.:Ewig Drohendes Versagen:.

Ja es könnte alles so einfach sein 🙂

Fehler: Sophos Endpoint Protection lässt sich nicht installieren.
-> 0x800041f09 Fragen sie ihren Netzwerkadministrator ^^

Ich hatte sowohl auf einem Windows 8 x64 Clients als auch an einem Windows 2008 R2 Server die o.g. Fehlermeldung.

Die Sophos Installation bricht ab und die bei Google gefunden Sophos KBs helfen nicht …

Lösung:
Auf beiden Maschinen befand sich in C:\Program Files (x86) ein Sophos Ordner mit je einer 32 und 64 bit sophos_detoured.dll welche in Benutzung waren.

Um die DLLs zu löschen muss man sowohl im 32bit als auch im 64bit Pfad der Registry folgenden Eintrag löschen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows

und

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\
Windows NT\CurrentVersion\Windows

den Eintrag „AppInit_DLLs“=“C:\\PROGRA~2\\Sophos\\SOPHOS~1\\SOPHOS~2.DLL“ löschen.

Reboot – den Ordner in C:\Program Files (x86) löschen – HAPPY!!

So nun hat mich heute ein Problem eingeholt welches ich in der Vergangenheit einfach ab uns zu ignoriert hab.

Wir haben in unserer Umgebung hauptsächlich Windows 7 64bit Clients.
Nach der Umstellung unseres Fileserver von !!2000!! auf einen W2k8R2 Server melden sich vermehrt Mitarbeiter welche „neu“ erstellte Dateien z.B. vom Scanner nicht angezeigt bekommen.

Das Problem wird sehr schön in einem Technetforum beleuchtet.

Hierfür gibt es jetzt einen Hotfix!
Dieser löst das Problem auch ohne das abschalten des DirectoryCache.

Wir haben das Problem erstmal durch das abschalten des DirectoryCache via GPO gelöst.
(mehr …)

Da wir in meiner aktuellen Umgebung keine Firewall im Einsatz haben, welche mit den dynamischen RPC Ports (RPC Filter) umgehen kann,
wollten wir im Zuge der Umstrukturierung unsere Firewallregeln für die Außenstellen auch die von RPC verwendeten Ports ein wenig eingrenzen.

Hierzu sollte man noch wissen, dass sich die Standard Ports ab Windows 2008 geändert haben.

Standard für Windows Server 2003 sind die Ports 1024-5000 für TCP und UDP.
Ab Windows Server 2008 wurde die Port-Range auf 49152-65535 für TCP und UDP verändert.

Die aktuellen Werte kann man sich seperat für IPV4/6 und TCP/UDP mit folgendem Befehl anzeigen lassen
(mehr …)

Hier mal eine Linksammlung zu dem Thema:

administrator.de
kevintaber.com
marosnet.com

Wie das geht steht hier:

http://www.unawave.de/windows-7-tipps/4-gb-patch-selber-machen.html

Ram hats getestet – bei Ihm gehts 🙂
Muss ich mir blos mal noch nen bissel Arbeitsspeicher bestellen *g

Oh man,

also ich erzähle die Geschichte in der Kurzfassung:

Nach einem Sophos 10 rollout geht der ISA Firewall Client nicht mehr.

Was hilft ist den neuen Webschutz für Downloads abzuschalten und den Client neu zu starten.

sophos vs firewall client

Sollte man jetzt auf die Idee kommen und dies zentral über die Enterprise Console auszurollen – der sollte beachten, dass bis zu einem Neustart des Clients (PC) weder Internet Explorer noch Firefox funktionieren – die stürzen dann beide mit einem Runtimefehler ab …

P.S.
Das Deaktivieren fixed bei uns auch ein Problem welches wir mit unserem DameWare Miniremote und Sophos 10 hatten.
Dort blieb bis zur Deaktivierung des Download Scans die Sitzung beim Verbinden immer mit „Waiting for Initial screen“ stehen.
Dies ließ sich zwar mit einem SEND -> REFRESH SCREEN umgehen – war aber nich so nett.