[решено] падает служба Workstation

[Quaker_75]

Всем доброго дня,
коллеги, подскажите в чем может быть проблема -
рабочая станция с Win XP Pro SP 2 не может подключиться к сетевому ресурсу на Win 7 Pro SP1, выдавалось сообщение об ошибке The network path is no longer available... Ок, применил -

sc config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc config mrxsmb20 start= disabled

Перезагрузка... после этого выдает сообщение что не найден провайдер для обработки сетевого запроса. Захожу в Службы, Computer Browser + Workstation - стоят и не получается их запустить... При попытке запустить Workstation выдает, что служба помечена для удаления... Computer Browser, как зависящий от нее, понятное дело, тоже стоит...
Если из реестра удалить параметры, вводимые туда вышеуказанной командой, то опять - The network path is no longer available...

[Petya V4sechkin]

Quaker_75, примените REG-файл:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation]
"DisplayName"="@%systemroot%\\system32\\wkssvc.dll,-100"
"Group"="NetworkProvider"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,53,00,65,00,72,00,76,\
00,69,00,63,00,65,00,00,00
"Description"="@%systemroot%\\system32\\wkssvc.dll,-101"
"ObjectName"="NT AUTHORITY\\NetworkService"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):42,00,6f,00,77,00,73,00,65,00,72,00,00,00,4d,00,52,00,\
78,00,53,00,6d,00,62,00,31,00,30,00,00,00,4d,00,52,00,78,00,53,00,6d,00,62,\
00,32,00,30,00,00,00,4e,00,53,00,49,00,00,00,00,00
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,\
00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,\
00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
00,00,53,00,65,00,41,00,75,00,64,00,69,00,74,00,50,00,72,00,69,00,76,00,69,\
00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,60,ea,00,00,01,00,00,00,c0,d4,01,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\NetworkProvider]
"DeviceName"="\\Device\\LanmanRedirector"
"Name"="Microsoft Windows Network"
"DisplayName"=hex(2):40,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,\
00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
5c,00,77,00,6b,00,73,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,\
00,31,00,30,00,32,00,00,00
"ProviderPath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
6e,00,74,00,6c,00,61,00,6e,00,6d,00,61,00,6e,00,2e,00,64,00,6c,00,6c,00,00,\
00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
77,00,6b,00,73,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001
"EnablePlainTextPassword"=dword:00000000
"EnableSecuritySignature"=dword:00000001
"RequireSecuritySignature"=dword:00000000
"OtherDomains"=hex(7):00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb]
"DisplayName"="@%systemroot%\\system32\\wkssvc.dll,-1002"
"Group"="Network"
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,6d,00,72,00,78,00,73,00,6d,00,62,\
00,2e,00,73,00,79,00,73,00,00,00
"Description"="@%systemroot%\\system32\\wkssvc.dll,-1003"
"ErrorControl"=dword:00000001
"Start"=dword:00000003
"Tag"=dword:00000005
"Type"=dword:00000002
"DependOnService"=hex(7):72,00,64,00,62,00,73,00,73,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10]
"DisplayName"="@%systemroot%\\system32\\wkssvc.dll,-1004"
"Group"="Network"
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,6d,00,72,00,78,00,73,00,6d,00,62,\
00,31,00,30,00,2e,00,73,00,79,00,73,00,00,00
"Description"="@%systemroot%\\system32\\wkssvc.dll,-1005"
"ErrorControl"=dword:00000001
"Start"=dword:00000003
"Tag"=dword:00000006
"Type"=dword:00000002
"DependOnService"=hex(7):6d,00,72,00,78,00,73,00,6d,00,62,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb20]
"DisplayName"="@%systemroot%\\system32\\wkssvc.dll,-1006"
"Group"="Network"
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,6d,00,72,00,78,00,73,00,6d,00,62,\
00,32,00,30,00,2e,00,73,00,79,00,73,00,00,00
"Description"="@%systemroot%\\system32\\wkssvc.dll,-1007"
"ErrorControl"=dword:00000001
"Start"=dword:00000003
"Tag"=dword:00000007
"Type"=dword:00000002
"DependOnService"=hex(7):6d,00,72,00,78,00,73,00,6d,00,62,00,00,00,00,00

и перезагрузитесь.
Убедитесь, что в свойствах сетевого подключения включены флажки:
Клиент для сетей Microsoft
Служба доступа к файлам и принтерам сетей Microsoft
Также посмотрите в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order

P.S. Патч MS17-010 установлен на обоих компьютерах?

[Quaker_75]

Petya V4sechkin, спасибо, попробую рег-файл. Странно то, что на других ХР машинах достаточно было просто выполнить батник с sc config »... Да, проблема возникла именно на ХР машинах после применения, указанного Вами патча.. но, как я уже указал, на практически всех машинах с ХР проблема решилась за исключением одной....

[dislike]

Win XP Pro SP 2 »

SP2 - это какая-то вынужденная необходимость?

[Quaker_75]

SP2 - это какая-то вынужденная необходимость? » - Думаю - это предпочтение клиента :)

Petya V4sechkin - применил рег-файл, к сожалению проблема остается - нет провайдера для обработки запроса....
Также посмотрите в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order »

LanmanWorkstation,RDPNP,webclient

[Petya V4sechkin]

рабочая станция с Win XP Pro SP 2
Патч MS17-010 не ставится на SP2, нужен SP3.

[Charg]

Патч MS17-010 не ставится на SP2, нужен SP3. »
Ну если это XP х64 то SP2 там последний :)

[Quaker_75]

нужен SP3 » - Поставил его, все равно ошибку выдает...

Основная тут проблема в том, что Workstation не запускается...

[Charg]

- Поставил его, все равно ошибку выдает... »
После установки СП3 попробуй удали и заново установи этот патч, чтоб он теперь корректно "применился".
Служба то вообще на ХР падает же? А то тема в разделе по семерке.

[Petya V4sechkin]

Quaker_75, возможно, REG-файл не применился, раз параметры службы не исправились и она не запускается.

Сделайте лог Process Monitor (https://technet.microsoft.com/ru-ru/sysinternals/processmonitor) следующим образом:
запустите Process Monitor;
попытайтесь запустить службу "Рабочая станция", чтобы получилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[Quaker_75]

Лог сделаю, как только буду у рабочей станции...
меня смущает другое - при выполнении

sc config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc config mrxsmb20 start= disabled

Lanmanworkstation - в реестре прописывается зависимость от служб, которых нет... Bowser, NSI...
может именно тут и зарыта собака? Но тогда почему на других идентичных машинах проблем нет???

[Mr.Redder]

Quaker_75, Bowser это обозреватель компьютеров а NSI Это служба сохранения интерфейса сети без которых интернет не работает в принципе. Странно что у Вас он есть! Как так? Вы что то не договариваете походу.

[Petya V4sechkin]

меня смущает другое - при выполнении

sc config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc config mrxsmb20 start= disabled
Зачем вы это выполняете?
Верните значения по умолчанию (которые, помимо всего прочего, прописаны в приведённом выше REG-файле).
в реестре прописывается зависимость от служб, которых нет... Bowser, NSI
Они есть (но Bowser - это не служба, а драйвер bowser.sys), информацию о них можете увидеть хоть в реестре, хоть в командной строке:
sc qc Bowser
sc qc NSI

[Quaker_75]

Верните значения по умолчанию » - Все сделал, разобрался что к чему, спасибо большое за помошь...

Bowser это обозреватель компьютеров » - Как раз таки и нет :) Обозреватель компьютеров - это bRowser, bowser системный файл...