[Petya V4sechkin]

VSerge, почитайте тему с начала, а также советы по ссылке (например, статьи KB909444 и KB916254).

[VSerge]

VSerge, почитайте тему с начала, а также советы по ссылке (например, статьи KB909444 и KB916254). »

Спасибо, помогло...
вот по этой ссылке KB909444
Хотя это обновление относится:

Код:

Информация в данной статье относится к следующим продуктам.

    * Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    * Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    * Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    * Microsoft Windows Server 2003 Service Pack 1
    * Microsoft Windows XP Professional SP1
    * Microsoft Windows 2000 Advanced Server
    * Microsoft Windows 2000 Datacenter Server

а у меня - * Microsoft Windows XP Professional SP2
я прочитал:

Эта проблема может возникнуть в том случае, если приложения COM или COM+ не имеют доступа к файлам каталога COM+. Причина заключается в изменении стандартных разрешений доступа к папке и файлам каталога COM+. До выпуска бюллетеня Майкрософт по безопасности MS05-051 явные разрешения для доступа к каталогу COM+ не требовались. Файлами каталога COM+ являются файлы с расширением .clb, которые хранятся в папке «%windir%\registration».

и исменил Свойства->Безопасность папки \WINDOWS\Registration
добавил группу «Все» (до этого были только SYSTEM и Администраторы)
Правда автоматически добавились ещё три:
Опытные пользователи
Пользователи
Создатель владелец
Вопрос 1: насколько это важно?

А разрешения у группы "Все"
Чтение и выполнение
Список содержимого папки
Чтение
А ы вышеупомянутой ссылке указано:

# В папке «%windir%/registration» проверьте, чтобы группа «Все» имела разрешения на «Чтение».

Вопрос 2: насколько это важно?

Ещё: после установки SP3 появилось сообщение в журнале:

Код:

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	63
Дата:		06.05.2010
Время:		11:36:03
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик  HiPerfCooker_v1 зарегистрирован в пространстве имен WMI Root\WMI с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.


Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	5603
Дата:		06.05.2010
Время:		11:41:23
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	IGLOO
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel.   Для запуска поставщика будет использоваться учетная запись LocalSystem.  Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности.   Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.


Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	5603
Дата:		06.05.2010
Время:		11:41:23
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	IGLOO
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel.   Для запуска поставщика будет использоваться учетная запись LocalSystem.  Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности.   Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.

Но после установки (pre) Service Pack 4 для Windows XP RUS версии 10.4.14 и перезагрузки никаких сообщений нет (в какой именно момент пропало сообщение не знаю).
Вопрос 3: это важно?
Ещё: Указано:

Для группы «Все» задайте одно из следующих разрешений: * Разрешение на обзор («Список содержимого папки») всех родительских каталогов, включая «%systemdrive%», «%windir%» и «%windir%\registration» * Право пользователя «Обход перекрестной проверки»

Вопрос 4: «Обход перекрестной проверки» я не задавал - это важно?

Последний вопрос:
Указано:

При попытке подключения к инструментарию управления Windows (WMI), используя сценарий, программу WBEMTest.exe или другие служебные программы, может появиться ошибка доступа. В случае сбоя в журнале «%windir%\system32\wbem\logs\wbemprox.log» регистрируются следующие ошибки: ConnectViaDCOM, CoCreateInstanceEx resulted in hr = 0x80070005

У меня файла wbemprox.log - нет, но есть wbemess.log, wbemcore.log, wmiprov.log и там какие-то ошибки (логи в приложении)
НО в журналах (просмотра событий) никаких ощибок.
Вопрос 5: Ошибки в wbem*.log - это важно?

С Уважением...

[Petya V4sechkin]

добавил группу «Все» (до этого были только SYSTEM и Администраторы) Правда автоматически добавились ещё три: Опытные пользователи Пользователи Создатель владелец Вопрос 1: насколько это важно? А разрешения у группы "Все" Чтение и выполнение Список содержимого папки Чтение А ы вышеупомянутой ссылке указано: Цитата: # В папке «%windir%/registration» проверьте, чтобы группа «Все» имела разрешения на «Чтение». Вопрос 2: насколько это важно?

Можете на вкладке Безопасность нажать кнопку Дополнительно и свериться со скриншотом.

это важно?

Если что-то конкретно не работает, сообщите.

[VSerge]

Можете на вкладке Безопасность нажать кнопку Дополнительно и свериться со скриншотом. »

У меня вот такие параметры "Дополнительно"

Если что-то конкретно не работает, сообщите. »

Я пока не обнаружил, что не работает...

Ещё ... после установки SP3 в журнале однократно появилась такая ошибка:

Код:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7028
Дата:		07.05.2010
Время:		11:00:22
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
В разделе реестра Cfg запрещен доступ к программам учетной записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб.

после чего я сразу установил (pre) Service Pack 4 для Windows XP RUS версии 10.4.14 и такое сообщения больше не появлялось...

[topotun32]

Доброго времени суток. Вот и меня постигла та же участь. Приволокли старый ПК с необновленной Windows XP. После установки SP3 пропали элементы сетевого соединения (сеть при этом исправна), диспетчер устройств пуст. При подключении флешки не отображается индикатор безопасного извлечения.

Что уже сделано:

1. Проверил службы - всё запущено.
2. Проверил на зловредов - чисто.
3. Проверил на новом пользователе - без изменений.
4. Почитал тему с начала - без изменений.

У кого какие мысли есть по этому поводу?