فشل تثبيت Service Pack 3 لويندوز

حسناً، هذه أول مرة تحدث معي مثل هذه المشكلة…أن يفشل تثبيت Service Pack 3 الخاص بويندوز XP بعد إنقضاء حوالي ثلاثة أرباع عملية التثبيت معطياً رسالة بدت غريبة إلى حد ما:

Service Pack 3 setup error. Access is denied.

كون عملية التثبيت تجري من خلال حساب مستخدم بكامل الصلاحية Administrator.

تكرار المحاولة لم يجدي نفعاً حيث أصبحت الرسالة لاحقاً:

Service Pack 3 setup error. Service Pack installation did not complete

كما توضح هذه الصفحة في موقع مايكروسوفت يبدو أن بعض المفاتيح في الريجستري محمية من قبل برنامج ما بحيث يمنع عملية التعديل عليها، ولهذا السبب تفشل عملية التثبيت. وهي تسرد عدة سيناريوهات وحلول لهذه المشكلة … دعك من هذه الحلول،  فقط قم بتثبيت SP3  بعد تشغيل الجهاز في وضع الأمان Safe Mode. (في الحقيقة، فاجئتني أيضاً إمكانية تثبيته من خلال safe mode لعلمي أن ليس بالإمكان تثبيت الكثير من البرامج -حتى البسيطة منها- من خلال هذا الوضع).

.

حواديت ذات صله:

• دمج Windows XP مع حزمة التحديثات Service Pack 3

.

.

أداة TCPView لعرض المنافذ المفتوحة

تجد هذه الأداة المجانية المفيدة هنا على صفحة TechNet التابعة لموقع ميكروسوفت.

تعمل على عرض قائمة مفصلة بالبرامج والخدمات والعمليات الفاعلة على الجهاز والمتصلة من خلال بروتوكولي  TCP و UDP مع أرقام المنافذ  Ports التي تشغلها. لذلك فإن مبدأ عملها شبيه بعمل الأمر netstat في ويندوز لكن بشكل مطوّر وتفاعلي أكثر.

يتم تحديث قائمة العمليات بشكل متتابع  كل 1 ثانية (كإعداد إفتراضي يمكنك تعديله كما تشاء) ويمكنك معاينة العمليات وإنهاء أي منها مباشرة من خلال هذه الأداة.

هناك أيضاً ضمن ملف التنزيل أداة TCPVcon وتؤدي نفس العمل، لكنها للتشغيل من سطر الأوامر.

الصورة التالية مأخوذة من صفحة Technet

إحذر جدران النار

ما أعنيه بالحذر هنا هو من وجهة نظر فنيّة تقنية، وليس من وجهة النظر العملية. لأنك عملياً لا تستطيع الإستغناء عن وجود أحد برامج جدران النار لتأمين الحماية. ولا أعتقد أن هناك أحداً ما يجرؤ مثلاً على الدخول للإنترنت دون تثبيت حزمة حماية على جهازه… بل إن الموضوع في عالم الشبكات لا يتوقف عند مستوى واحد من الحماية، فقد يتعداه لوجود عدة مستويات وبتقنيات مختلفة سواء من العتاد أو البرامج.

أمّا ما أعنيه تقنياً، فهو ما قد يسببه جدار النار من الإشكالات لمدير الشبكات أثناء عمله اليومي في متابعة شبكته وحل المشاكل إن لم يكن يمتلك زمام الأمور.

إنتبه عند تغيير كلمة سر administrator

فجأة لم تعد جميع أجهزة الحاسوب قادرة على جلب تحديثات Kaspersky من السيرفر المحلي الذي يحمل administrative kit، وبدأت تظهر رسالة Threat signatures are obsolete لدى الجميع، وهي تدل على قدم تاريخ التحديثات المثبتة على الأجهزة.

على ISA server لم تعد صفحة الويب الخاصة ببرنامج GFI Web Monitor تظهر عند محاولة الدخول لها (وهو برنامج يستخدم للمساعدة في إدارة سيرفر ISA ومراقبته وتحديد السياسات للمستخدمين والدخول للمواقع).

هذان مثالان من عدة أمثلة لمشاكل حدثت في وقت واحد… قد لا تبدو هذه الحالات السابقة ذات صلة مباشرة بموضوع التدوينة وعنوانها، لكن هذا بالفعل ما حدث كنتيجة مباشرة لتغيير كلمة الخاصة بمدير النظام administrator.

عروض تعليمية مجانية من MS Technet

من قال أن لا شيء مجاني لدى مايكروسوفت! حسناً، في هذا الموقع http://technet.microsoft.com/en-us/cc138021.aspx يقدم فريق Technet من ميكروسوفت الكثير من العروض المجانية التعليمية على نمط كيف أفعلها؟ أو How Do I?.

هي عبارة عن فيديوهات تعليمية تفيدك في العديد من الأنظمة والتقنيات التي تقدمها ميكروسوفت…Exchange, SQL Server, Windows Server 2008, Virtualization, Security وغيرها الكثير. وهي تدخل في صلب الموضوع مباشرة من خلال تعليمك كيفية أداء مهمة ما محددة خطوة بخطوة، أو من خلال مناقشها لموضوع محدد بشكل مبسط.

تعديل إعدادات الريجيستري باستخدام الملفات الدفعاتية Batch Files

هذه الطريقة مفيدة جداً في الحالات التي تحتاج فيها إلى تعديل إعدادات معينة بشكل متكرر (دون أن تجد نفسك مضطراً لاستعراض هيكلية الريجيستري حتى الوصول إلى المفتاح المطلوب في كل مرة)، أو لتطبيقها على مجموعة أجهزة لا يجمعها دومين مشترك (أي تفتقر لإمكانية تطبيق سياسة مجموعات).

بالطبع، أبسط (وأشهر) طريقة لكتابة الملفات الدفعاتية هي من خلال المفكرة notepad ومن ثم حفظها بالإمتداد bat. (من قال إن الملفات الدفعاتية قد أصبحت من الماضي.. هي لا تزال تتمتع بشعبية كبيرة عند الكثير من مدراء الشبكات).

قائمة بأسماء الملفات التنفيذية والأوامر المهمة في Windows

القائمة التي تجدها في هذه التدوينة أحتفظ فيها دوماً في مكان عملي سواءاً في مقر العمل أو في البيت. وهي قائمة أجددها دائماً وتحتوي على أسماء الملفات التنفيذية والأوامر “لبعض” البرامج المهمة والمفيدة في ويندوز. هناك الكثير من الحالات التي يفيدك فيها معرفة اسم الملف التنفيذي لبرنامج ما بهدف تشغيله مباشرة من خلال سطر الأوامر أو من خلال “تشغيل” أو “RUN”… دعني أسرد لك مثالين:

مكافحة الفيروسات – أفكار عملية

“الوقاية خير من العلاج” قاعدة ذهبية تنطبق على عالم الحاسوب كما هي على البشر… وقد يكون من أفضل الممارسات التي يمكن عملها لرفع درجة الحماية من الفيروسات لديك:

1. تفعيل التحديث التلقائي Automatic Updates وتثبيت تحديثات النظام لديك بشكل دوري.
2. تثبيت مضاد فيروسات فعّال والعمل على تحديثه دوماً.
3. إلغاء خاصية التشغيل التلقائي autorun من محركات الأقراص وخاصة الفلاشات وأقراص CD.
4. من المفيد أن تقوم بالعمل على الجهاز باستخدام حساب مستخدم عادي “ذا صلاحيات محدودة” وعلى الأخص عند الدخول إلى الإنترنت أو فتح الفلاش. فهذا يفوت الفرصة على أي برنامج تخريبي أو فيروس بالعبث أو التعديل على إعدادات الجهاز الحيوية كالريجستري و Boot Sector.

تعطيل خاصية المشاركات الإدارية بشكل دائم عن طريق سياسة المجموعات

تكلمت في تدوينة سابقة عن كيفية تعطيل خاصية المشاركات الإدارية adminisrative shares بطريقة يدوية. وفي هذه التدوينة أوضح كيفية أداء نفس المهمة، ولكن عن طريق سياسة المجموعات group policy بحيث يمكن تطبيقها على مستوى الدومين.

لا تتوفر هذه السياسة ضمن الخيارات المدرجة بشكل إفتراضي في سياسات المجموعات. لذلك نحتاج أولاً إلى إضافتها ضمن هذه السياسات لكي يتاح لنا فيما بعد التحكم بها. وهذا يتم كما يلي:

أداة ميكروسوفت msicuu لإزالة مخلفات البرامج

لاحقاً للتدوينة السابقة حول إزالة Symantec Antivirus… كنت أردت الكتابة عن هذه الأداة ضمن الأدوات التي استخدمتها في إزالة SAV قبل “إكتشافي” لـِ NoNav لكني فضلت أن أفرد لها تدوينة مستقلة لأنها أداة عامة وليست موجّهة لهذا البرنامج بعينه.