Пропали сетевые подключения после установки Service Pack 3

[silalex]

В общем, описание в заголовке. Пробовал восстанавливать по умолчанию параметры брандмауэра, не помогло (пишет, что"параметры сетевого подключения повреждены"). При попытке обновить список сетевых подключений пишет, что не запущена служба сетевых подключений.

[Petya V4sechkin]

Device Manager and Network Connections may be blank after you install Windows XP Service Pack 3 (http://support.microsoft.com/kb/953791)
Device Manager may not show any devices and Network Connections may not show any network connections after you install Windows XP Service Pack 3 (SP3) (http://support.microsoft.com/kb/953979)

[silalex]

Как я понял, следует почистить реестр и запустить этот hotfix (в Safe Mode)?

[silalex]

Если да, то способы не помогают. Заметил также, что в Диспетчере устройств сетевые платы отображаются как Realtek PCI GBE Family Controller, хотя раньше, насколько помню, назывались по-другому.

[silalex]

И ещё. Следуя совету (http://support.microsoft.com/kb/269019/) Microsoft , создал файл. Но он не импортируется: "Указанный файл не является файлом данных реестра. Возможен импорт только двоичных файлов данных реестра"

[Petya V4sechkin]

Заметил также, что в Диспетчере устройств сетевые платы отображаются как Realtek PCI GBE Family Controller
Удалите (или переустановите драйверы).

Дополнительно рецепты в статье:
Устранение неполадок, связанных с пропаданием значков сетевых подключений (http://support.microsoft.com/kb/825826/ru)

[silalex]

Удалите (или переустановите драйверы). »
Пробовал, не помогает. :( Дополнительно рецепты в статье:
Устранение неполадок, связанных с пропаданием значков сетевых подключений »
Дошёл до п. 8, загвоздка (http://forum.oszone.net/post-1235274-5.html)

[Petya V4sechkin]

Следуя совету Microsoft , создал файл. Но он не импортируется
Применение твиков реестра (http://oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Interface\{0000010c-0000-0000-C000-000000000046}]
@="IPersist"

[HKEY_CLASSES_ROOT\Interface\{0000010c-0000-0000-C000-000000000046}\NumMethods]
@="4"

[HKEY_CLASSES_ROOT\Interface\{0000010c-0000-0000-C000-000000000046}\ProxyStubClsid32]
@="{00000320-0000-0000-C000-000000000046}"

P. S. Вообще я думаю, надо вернуться ко второму посту (чего-то не дочистили там).

[silalex]

(чего-то не дочистили там). »
Да ну! Просмотрел реестр по названиям полей и их значениям, и всё удалил! Ничего это не помогло. В результате послал этот SP3 куда подальше и переустановил систему с SP2

[VSerge]

Здравствуйте,
после установки SP3 пропало соединение с провайдером по локальной сети (DHCP, включен всегда) в папке "сетевые подключения" - ничего нет, никакие соединения не создаются..
Установка (pre) Service Pack 4 для Windows XP RUS версии 10.4.14 (http://forum.oszone.net/thread-70124.html) ничего не решила.

Запись в журнале:
Тип события: Ошибка
Источник события: SecurityCenter
Категория события: Отсутствует
Код события: 1802
Дата: 03.05.2010
Время: 13:14:38
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Службе центра обеспечения безопасности Windows не удается установить запросы событий с WMI для наблюдения за антивирусным средствам и брандмауэром посторонних производителей.
Данные:
0000: 05 00 07 80 ...?

Тип события: Уведомление
Источник события: SecurityCenter
Категория события: Отсутствует
Код события: 1800
Дата: 03.05.2010
Время: 13:14:38
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Служба центра обеспечения безопасности Windows запущена.

Тип события: Ошибка
Источник события: EventSystem
Категория события: (50)
Код события: 4609
Дата: 03.05.2010
Время: 13:14:40
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.

Тип события: Ошибка
Источник события: EventSystem
Категория события: (50)
Код события: 4609
Дата: 03.05.2010
Время: 13:14:54
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.

Тип события: Ошибка
Источник события: VSS
Категория события: Отсутствует
Код события: 8193
Дата: 03.05.2010
Время: 13:14:54
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Ошибка теневого копирования тома: непредвиденная ошибка при вызове программы CoCreateInstance. hr = 0x80040206.
Данные:
0000: 57 52 54 57 52 54 49 43 WRTWRTIC
0008: 32 31 34 39 00 00 00 00 2149....
0010: 57 52 54 57 52 54 49 43 WRTWRTIC
0018: 32 31 31 31 00 00 00 00 2111....


Тип события: Ошибка
Источник события: EventSystem
Категория события: (50)
Код события: 4609
Дата: 03.05.2010
Время: 13:15:58
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.


Тип события: Ошибка
Источник события: EventSystem
Категория события: (50)
Код события: 4609
Дата: 03.05.2010
Время: 13:15:58
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.


Тип события: Ошибка
Источник события: EventSystem
Категория события: (50)
Код события: 4609
Дата: 03.05.2010
Время: 13:15:59
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.


Тип события: Ошибка
Источник события: EventSystem
Категория события: (50)
Код события: 4609
Дата: 03.05.2010
Время: 13:16:53
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.


SP3 вооще ни что не ругался, а (pre) Service Pack 4 перезагрузился два раза, но никаких других сообщений...

Вроде как слышал, что могут проблемы с сетевым адаптером ... из Диспетчера устройств и удалял и подключал его и драйвера удалял/ставил результат один и тот же.

С Уважением.

[Petya V4sechkin]

VSerge, почитайте тему с начала, а также советы по ссылке (http://eventid.net/display.asp?eventid=4609&eventno=1993&source=EventSystem&phase=1) (например, статьи KB909444 (http://support.microsoft.com/kb/909444/ru) и KB916254 (http://support.microsoft.com/kb/916254)).

[VSerge]

VSerge, почитайте тему с начала, а также советы по ссылке (например, статьи KB909444 и KB916254). »

Спасибо, помогло...
вот по этой ссылке KB909444 (http://support.microsoft.com/kb/909444/ru)
Хотя это обновление относится:
Информация в данной статье относится к следующим продуктам.

* Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
* Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
* Microsoft Windows Server 2003, Standard Edition (32-bit x86)
* Microsoft Windows Server 2003 Service Pack 1
* Microsoft Windows XP Professional SP1
* Microsoft Windows 2000 Advanced Server
* Microsoft Windows 2000 Datacenter Server
а у меня - * Microsoft Windows XP Professional SP2
я прочитал:
Эта проблема может возникнуть в том случае, если приложения COM или COM+ не имеют доступа к файлам каталога COM+. Причина заключается в изменении стандартных разрешений доступа к папке и файлам каталога COM+. До выпуска бюллетеня Майкрософт по безопасности MS05-051 явные разрешения для доступа к каталогу COM+ не требовались. Файлами каталога COM+ являются файлы с расширением .clb, которые хранятся в папке «%windir%\registration».
и исменил Свойства->Безопасность папки \WINDOWS\Registration
добавил группу «Все» (до этого были только SYSTEM и Администраторы)
Правда автоматически добавились ещё три (http://s003.radikal.ru/i203/1005/8f/028205828541.png):
Опытные пользователи
Пользователи
Создатель владелец
Вопрос 1: насколько это важно?

А разрешения у группы "Все" (http://s51.radikal.ru/i131/1005/8b/fbdc22065e4b.png)
Чтение и выполнение
Список содержимого папки
Чтение
А ы вышеупомянутой ссылке указано:
# В папке «%windir%/registration» проверьте, чтобы группа «Все» имела разрешения на «Чтение».
Вопрос 2: насколько это важно?

Ещё: после установки SP3 появилось сообщение в журнале:
Тип события: Предупреждение
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 63
Дата: 06.05.2010
Время: 11:36:03
Пользователь: IGLOO\Serg
Компьютер: IGLOO
Описание:
Поставщик HiPerfCooker_v1 зарегистрирован в пространстве имен WMI Root\WMI с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.


Тип события: Предупреждение
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 5603
Дата: 06.05.2010
Время: 11:41:23
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: IGLOO
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel. Для запуска поставщика будет использоваться учетная запись LocalSystem. Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности. Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.


Тип события: Предупреждение
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 5603
Дата: 06.05.2010
Время: 11:41:23
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: IGLOO
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel. Для запуска поставщика будет использоваться учетная запись LocalSystem. Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности. Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.
Но после установки (pre) Service Pack 4 для Windows XP RUS версии 10.4.14 (http://forum.oszone.net/thread-70124.html) и перезагрузки никаких сообщений нет (в какой именно момент пропало сообщение не знаю).
Вопрос 3: это важно?
Ещё: Указано:
Для группы «Все» задайте одно из следующих разрешений:

* Разрешение на обзор («Список содержимого папки») всех родительских каталогов, включая «%systemdrive%», «%windir%» и «%windir%\registration»
* Право пользователя «Обход перекрестной проверки»
Вопрос 4: «Обход перекрестной проверки» я не задавал - это важно?

Последний вопрос:
Указано:
При попытке подключения к инструментарию управления Windows (WMI), используя сценарий, программу WBEMTest.exe или другие служебные программы, может появиться ошибка доступа. В случае сбоя в журнале «%windir%\system32\wbem\logs\wbemprox.log» регистрируются следующие ошибки:
ConnectViaDCOM, CoCreateInstanceEx resulted in hr = 0x80070005
У меня файла wbemprox.log - нет, но есть wbemess.log, wbemcore.log, wmiprov.log и там какие-то ошибки (логи в приложении)
НО в журналах (просмотра событий) никаких ощибок.
Вопрос 5: Ошибки в wbem*.log - это важно?

С Уважением...

[Petya V4sechkin]

добавил группу «Все» (до этого были только SYSTEM и Администраторы)
Правда автоматически добавились ещё три:
Опытные пользователи
Пользователи
Создатель владелец
Вопрос 1: насколько это важно?
А разрешения у группы "Все"
Чтение и выполнение
Список содержимого папки
Чтение
А ы вышеупомянутой ссылке указано:
Цитата:
# В папке «%windir%/registration» проверьте, чтобы группа «Все» имела разрешения на «Чтение».
Вопрос 2: насколько это важно?
Можете на вкладке Безопасность нажать кнопку Дополнительно и свериться со скриншотом (http://tools.oszone.net/V4sechkin/Images/windir_Registration.png).

это важно?
Если что-то конкретно не работает, сообщите.

[VSerge]

Можете на вкладке Безопасность нажать кнопку Дополнительно и свериться со скриншотом. »
У меня вот такие параметры "Дополнительно" (http://s50.radikal.ru/i129/1005/74/83f28987221d.png)
Если что-то конкретно не работает, сообщите. »
Я пока не обнаружил, что не работает...

Ещё ... после установки SP3 в журнале однократно появилась такая ошибка:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7028
Дата: 07.05.2010
Время: 11:00:22
Пользователь: Н/Д
Компьютер: IGLOO
Описание:
В разделе реестра Cfg запрещен доступ к программам учетной записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб.

после чего я сразу установил (pre) Service Pack 4 для Windows XP RUS версии 10.4.14 и такое сообщения больше не появлялось...

[topotun32]

Доброго времени суток. Вот и меня постигла та же участь. Приволокли старый ПК с необновленной Windows XP. После установки SP3 пропали элементы сетевого соединения (сеть при этом исправна), диспетчер устройств пуст. При подключении флешки не отображается индикатор безопасного извлечения.

Что уже сделано:

1. Проверил службы - всё запущено.
2. Проверил на зловредов - чисто.
3. Проверил на новом пользователе - без изменений.
4. Почитал тему с начала - без изменений.

У кого какие мысли есть по этому поводу?