[решено] прошу совета: долго загружается компьютер

[foxbat]

Добрый час. У меня такая проблема: переустановил windows. Увеличилось время загрузки ОС до 3,5 ёх минут. Компьютер в домене. 3 минуты (между вводом пароля- (входом в домен) и завершением загрузки. ) тратится на "применение параметров компьютера" подскажите пож-та, в чём причина может быть ? В событиях ничего подозрительного вроде не нашёл (если надо могу предоставить хронологию загрузки и сообжения из событий). Пробывал вывести компьютер из домена и снова ввести, помогло, но сейчас опять началось и уже этот способ не помогает.

[Petya V4sechkin]

foxbat,
http://oszone.net/3644/#11

Примените твик реестра (http://oszone.net/5604):
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UserEnvDebugLevel"=dword:00030002

После перезагрузки выложите файл \WINDOWS\Debug\UserMode\userenv.log

[foxbat]

Вот этот файл...

[Petya V4sechkin]

foxbat, задержки:
USERENV(37c.18c) 08:53:53:078 IsSyncForegroundPolicyRefresh: Synchronous, Reason: NonCachedCredentials
USERENV(3ac.444) 08:55:21:264 LoadUserProfile: Yes, we can impersonate the user. Running as self

Причина непонятна (ошибки нет).

Далее, при обработке User Group Policy:
USERENV(37c.18c) 08:55:36:276 PingComputer: First send 0x287a8c0 failed with 11010
USERENV(37c.18c) 08:55:41:763 PingComputer: First send 0x287a8c0 failed with 11010
USERENV(37c.18c) 08:55:47:250 PingComputer: First send 0x287a8c0 failed with 11010
USERENV(37c.18c) 08:55:47:250 PingComputer: No data available
USERENV(37c.18c) 08:55:47:359 PingComputer: Adapter speed 100000000 bps
USERENV(37c.18c) 08:55:52:737 PingComputer: First send 0x288a8c0 failed with 11010
USERENV(37c.18c) 08:55:58:224 PingComputer: First send 0x288a8c0 failed with 11010
USERENV(37c.18c) 08:56:03:711 PingComputer: First send 0x288a8c0 failed with 11010
USERENV(37c.18c) 08:56:03:711 PingComputer: No data available
USERENV(37c.18c) 08:56:03:711 ProcessGPOs: DSGetDCName failed with 59.
USERENV(37c.18c) 08:56:03:711 ProcessGPOs: No WMI logging done in this policy cycle.
USERENV(37c.18c) 08:56:03:711 ProcessGPOs: Processing failed with error 59.

Это странно, учитывая, что ранее (на этапе Computer Group Policy) процесс PingComputer отработал нормально. DSGetDCName failed with 59 - тоже непорядок. Такое впечатление, что включился файрвол, который рубит все (в том числе ICMP). Код 59 означает "Непредвиденная сетевая ошибка" (не слишком информативно). Попробуйте в командной строке выполнить (для проверки доступности):
nltest /DSGETDC:ИмяДомена
Еще совет из статьи KB910206 (http://support.microsoft.com/kb/910206) (насчет параметра GroupPolicyMinTransferRate).

И здесь 40 секунд:
USERENV(758.1d4) 08:56:15:791 LibMain: Process Name: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
USERENV(600.6f0) 08:56:16:430 LibMain: Process Name: C:\Program Files\Mail.Ru\Agent\MAgent.exe
USERENV(d88.d8c) 08:56:41:122 LibMain: Process Name: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
USERENV(29c.340) 08:56:56:819 LibMain: Process Name: C:\Program Files\Internet Explorer\IEXPLORE.EXE

Для эксперимента удалите Каспера и Майл.ру агента.

В событиях ничего подозрительного вроде не нашёл
Совсем ничего?

Проверьте в службах (Пуск -> Выполнить -> services.msc), чтобы тип запуска каждой службы соответствовал значению по умолчанию (http://oszone.net/2517) (Авто / Вручную / Отключено).

[foxbat]

В событиях system было "Служба "Kaspersky Internet Security 7.0" зависла при запуске.", но я не придал этому значения потому что по логу userenv.log всё нормально загружалось да и работал он всегда, но ради экспериметна удалил его. Смутило то что без сети, данный тормоз наблюдается как описано по ссылке выше (зависание при згрузке рабочего стола около 2 ух минут, т.е. мгновенно проходят применение личных параметров и параметров компютера , а дальше я смотрю на обои рабочего стола и жду пока значки появятся). При работе с сетью это подвисание происходит под вуалью "применение параметров компьютреа". Время загрузки (от пароля до рабочего стола ускорилось, до 20 секунд). Уже лучше. В принципе жить можно :). Хотя очень странно чтодо этого у меня стоял точно тако же каспер на прошлой винде и такого не было. По поводу общего времени загрузки: если убрать сеть с моего компа то ОС грузится от пароля до десктопа за 5-6 секунд. Вот выдержки из лога где остались задержки (при сетевом подключении), я конечно не знаю, может они тут чем то обоснованы. Посмотрите пож-та:

USERENV(288.28c) 09:24:01:843 ReleaseInterface: Releasing rpc binding handle
USERENV(288.28c) 09:24:01:843 LoadUserProfile: Returning TRUE. hProfile = <0x368>
USERENV(288.28c) 09:24:01:843 GetUserDNSDomainName: Domain name is NT Authority. No DNS domain name available. почему жалуется на недоступность имени ДНС ?
USERENV(404.408) 09:24:02:343 LibMain: Process Name: C:\WINDOWS\system32\svchost.exe
USERENV(258.25c) 09:24:02:406 IsSyncForegroundPolicyRefresh: Asynchronous, Reason: NoNeedForSync
USERENV(258.448) 09:24:02:484 IsSyncForegroundPolicyRefresh: Asynchronous, Reason: NoNeedForSync
USERENV(4b8.4c0) 09:24:03:171 LibMain: Process Name: C:\WINDOWS\system32\spoolsv.exe
USERENV(258.4fc) 09:24:09:765 SetFgRefreshInfo: Next User Fg policy Synchronous, Reason: NonCachedCredentials.
USERENV(5ec.5f0) 09:24:09:843 LibMain: Process Name: C:\WINDOWS\system32\mpnotify.exe
USERENV(258.448) 09:24:10:093 ApplyGroupPolicy: Entering. Flags = f
USERENV(258.448) 09:24:10:093 ProcessGPOs:
USERENV(258.448) 09:24:10:093 ProcessGPOs:
USERENV(258.448) 09:24:10:093 ProcessGPOs: Starting computer Group Policy (Async forground) processing...



USERENV(258.448) 09:24:15:015 ReadExtStatus: Reading Previous Status for extension {e437bc1c-aa7d-11d2-a382-00c04f991e27}
USERENV(258.448) 09:24:15:015 ProcessGPOs: Calling GetGPOInfo for normal policy mode
USERENV(258.448) 09:24:15:015 GetGPOInfo: ********************************
USERENV(258.448) 09:24:15:015 GetGPOInfo: Entering...
USERENV(258.448) 09:24:15:250 GetGPOInfo: Server connection established.
USERENV(258.448) 09:24:18:937 GetGPOInfo: Bound successfully.




USERENV(258.448) 09:24:20:312 MachinePolicyCallback: Extension requested status UI when status UI is not available.
USERENV(258.448) 09:24:20:843 MachinePolicyCallback: Setting status UI to Настройка политика безопасности для компьютера.
USERENV(258.448) 09:24:20:843 MachinePolicyCallback: Extension requested status UI when status UI is not available.
USERENV(258.448) 09:24:23:984 MachinePolicyCallback: Setting status UI to Применение параметров компьютера...
USERENV(258.448) 09:24:23:984 MachinePolicyCallback: Extension requested status UI when status UI is not available.
USERENV(258.448) 09:24:23:984 ProcessGPOList: Extension Security returned 0x5.


USERENV(258.674) 09:24:25:187 GetGPOInfo: ********************************
USERENV(258.674) 09:24:25:187 GetGPOInfo: Entering...
USERENV(258.674) 09:24:25:187 GetGPOInfo: Server connection established.
USERENV(258.674) 09:24:28:453 GetGPOInfo: Bound successfully.
USERENV(258.674) 09:24:28:484 SearchDSObject: Searching <.....>
USERENV(258.674) 09:24:28:484 SearchDSObject: Found GPO(s): < >


USERENV(1b4.1c0) 09:24:33:147 GetProfileType: ProfileFlags is 0
USERENV(770.7f4) 09:24:58:578 LibMain: Process Name: C:\WINDOWS\system32\wuauclt.exe


В событиях приложение появляется событие" Клиентское расширение групповой политики Security не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения."

[Petya V4sechkin]

В событиях system было "Служба "Kaspersky Internet Security 7.0" зависла при запуске.", но я не придал этому значения
Зависшая служба при запуске - тормоз на 2 минуты.
Чему еще не придали значения? ) Ошибки и предупреждения из журнала событий в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

Проблема с Каспером может означать, что у вас завелся вирус. Поэтому советую провериться в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/showpost.php?p=717373).

GetUserDNSDomainName: Domain name is NT Authority. No DNS domain name available. почему жалуется на недоступность имени ДНС ?
Не обращайте внимания (у меня так же). На что действительно стоит обратить внимание, описано в статье:
Interpreting Userenv log files (http://technet2.microsoft.com/windowsserver/en/library/ccd7b430-99a5-40fd-b68a-6c1979e565a21033.mspx?mfr=true)

Как насчет ошибки "ProcessGPOs: DSGetDCName failed with 59", осталась? Результаты выполнения команды nltest /DSGETDC:ИмяДомена

В событиях приложение появляется событие" Клиентское расширение групповой политики Security не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения."
Да, это проблема.
Наверное, и предупреждение 1202 от источника SceCli имеется?
Попробуйте Пуск -> Выполнить ->
esentutl /p %windir%\security\database\secedit.sdb
Выполните инструкции статьи KB324383 (http://support.microsoft.com/kb/324383/ru) (конкретно раздел 0x5: Отказано в доступе, читайте внимательно) и выложите файл \WINDOWS\security\logs\winlogon.log

[foxbat]

Журнал событий. Лишнее убрал для удобства чтения. Если всё таки так не удобно читать, переделаю в соответсвии синструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138)

Приложение:

11:56:42 ESENT Уведомление Общие 101 Н/Д Worksation_1 wuauclt (476) Ядро базы данных остановлено.
11:56:42 ESENT Уведомление Общие 103 Н/Д Worksation_1 wuaueng.dll (476) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).
11:52:28 Userenv Ошибка Отсутствует 1085 NT AUTHORITY\SYSTEM Worksation_1 Клиентское расширение групповой политики Security не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.
11:52:28 SceCli Предупреждение Отсутствует 1202 Н/Д Worksation_1 "Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе.
11:51:39 ESENT Уведомление Общие 102 Н/Д Worksation_1 wuaueng.dll (476) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).
11:51:39 ESENT Уведомление Общие 100 Н/Д Worksation_1 wuauclt (476) Ядро базы данных 5.01.2600.2180 запущено.
11:50:54 SecurityCenter Уведомление Отсутствует 1807 Н/Д Worksation_1 Служба центра обеспечения безопасности остановлена. Остановка произведена групповой политикой.
11:50:54 r_server Уведомление (1515) 1 Н/Д Worksation_1 Не найдено описание для события с кодом ( 1 ) в источнике ( r_server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация:
2008.04.24 11:50 Remote Administrator server is started.


Безопасность

Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 540
Дата: 24.04.2008
Время: 11:50:50
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: Workstation_1
Описание:
Успешный сетевой вход в систему:
Пользователь:
Домен:
Код входа: (0x0,0xF74B)
Тип входа: 3
Процесс входа: NtLmSsp
Пакет проверки: NTLM
Рабочая станция: Код GUID: {00000000-0000-0000-0000-000000000000}%



Система

11:56:12 Service Control Manager Ошибка Отсутствует 7023 Н/Д Workstation_1 "Служба ""Обозреватель компьютеров"" завершена из-за ошибки
Возврат из операции произошел из-за превышения времени ожидания. "
11:56:12 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Обозреватель компьютеров"" перешла в состояние Остановлена."
11:53:19 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Служба COM записи компакт-дисков IMAPI"" перешла в состояние Остановлена."
11:53:13 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Служба обнаружения SSDP"" перешла в состояние Работает."
11:53:13 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM Workstation_1 "Служба ""Служба обнаружения SSDP"" успешно отправила управляющий элемент ""запустить""."
11:53:13 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Сетевые подключения"" перешла в состояние Работает."
11:53:12 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Служба COM записи компакт-дисков IMAPI"" перешла в состояние Работает."
11:53:12 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM Workstation_1 "Служба ""Сетевые подключения"" успешно отправила управляющий элемент ""запустить""."
11:53:12 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM Workstation_1 "Служба ""Служба COM записи компакт-дисков IMAPI"" успешно отправила управляющий элемент ""запустить""."
11:52:29 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Kaspersky Internet Security 7.0"" перешла в состояние Работает."
11:52:29 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Диспетчер подключений удаленного доступа"" перешла в состояние Работает."
11:52:29 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\LOCAL SERVICE Workstation_1 "Служба ""Диспетчер подключений удаленного доступа"" успешно отправила управляющий элемент ""запустить""."
11:52:29 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Телефония"" перешла в состояние Работает."
11:52:29 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Службы терминалов"" перешла в состояние Работает."
11:52:29 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM Workstation_1 "Служба ""Службы терминалов"" успешно отправила управляющий элемент ""запустить""."
11:52:29 Service Control Manager Уведомление Отсутствует 7036 Н/Д Workstation_1 "Служба ""Служба сетевого расположения (NLA)"" перешла в состояние Работает."
11:52:29 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM Workstation_1 "Служба ""Служба сетевого расположения (NLA)"" успешно отправила управляющий элемент ""запустить""."
11:52:29 Service Control Manager Ошибка Отсутствует 7022 Н/Д Workstation_1 "Служба ""Kaspersky Internet Security 7.0"" зависла при запуске."
11:50:43 EventLog Уведомление Отсутствует 6005 Н/Д Workstation_1 Запущена служба журнала событий.
11:50:43 EventLog Уведомление Отсутствует 6009 Н/Д Workstation_1 Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.
11:49:47 EventLog Уведомление Отсутствует 6006 Н/Д Workstation_1 Служба журнала событий остановлена.

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Проверил диск С полностью обновленным каспером, с настройками по максимуму.. ничего не нашёл (кроме бэкдора в РАдмине). Потом проверю ещё рекомендованными средствами.

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Ошибка ProcessGPOs: DSGetDCName failed with 59, на этот раз не появлялась.
Результат команды nltest

X:\>nltest /DSGETDC:domainname
DC: \\DMNStation
Address: \\192.168.XXX.XXX
Dom Guid: XXXXXXXXXXXXXXX
Dom Name: domainname
Forest Name: domainname.domainname.ru
Dc Site Name: Default-First-Site-Name
Our Site Name: Default-First-Site-Name
Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE
The command completed successfully

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ +++
Результат выполнения команды

X:\>esentutl /p %windir%\security\database\secedit.sdb

Microsoft(R) Windows(TM) Database Utilities
Version 5.1
Copyright (C) Microsoft Corporation. All Rights Reserved.

Initiating REPAIR mode...
Database: C:\WINDOWS\security\database\secedit.sdb
Temp. Database: TEMPREPAIR2572.EDB

Checking database integrity.

Scanning Status (% complete)

0 10 20 30 40 50 60 70 80 90 100
|----|----|----|----|----|----|----|----|----|----|
...................................................


Integrity check successful.

Note:
It is recommended that you immediately perform a full backup
of this database. If you restore a backup made before the
repair, the database will be rolled back to the state
it was in at the time of that backup.

Operation completed successfully in 6.359 seconds.

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ +++++
Часть файла winlogon.log

Обработать шаблон gpt00000.dom групповой политики.
-------------------------------------------
24 апреля 2008 г. 13:49:31
Вход пользователя с правами администратора.
Синтаксический разбор шаблона C:\WINDOWS\security\templates\policies\gpt00000.dom.
Копирование восстановленных значений в объединенную политику.
----Модуль конфигурации инициализирован успешно.----

----Чтение данных шаблона конфигурации...
Параметры аудита событий отключены.


----Настройка прав пользователя...
Значение отмены для параметра групповой политики <SeSecurityPrivilege> уже существует.
Значение отмены для параметра групповой политики <SeEnableDelegationPrivilege> уже существует.
Настройка S-1-1-0.

Настройка прав пользователя выполнена успешно.


----Настройка разделов реестра...
Настройка users\.default\software.
Настройка machine\software\microsoft\mslicensing.

Настройка разделов реестра выполнена успешно.


----Настройка параметров общей службы...
Настройка Messenger.
Предупреждение 5: Отказано в доступе.
Ошибка при открытии Messenger.
Предупреждение 5: Отказано в доступе.
Ошибка при открытии Messenger.

Ошибка при настройке общей службы.


----Настройка доступных модулей дополнений...

Настройка модулей дополнений выполнена успешно.


----Настройка политики безопасности...
Запуск обработки значений отмены для параметров 7.
Значение отмены для параметра групповой политики <MinimumPasswordLength> уже существует.
Значение отмены для параметра групповой политики <PasswordHistorySize> уже существует.
Значение отмены для параметра групповой политики <MaximumPasswordAge> уже существует.
Значение отмены для параметра групповой политики <MinimumPasswordAge> уже существует.
Значение отмены для параметра групповой политики <PasswordComplexity> уже существует.
Значение отмены для параметра групповой политики <RequireLogonToChangePassword> уже существует.
Значение отмены для параметра групповой политики <ClearTextPassword> уже существует.
Настройка параметров паролей.
Запуск обработки значений отмены для параметров 3.
Значение отмены для параметра групповой политики <LockoutBadCount> уже существует.
Значение отмены для параметра групповой политики <ResetLockoutCount> уже существует.
Значение отмены для параметра групповой политики <LockoutDuration> уже существует.
Значение отмены для параметра групповой политики <ForceLogoffWhenHourExpire> уже существует.
Настройка принудительного выхода из системы для учетных записей.

Настройка системного доступа выполнена успешно.

Настройка аудита/протоколирования выполнена успешно.
Настройка machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning.
Значение отмены для параметра групповой политики <machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning> уже существует.
Настройка machine\software\microsoft\windows\currentversion\policies\system\disablecad.
Значение отмены для параметра групповой политики <machine\software\microsoft\windows\currentversion\policies\system\disablecad> уже существует.

Настройка значений разделов реестра выполнена успешно.


----Настройка доступных модулей дополнений...

Настройка модулей дополнений выполнена успешно.
Параметры аудита событий восстановлены.


----Деинициализация модуля настройки...

это последний GPO.

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++
Объясните пожалуйста что значит событие в разделе "Безопасность " ?

[Petya V4sechkin]

foxbat, в общем, насколько я понял, проблема с долгой загрузкой решена удалением Каспера. Можете попробовать его переустановить, отключить фаервольный модуль и проактивную защиту.


Ошибка SceCli 1202 у вас из-за этого:
----Настройка параметров общей службы...
Настройка Messenger.
Предупреждение 5: Отказано в доступе.
Ошибка при открытии Messenger.
Находите политику, которая пытается настроить эту службу, и исправляете. Метод описан в вышеупомянутой статье KB324383.

[foxbat]

Объясните пож-та. я это уже до этого пробывал и политику я нашёл , это default domain policy. Я в политике домена установил на эту системную службу параметр автоматически, и разрешения поставил: для админов - полный доступ, для пользователей только чтение. Сам захожу под админом. На учётках под пользователями тоже самое сообщение... В чём тут конфликт не понимаю.

[Petya V4sechkin]

для админов - полный доступ, для пользователей только чтение. Сам захожу под админом. На учётках под пользователями тоже самое сообщение... В чём тут конфликт не понимаю.
предоставьте системной учетной записи право полного доступа к данной службе.

[foxbat]

Тысячу раз спасибо за помощь, много узнал нового :). Всё таки как выдумаете причина проблемы каспера - вирус ?

З.Ы. и расскажите что за анонимный вход такой фиксируется аудитом ? это нормально ?
Безопасность

Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 540
Дата: 24.04.2008
Время: 11:50:50
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: Workstation_1
Описание:
Успешный сетевой вход в систему:
Пользователь:
Домен:
Код входа: (0x0,0xF74B)
Тип входа: 3
Процесс входа: NtLmSsp
Пакет проверки: NTLM
Рабочая станция: Код GUID: {00000000-0000-0000-0000-000000000000}%

[Pili]

Всё таки как выдумаете причина проблемы каспера - вирус ? »
Не обязательно, просто антихакер или проактивка могли что-то блокировать, можете провериться по правилам, совет выше давали.
что за анонимный вход такой фиксируется аудитом »
можете применить reg файл
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RestrictAnonymous"=dword:00000002

[foxbat]

А что это знчит ? анонимно войти в систему ?

[Pili]

http://support.microsoft.com/kb/246261/

[foxbat]

Большое спасибо !

[Delirium]

Подниму старую тему:
Имеем: XP prof SP2 + KAV 7.0 + посл. обновления. После загрузки компа проходит около 2 минут, прежде чем в трее появляется значок Касперского и начинает работать защита. В эти 2 минуты можно открывать окна, приложения, но сетевые соединения подключить не удается, просто не открывается окно подключения. После появления значка все работает, сбоев ноль, вирусов тоже не имеется. Интересно, чем вызвана такая задержка при запуске? Комп домашний, сети нет(кроме GPRS соединения по требованию).

[Vadikan]

Delirium, если в безопасном режиме проблема не возникает, выполните следующие действия. Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.

http://tools.oszone.net/Vadikan/img/msconfig.png

Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.

Аналогичным образом можно поступить на вкладке Автозагрузка.

http://tools.oszone.net/Vadikan/img/msconfig2.png

Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Если эти рекомендации не помогут устранить проблему, следуйте рекомендациям по устранению проблем путем "чистого" запуска: KB316434 (XP) (http://support.microsoft.com/kb/316434) | KB929135 (Vista) (http://support.microsoft.com/kb/929135).

[Petya V4sechkin]

Delirium, дополнительно посмотри в теме:
[решено] Службы- долго запускаются (http://forum.oszone.net/thread-131192.html)

[Delirium]

Хорошо, сегодня гляну, что мне жизнь портит :)

[myhouse_1991]

Delirium
Можете для интереса почитать:
Дело о медленном входе в систему (http://blogs.technet.com/b/mark_russinovich/archive/2010/03/12/3318685.aspx)
Дело о временных профилях реестра (http://blogs.technet.com/b/mark_russinovich/archive/2009/10/15/3287016.aspx)
Там используют Process Monitor. Заодно узнаете такие возможности, как мониторинг системы на ранней стадии его запуска