клиент запускается без проблем.

    На компьютерах где стоит WinXPSP3 проблем нет.

    22 августа 2012 г. 19:18

Ответы

  • Все обновления рекомендуется тестировать на пилотных компьютерах вашей инфраструктуры или тестовой среде.

    Возможно данная KB не тестировалась в той конфигурации, которая у вас присутствует (версии dll и ПО). Если данное обновление является для вас критическим, то рекомендую обратится в поддержку MS, для обновления данного KB.


    MCITP. Знание - не уменьшает нашей глупости.

    25 августа 2012 г. 20:10
  • Спасибо Олег Вам за помощь. Я понимаю, что рекомендовано тестировать обновления, но как то хочется верить, что MS пытается улучшить свои продукты с выходом "заплаток", а не наоборот. Что касается тестирования данной КВ в моей конфигурации, сильно сомневаюсь т.к. она (конфигурация) у меня весьма банальна и типична (Windows7SP1 64bit, MS Office2010 SP1, Антивирус Kaspersky Endpoint Security 8, 1С7.7, 1С8).....

    И все же я не привык бросать начатое на полпути )))... И вот, что меня смутило!!! В интернете я не нашёл больше никого с такой проблемой, а это как минимум странно. Я поднял виртуальную машинку, поставил на неё клиент TMG и накатил все обновления и что я получил... ВСЕ работает. Загнал машинку в домен и оп.... "Ошибка при запуске приложения" Значит, у проблемы должна быть и вторая составляющая помимо КВ и если подумать, что может быть общего у всех компьютеров в одном домене - групповая политика!!! (да конечно у них куча ещё общего))) но не об этом сейчас). Начал ковырять дальше и обнаружил вот, что. Пару лет назад создал политику «Ограниченного использования программ», чтоб не быть многословным вот её скрин

    т.е. я по хешу запрещаю запуск стандартных игр в WinXP, тут есть ещё параметры которых не видно на скрине (правило пути запрещающее запуск любых приложений с D:\Data\). И теперь самое интересное, если с этой политики убрать правило хеша запрещающее запуск WinMINE.exe (Сапёр), то никаких проблем нет и все приложения работают, как и раньше!!!

    Вывод:

      • Создаём политику ограниченного использования программ и в ней правило хеша запрещающее запуск WinMINE.exe (Стандартная игра «Сапёр» в WinXP).
      • Применяем эту политику на контейнер с компьютерами где есть и WinXP и Win7.
      • Ставим заплатку KB2705219 для Win7
      • Получаем проблемы описанные в начале.

    PS: Интересно было разбираться с этим явным глюком и очень хотелось бы, чтоб мои наблюдения попали в руки инженеров Microsoft и они сделали из них выводы.


    28 августа 2012 г. 4:25

Все ответы

  • День добрый.

    1. Обновление было протестировано перед массовой установкой?

    2. Пробовали переустанавливать клиент TMG?


    MCITP. Знание - не уменьшает нашей глупости.

    24 августа 2012 г. 6:07
  • 1. Нет обновления не тестировал, (никогда этого не делал)

    2. Пробывал переустановить клиента, не помогло. Пробывал поставить на компьютер где небыл до этого установлен клиент, но обновления применились результат тотже!!! Вываливается в ошибку. Есть ещё несколько программ которые стали вести себя подобным образом но две из них довольно старые (не поддерживаются производителем), поэтому я не удевился, что они стали себя вести подобным образом. Но еще одна программка TeamViewer последней версии ведёт себя так же как Клиент TMG.

    24 августа 2012 г. 12:03
  • Удалите последнние установленные обновления на тестовом компьютере и проверьте работу.


    MCITP. Знание - не уменьшает нашей глупости.

    25 августа 2012 г. 7:36
  • Сейчас этим занимаюсь. Удаляю по одному обновлению и проверяю работу клиента.

    25 августа 2012 г. 8:06
  • Кажется, локализовал проблему. Последовательно удалял:

    KB2732500
    KB2732487
    KB2731847
    KB2729094
    KB2722913
    KB2712808
    KB2705219

    После удаления KB2705219 Клиент TMG запустился, и остальные приложения про которые я говорил ранее также стали работать.

    Следующим шагом установил все обновления кроме KB2705219, все работает.

    Установил KB2705219 и получил первоначальную картину.

    Теперь вопрос звучит по другому, почему установка данной KB приводит к такому результату?

    • Предложено в качестве ответа Oleg.Kovalenko 25 августа 2012 г. 20:11
    25 августа 2012 г. 9:09
  • Все обновления рекомендуется тестировать на пилотных компьютерах вашей инфраструктуры или тестовой среде.

    Возможно данная KB не тестировалась в той конфигурации, которая у вас присутствует (версии dll и ПО). Если данное обновление является для вас критическим, то рекомендую обратится в поддержку MS, для обновления данного KB.


    MCITP. Знание - не уменьшает нашей глупости.

    25 августа 2012 г. 20:10
  • Спасибо Олег Вам за помощь. Я понимаю, что рекомендовано тестировать обновления, но как то хочется верить, что MS пытается улучшить свои продукты с выходом "заплаток", а не наоборот. Что касается тестирования данной КВ в моей конфигурации, сильно сомневаюсь т.к. она (конфигурация) у меня весьма банальна и типична (Windows7SP1 64bit, MS Office2010 SP1, Антивирус Kaspersky Endpoint Security 8, 1С7.7, 1С8).....

    И все же я не привык бросать начатое на полпути )))... И вот, что меня смутило!!! В интернете я не нашёл больше никого с такой проблемой, а это как минимум странно. Я поднял виртуальную машинку, поставил на неё клиент TMG и накатил все обновления и что я получил... ВСЕ работает. Загнал машинку в домен и оп.... "Ошибка при запуске приложения" Значит, у проблемы должна быть и вторая составляющая помимо КВ и если подумать, что может быть общего у всех компьютеров в одном домене - групповая политика!!! (да конечно у них куча ещё общего))) но не об этом сейчас). Начал ковырять дальше и обнаружил вот, что. Пару лет назад создал политику «Ограниченного использования программ», чтоб не быть многословным вот её скрин

    т.е. я по хешу запрещаю запуск стандартных игр в WinXP, тут есть ещё параметры которых не видно на скрине (правило пути запрещающее запуск любых приложений с D:\Data\). И теперь самое интересное, если с этой политики убрать правило хеша запрещающее запуск WinMINE.exe (Сапёр), то никаких проблем нет и все приложения работают, как и раньше!!!

    Вывод:

      • Создаём политику ограниченного использования программ и в ней правило хеша запрещающее запуск WinMINE.exe (Стандартная игра «Сапёр» в WinXP).
      • Применяем эту политику на контейнер с компьютерами где есть и WinXP и Win7.
      • Ставим заплатку KB2705219 для Win7
      • Получаем проблемы описанные в начале.

    PS: Интересно было разбираться с этим явным глюком и очень хотелось бы, чтоб мои наблюдения попали в руки инженеров Microsoft и они сделали из них выводы.


    28 августа 2012 г. 4:25