Estou tentando escrever código C# para acessar remotamente um computador (XP sp2) para descobrir se um processo está em execução. Não sei muito sobre contadores de desempenho além do que li nos últimos dias, mas aqui está o meu problema:
Para solução de problemas, quando uso psList ( pslist \\target -u user -p pass
) para acessar o computador de destino, recebo este erro:
Cannot connect to remote registry on <computer>
Access is denied.
Failed to take process snapshot on <computer>
Make sure that Remote Registy service is running on the remote system, that you have firewall ports allow RPC access, and your account has read access the following key on the remote system: HKLM\Software\Microsoft\Windows NT\CurrentVersion\perflib
Quando uso psList como administrador, recebo o mesmo erro, exceto que diz The network path was not found
em vez de Access is denied
. Eu entendo isso se eu "Executar como administrador" na minha conta normal ou se eu realmente entrar na minha conta de administrador e executar o comando a partir daÃ.
O registro remoto está em execução no computador de destino.
Quando uso sc query ( sc \\target query
) como administrador, recebo este erro:
[SC] OpenSCManager FAILED 5:
Access is Denied
Quando esta parte do meu código C# é executada Process[] targetProcess = Process.GetProcessesByName(string process, string ip);
(eu uso um endereço IP aqui como minha string, não um nome de computador), recebo este erro prolixo:
System.InvalidOperationException: não foi possÃvel conectar à máquina remota. ---> System.InvalidOperationException: não foi possÃvel obter informações do processo do contador de desempenho. ---> System.ComponentModel.Win32Exception: O caminho de rede não foi encontrado em System.Diagnostics.PerformanceMonitor.Init() em System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item) em System.Diagnostics.NtProcessManager.GetProcessInfos(Biblioteca de PerformanceCounterLib) --- Fim do rastreamento de pilha de exceção interna ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(Biblioteca PerformanceCounterLib) at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine) --- Fim do rastreamento de pilha de exceção interna ---
em System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine) em System.Diagnostics.ProcessManager.GetProcessInfos(String machineName) em System.Diagnostics.Process.GetProcesses(String machineName) em System.Diagnostics.Process.GetProcessesByName(String processName , String machineName) em (methodname) em c:(pathname):linha 132
- O compartilhamento de arquivos e impressoras está ativado
- O compartilhamento Admin$ está ativado
- Um serviço de monitoramento de rede usado pela minha empresa (no qual não posso confiar por causa de problemas de wi-fi, por isso estou escrevendo código) é capaz de acessar os processos no computador de destino e me dizer se eles estão em execução ou não. Então eu sei que eles são acessÃveis.
- Eu fiz algumas leituras em FAILED 5 sem resultado
- Eu passei por isso da Microsoft (sobre como solucionar problemas de chaves de registro que funcionam com acesso remoto)
- Eu também passei por isso da Microsoft. (semelhante ao anterior)
- Eu li a maior parte disso da Microsoft sobre como trabalhar com contadores de desempenho
- Eu olhei para as coisas no Perfmon e elas parecem estar indo bem (há itens na lista suspensa para os quais todo solucionador de problemas o direciona, em vez de números ou um espaço em branco)
- Examinei algumas outras perguntas e ideias que perdi de vista
Pelo meu conhecimento limitado, parece que os contadores de desempenho estão funcionando bem, mas ainda recebo esses erros sugerindo que eles são o problema. Por que estou recebendo esses erros?
Considerando o quão fácil essa resposta acabou sendo, me sinto um pouco idiota com isso. Eu tenho lutado com isso e problemas semelhantes por semanas. Um colega de trabalho descobriu e já tinha a resposta em lote e C #.
Acontece que foi um problema de permissões e não de contadores de desempenho. O que respondeu a maior parte da minha pergunta. Este comando resolveu o
sc query
problema:NET USE \\target\IPC$ /u:user pass
Eu desconhecia a participação do IPC$. Depois de conectá-lo, eu poderia usar livremente
sc query
,query process
e outros comandos remotos no alvo. Curiosamente, embora eu ainda não pudesse usarpsList
. Eu não precisava disso, então não investiguei.O código C# era longo - vou colocá-lo aqui quando tiver o código comigo. Basicamente, tudo o que ele fez foi criar um objeto Process e conectar aquele pedaço de código de linha de comando acima. Depois disso, pude executar o restante do meu código C# para obter os processos em execução do destino.