Puncte:0

Sophos Endpoint Defense + Gold Image = Eroare „Windows nu a putut termina configurarea sistemului”

drapel es

Când instalez Sophos Endpoint Defense pe un AMI furnizat de Amazon; și apoi creați un AMI personalizat din acesta; de ce instanțele EC2 afișează un dialog de eroare la pornire „Windows nu a putut termina configurarea sistemului”?

În cazul meu, am folosit EC2 Image Builder pentru a rula SophosSetup.exe /quiet Apoi l-am pus să ruleze o serie de comenzi furnizate în Sophos Sysprep.txt din https://support.sophos.com/support/s/article/KB-000035040?language=en_US

Cu toate acestea, după ce am creat AMI, nu am reușit să pornesc nicio instanță EC2 din acesta. The Depanare > Faceți captură de ecran mi-a permis să vizualizez dialogul de eroare pe ecran.

Puncte:0
drapel es

Am aflat că atunci când o instanță Windows pornește pentru prima dată, înregistrează conectările C:\Windows\Panther\setup.etl. Prin oprirea unei instanțe cu probleme și atașarea volumului său rădăcină la o altă instanță; Am putut apoi să folosesc „tracerpt.exe” setup.etl -of csv -o logs.csv pentru a avea acces la jurnalele. În cazul meu, am descoperit următoarele mesaje de eroare în acele jurnale.

„(c0000022): Nu s-a putut seta valoarea [SAVOnAccessSid]”
„(c0000022): Nu s-a putut procesa valoarea [SAVOnAccessSid]”
„(c0000022): Nu s-a procesat cheia de regulă sau unul dintre descendenții acesteia: [\REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SAVOnAccess]”.

După examinarea documentației la https://support.sophos.com/support/s/article/KB-000035040?language=en_US Am descoperit că Sophos Sysprep.txt scriptul furnizat efectuează un pas suplimentar pe care secțiunea „Pregătiți manual o imagine aurie” nu îl face.

Acest pas suplimentar a fost reactivarea Protecției împotriva manipulării înainte de închidere pentru a crea imaginea.

Am făcut un experiment și am descoperit că dacă am lăsat dezactivată Protecția împotriva manipulării; instanțele EC2 descendente au funcționat.

Am confirmat, de asemenea, că Protecția împotriva manipulării s-a reactivat în instanțele EC2 descendente, ceea ce mi-a îndeplinit obiectivul.

drapel es
Merită remarcat faptul că, dacă alegeți să utilizați API-ul Sophos Central Endpoint pentru a obține parola de protecție împotriva manipulării; rețineți că ID-ul găsit în EndpointIdentity.txt nu este același lucru cu EndpointId cerut de API. Căutați EndpointId-ul corect folosind resursa /endpoints cu următorul filtru „cloud=aws-'.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.