Размещено 20.07.2018 16:46:57
Добрый день.
Недавно развернул сервер Zabbix, начал подключать сервера Windows к системе мониторинга. Начал наблюдать как Zabbix обнаруживает проблему и через некоторое время она решается без вмешательства, все проблемы были связаны с отключением стандартных служб Wuauserv, TrustedInstaller, RemoteRegistry и еще некоторые другие сомнительного назначения типа OneSyncSvc_90d03.
На сервере не было стороннего антивируса но был запущен Защитник Windows. Поставил efs4.5 , ничего не обнаружено. Пробовал утилиту от KAV, тоже ничего не обнаружено.
Обновление системы на этом сервере не выполняется и похоже что никогда не выполнялось, развертывание сервера было до меня, в общем как и вся остальная инфраструктура которую еще не успел модернизировать.
На своем компьютере включил уведомление от компоненты ESET EA 5.0.2271 Система предотвращения вторжения на узел, начал наблюдать всплывающее окно об изменениях реестра в настройках служб.
Что можно с этим сделать?
Недавно развернул сервер Zabbix, начал подключать сервера Windows к системе мониторинга. Начал наблюдать как Zabbix обнаруживает проблему и через некоторое время она решается без вмешательства, все проблемы были связаны с отключением стандартных служб Wuauserv, TrustedInstaller, RemoteRegistry и еще некоторые другие сомнительного назначения типа OneSyncSvc_90d03.
На сервере не было стороннего антивируса но был запущен Защитник Windows. Поставил efs4.5 , ничего не обнаружено. Пробовал утилиту от KAV, тоже ничего не обнаружено.
Обновление системы на этом сервере не выполняется и похоже что никогда не выполнялось, развертывание сервера было до меня, в общем как и вся остальная инфраструктура которую еще не успел модернизировать.
На своем компьютере включил уведомление от компоненты ESET EA 5.0.2271 Система предотвращения вторжения на узел, начал наблюдать всплывающее окно об изменениях реестра в настройках служб.
Что можно с этим сделать?