1ANP
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Последнее обновление Windows 10 с помощью KB4522355 при установленном cispremium 12.1.0.6914 вызвало зависание системы. После установки обновы - комп отказался перезагружаться. Какие-либо программы отказывались запускаться. В том числе диспетчер задач. После принудительного выключения по Reset и перезагрузки - глюки продолжились. При включении системы ни какие элементы автозапуска, кроме CIS, не загружались, даже при отключенных HIPS и авто-контеймейнте, меню пуск открывалось, но не работало.
Удалось побороть это путем входа в безопасный режим, где службы CIS не подгружаются, последующей перезагрузки в диагностическом режиме (Win+R, msconfig, только основные службы системы и элементы автозапуска), и последующей перезагрузки уже в нормальном режиме. Видимо Windows 10, при отключенных службах CIS, дообновила то, что ей было нужно и далее загрузка прошла нормально. Удалять CIS не потребовалось.
Журналы ни какие не проверял - это косвенные выводы, возможном глюки обновлений с CIS и не связаны, но аналогичные отзывы имеются на официальном форуме в обсуждении релиза 12.1.0.6914. Правда там юзер под ником vitim в безопасном режиме удалил CIS.
Схожие приколы наблюдались с KB4524147 при установленном CIS Premium 12.0.0.6882. Не знаю связаны ли с CIS, но решились также многократной перезагрузкой системы в разных режимах.
Также в версии 12.1.0.6914 не устанавливается KillSwitch через задачи containment. Из-за этого неудобства, всё же решил вернуться на предыдущую версию. |
Всего записей: 796 | Зарегистр. 30-05-2007 | Отправлено: 11:20 27-10-2019 | Исправлено: 1ANP, 00:58 29-10-2019 |
|
Это дополнение к вопросу было, потому со слова "если" и начиналось (можно заменить на "возможно"). Поставил ради интереса на одном ПК в HIPS правило для WOS, на другом - убрал, журналы пока чистые. Для себя читая форум принял, что только "неидентифицированная Комодом" сетевая активность расценивается им как WOS, что еще он может не идентифицировать - не написано, или что кроме сетевой активности под этим идентифицируется - вроде не упоминается в теме... 
