phenry's questions

试图通过缩小 WSUS 数据库的大小来恢复一些磁盘空间，或者至少弄清楚它为什么这么大，我尝试连接到 SQL Server Management Studio 中的 Windows 内部数据库（使用\.\pipe\mssql$microsoft ##ssee\sql\query数据库名称我见过在多个地方引用）并得到一个错误：

无法连接到 \.\pipe\mssql$microsoft##ssee\sql\query。

---

附加信息：

用户 '[ ourdomain ]/[ myusername ]' 登录失败。（Microsoft SQL Server，错误：18456）

服务器名称：\.\pipe\mssql$microsoft##ssee\sql\query

错误号：18456

严重性：14

状态：1

行号：65536

我的帐户具有域管理员权限，所以我不明白为什么它不起作用。它给我的帮助链接说“如果您的错误指示状态 1，请联系您的 SQL Server 管理员”（不幸的是，他是我）。

我还从这里尝试了 WsusDBMaintenance 脚本，它显然应该可以正常工作，并得到相同的“用户登录失败”消息。

更新：我在错误日志中找到了相应的条目，上面写着：

2009-10-09 14:13:51.30 登录错误：18456，严重性：14，状态：11。2009-10-09 14:13:51.30 用户“ [域] \ [用户] ”的
登录登录失败。[客户：<命名管道>]

它在这里说状态 11 =“有效登录但服务器访问失败”。

Microsoft Security Essentials似乎是一款出色的轻量级 AV 解决方案，并且获得了很多正面评价。微软明确将其定位为家用 PC 的解决方案，但有什么理由不在服务器上运行它吗？我们在台式机上使用 McAfee Total Protection Service，但它与服务器并不完全兼容，而且无论如何服务器上都不需要软件防火墙和链接保护功能。我们有一台 SBS 2008 服务器在运行，所以我想确保它有良好的保护。MSE 是答案吗？

我正在使用browsershots.org查看我们重新设计的网站在不同浏览器中的外观。提供结果的分布式虚拟机之一（特别是vm-fab-964）显然位于内容阻止过滤器后面，并给出了以下错误消息：

拒绝访问 (content_filter_denied)

您的请求被拒绝，因为其内容分类：“互联网广播和电视；带宽”

如需帮助，请联系您的网络支持团队。

我们的网站与互联网广播或电视没有远程关联，而且我们的带宽使用量很小，所以我需要联系制作此软件的人，并安排将我们的网站从黑名单中删除。我所拥有的只是一个屏幕截图，因此我无法查看源代码以查看供应商是否在 HTML 注释或其他内容中命名。有没有人从错误消息的措辞中认出这个阻止软件？

C:我们 SBS 2008 服务器上的驱动器空间不足。罪魁祸首似乎是 IIS，它在一个特定的日志文件夹中记录了大量的活动。大部分IIS日志文件夹看起来都正常，但每个日文件C:\inetpub\logs\LogFiles\W3SVC1372222313至少有4.4MB，昨天最大的是1.67GB！

最大的我什至无法在服务器上打开，但我已经检查了几个较小的。它们都显示每隔几分钟就会创建几十个条目，如下所示：

2009-07-11 00:00:02 fe80::5558:434c:a610:405a%10 POST /ApiRemoting30/WebService.asmx - 8530 [DOMAINNAME]\[SERVERNAME$] fe80::5558:434c:a610:405a%10 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.4016) 200 0 0 3

通常，40 或 50 个此类条目将在同一秒内完成，每批条目之间的间隔为 2-5 分钟。文件中其他 1% 的条目似乎涉及 WSUS。

我将删除其中的大部分文件，因为我真的别无选择，但我想知道是什么导致了这种失控的日志记录，以及将来如何控制它。

更新：好的，我已经能够检查更多文件。当某人（即我或其他管理员）以交互方式登录到 WSUS 时出现问题，显然会导致膨胀：

1. 麻烦始于没有用户名的单个日志条目（只是“ -”）。它得到一个 HTTP 状态401.2和sc-win32-status一个5.

2. 接下来是一长串在无用户名和我自己的用户名之间交替出现的条目。没有用户名的 HTTP 状态为401.1和 sc-win32-status。2148074254我的用户名是普通的 HTTP200条目。

据我所知，似乎正在发生的事情是，当我通过 SBS 控制台登录管理 WSUS 时，NTLM 身份验证不会在幕后持续存在，导致整个会话期间不断进行重新身份验证尝试，这对我来说是透明的。每秒都会创建数百个这样的条目，每小时向日志文件增加大约 70MB。我不知道为什么会这样。

我正在我的 Windows Vista Ultimate（64 位）工作站上开发一个网站，在本地使用 IIS 7.0 进行测试。在随机时间，我收到“IIS 工作进程停止工作并已关闭”错误弹出窗口。之后我可以继续在该站点上工作，因此 IIS 似乎毫无问题地产生了新的工作进程。

从查看错误日志看来，正在发生的事情是 IIS 在指定的非活动期后关闭工作进程，正如它设计的那样。到目前为止，一切都很好，但为什么会导致错误？

该站点托管在 localhost 端口 8008 上，并使用 PHP (ISAPI) 和 URL Rewrite 模块，但其他配置相当简单。相关的错误日志条目按时间顺序如下：

系统日志，下午 12:10:18（信息，事件 5186，WAS）：

由于不活动，服务应用程序池“SDL”的进程 ID 为“6288”的工作进程已关闭。应用程序池超时配置设置为 20 分钟。需要时将启动一个新的工作进程。

应用程序日志，下午 12:10:20（错误，事件 1000，应用程序错误）：

错误应用程序 w3wp.exe，版本 7.0.6002.18005，时间戳 0x49e023cf，错误模块 ntdll.dll，版本 6.0.6002.18005，时间戳 0x49e03824，异常代码 0xc0000374，错误偏移量 0x000ab0bf，进程 id 0x1890，应用程序启动时间 9x1890，应用程序启动时间 0xdb0.ca7

系统日志，下午 12:10:24（警告，事件 5009，WAS）：

为应用程序池“SDL”提供服务的进程意外终止。进程 ID 为“6288”。进程退出代码为“0xff”。

微软昨天发布了几十个用于 Windows Vista 的新语言包，这些语言包目前位于我们 SBS 2008 机器上的 Windows Server Update Services 中，标记为可选。组织中没有人需要它们，所以我想全部拒绝，以防止任何潜在的混淆或支持请求。逐个拒绝每一个都是耗时且乏味的。有没有办法在 WSUS 中选择一组更新并全部拒绝？

我正在管理一个小型网络，其中包含 Small Business Server 2008 和 7 个混合运行 Vista 和 XP 的客户端。服务器和客户端都运行 McAfee Total Protection Service 以提供恶意软件和间谍软件防护；客户端还使用 McAfee 防火墙和浏览器保护功能。

从云管理的 McAfee TPS 产品在客户端的 Windows 安全中心中显示为正常运行，但客户端未向 SBS 报告其保护状态。SBS 控制台为所有客户端列出病毒和间谍软件防护的“严重”状态，并表示客户端“无法查询”。

此 Usenet 线程表明 WMI 流量被阻止，尽管 WMI 提供程序主机已被授予通过客户端上的 McAfee 防火墙的访问权限（Windows 防火墙已关闭）。

这些客户端以前运行 AVG 防病毒软件，但他们也没有成功向 SBS 报告，这让我怀疑这是供应商特定的问题。

更新： Alejandro Campos Magencio对这篇博文的最新评论表明，McAfee 可能没有使用 Microsoft 的新超级机密 API 向服务器报告安全状态。我有一个关于 McAfee 支持的问题，尽管我没有屏住呼吸。