Перейти к содержанию

Журнал Microsoft-Windows-DriverFrameworks-UserMode

Gelrush

От Gelrush
в Компьютерная помощь

 Share

Рекомендуемые сообщения

Gelrush Новичок

Gelrush

Опубликовано
Опубликовано

Здравствуйте!

 

В рабочей сфере столкнулся с проблемой, что не создаются события в журнале Windows DriverFrameworks-UserMode при подключении и отключении устройств. Данная проблема обнаружилась только в Windows Server 2008 r2. Во всех остальных тестируемых ОС (win7, win8, vista, server2016) проблема не наблюдается.

 

По умолчанию журнал был выключен (что тоже не характерно для иных ОС). Служба "Windows Driver Foundation - User-Mode Driver Framework" так же была выключена, при ее включении в интересующем журнале создалось лишь одно событие с id 1000 (запуск службы диспетчера драйверов), но к дальнейшем результатам это действие не привело. Тестировалось и на оригинальных образах и на сборках.

 

Так же пытался обновить драйвер пользовательского режима - ничего.

 

Помогите.

 

 

Ссылка на комментарий
Поделиться на другие сайты
eco Ветеран

eco

Опубликовано
Опубликовано (изменено)

но к дальнейшем результатам это действие не привело

А к чему оное должно привести???

 

 

при подключении и отключении устройств.

Каких???

Изменено пользователем eco
Ссылка на комментарий
Поделиться на другие сайты
Gelrush Новичок

Gelrush

Опубликовано
  • Автор
Опубликовано

Не создаются события при подключении и отключении USB. Хотя должны создаваться. Я не пойму почему.

 

 

А к чему оное должно привести???

к началу созданий событий в журнал.

 

 

Каких???

флешек

Ссылка на комментарий
Поделиться на другие сайты
Gelrush Новичок

Gelrush

Опубликовано
  • Автор
Опубликовано

Проблема решена. Нужно было добавить компонент "Возможности рабочего стола" и запустить службу "Windows Friver Foundation - User-mode Driver Framework".

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Marc Aleman
      MICROSOFT BLOCKED
      От Marc Aleman
      Пять дней назад в сфере кибербезопасности стало популярным сообщение, которое затрагивает тему вредоносного ПО.
       
      Вредоносное ПО Microsoft Blocked удаляет оригинальную учетную запись Windows и заменяет ее на учетную запись под названием "Microsoft Blocked", не позволяя получить доступ к системе без пароля киберпреступников. Как правило, компьютеры заражаются через вредоносные ссылки в электронных письмах или загруженные файлы, особенно пиратские программы. Злоумышленники требуют выкуп, обычно в криптовалюте, в обмен на пароль. Восстановление системы — сложный процесс, требующий специальных инструментов. Лучшая защита — это избегать подозрительных ссылок, использовать двухфакторную аутентификацию и регулярно обновляемый антивирус.
       
      Видели ли вы какую-либо информацию, связанную с этим инцидентом, и могут ли продукты Kaspersky обнаруживать это вредоносное ПО?

    • sputnikk
      Windows 10
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • gennadij-zaripov
      Часы Windows
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • zimok
      Ansible install KES Windows
      От zimok
      Коллеги, Добрый день!
      Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.
    • mike 1
      Microsoft
      От mike 1
      В свете недавних инцидентов безопасности, связанных с вирусом Flame, корпорация Microsoft усиливает защиту своих продуктов и добавляет в Untrusted Certificate Store 28 новых сертификатов безопасности.
      Американский софтверный гигант реализует стратегию «глубокой защиты», в рамках которой меняется принцип управления сертификатами, которые подписываются RSA ключом, состоящим из 1024 бит, или менее. Начиная со следующего месяца сертификаты, использующие RSA алгоритмы с коротким ключом, будут считаться недействительными даже в том случае, если их подписывал центр сертификации.
      В Microsoft также запустили автоматическую систему обновлений для недоверенных сертификатов в Windows Vista и Windows 7, а также для Windows Server 2008 и 2008 R2. Данная функция предоставляет пользователям Windows информацию о недействительных сертификатах.
       
      Читать далее
×
×
  • Создать...