[Ageron]

посмотрите еще в журнале
журналы виндовс - Microsoft - Windows - RemoteDesctopServices-RdpCoreTS


вам лучше выгрузить журналы, и показать их здесь.

[meonom]

общие - журналы виндовс и дальше. »

выгрузил Безопасность, Приложение и Система. В Установке думаю нет ничего нам нужного. Перенаправленные события - пустой. Ещё нашёл События управления и Службы удаленных рабочих столов (в .evtx отказался выгружаться)

Microsoft - Windows - RemoteDesctopServices-RdpCoreTS »

такого не нашёл. есть только RemoteApp and Desktop Connections и RemoteDesktopServices-RemoteDesktopSessionManager. но событий там вообще нет.

скрины тут.

нашёл такой журнал - TerminalServices-RemoteConnectionManager. там есть упоминания о каких-то подключениях, пользователях, но никаких ошибок, предупреждений. журналы выгрузил. прикрепил сюда.
проблемный клиент - soc_spec3/192.168.1.181

[Ageron]

Помогает ребут клиента. »

тут похоже логов только с сервера недостаточно

зафиксируйте когда произойдет сбой с подключением дата, час, минуты
1 выгрузите логи с сервера, в этом же объеме, за один день, evtx будет достаточно
2 выгрузите логи с клиента, в этом же объеме, за один день, evtx будет достаточно




D:\son\1.0.2.120\SONOverallUrgentHelp\SONOverallUrgentHelp.exe
что это, почему оно регулярно зависает под указанным пользователем?

[meonom]

Ageron,
1. это рабочая программа организации.
2. как вы видите, что она зависает?
3. а логи какие конкретно выгружать?

[Ageron]

3. а логи какие конкретно выгружать? »

эти

выгрузил Безопасность, Приложение и Система. »

2. как вы видите, что она зависает? »

в логах приложения, по коду 1000

[ShaddyR]

meonom, боюсь, побывать придется. В логах локальной машины нет каких-либо ошибок, относящихся к сети? В локальной сети продолжает оставаться и работать, ресурсы доступны?

[meonom]

Ageron, ShaddyR, слушайте мужики, похоже проблема была в той программе, а именно в её версии (D:\son\1.0.2.120\SONOverallUrgentHelp\SONOverallUrgentHelp.exe). Я как раз разбирался с версиями модулей их программы на той неделе когда вы написали. Актуализировал. И долго тут не писал, потому что человек, работающий за этим компом наблюдал. Говорит один раз было зависание уже после обновления, но не помнит день. Так что пока наблюдаем. Спасибо вам, ребята!!

[pavsem7]

но vrt и cureit вроде сделали своё дело. »

Cureit делает дело, но, бывает, не до конца. Бывает много файлов вирусных попрятано, что Cureit не находит, а они потом вылазят. Надо постоянный DrWeb ставить, а поцоканное переустанвливать с обновлениями безопасности до последних, т.к. и DrWeb без обновлений ничего не гарантирует.