من طرف المهندس الإثنين يونيو 06, 2011 8:02 pmحل مشكلة إعادة الإقلاع بعد 60 ثانية
--------------------------------------------------------------------------------
السلام عليكم و رحمة الله و بركاته
حل مشكلة إعادة الإقلاع بعد 60 ثانية التي يسببها الملف LSASS.exe
أولاً يجب نفي وجود فيروسات بالجهاز، وذلك بفحص الجهاز ببرنامج انتي فيروس بآخر تحديثاته، لأنه توجد بعض الفيروسات التي تسبب هذه المشكلة ومنها:
W32.Blaster.Worm
w32.sasser.worm
Backdoor.IRC.Cirebot
[email=W32.HLLW.Lovgate.C@mm]W32.HLLW.Lovgate.C@mm[/email]
W32.Nimos.Worm
بعد التأكد من خلو الجهاز من الفيروسات.. مع بقاء المشكلة.. فالسبب هو التالي:
هناك ثغرة أمنية بالويندوز NT, 2000, XP بتسمح للمتسللين أو الهاكرز بالدخول عبر بعض البورتات الضعيفة وغير المحمية والخاصة بخدمة Remote Procedure Call وعند محاولة الدخول فسوف يحدث عطل في الملف lsass.exe الخاص بتلك الخدمة، وبالتالي فإنه سيعيد تشغيل الجهاز لأنه مبرمج بشكل افتراضي بأن يعيد الإقلاع في حال حدوث عطل بهذه الخدمة!!
الحل:
أولاً:
باعتبار أن السبب هو حدوث هجوم من قبل المخترقين.. فيجب أولاً فصل الانترنت. ويجب منع جميع الاتصالات الواردة والخارجة من الجهاز عن طريق البورتات:
135, 137, 139, 139, 445, 593 .
وذلك عن طريق برنامج فايروول، أو على الأقل تفعيل الفايروول الملحق بالويندوز كالتالي:
ابدأ، لوحة التحكم، internet connections ثم اختر الاتصال المعتمد عليه، ثم خصائص ، Advanced ومنها اختر الحماية بالفايروول واضغط بالموافقة.
ثانياً:
لإيقاف مشكلة إعادة الاقلاع خلال 60 ثانية، والتي تعيقنا من اتمام عملنا.. افعل التالي:
start, run,
واكتب: shutdown -a
موافق
وعندها سيتوقّف العد التنازلي
وهناك طريقة لإيقاف إعادة التشغيل في كل مرة يتعرّض الجهاز للهجوم، ولكن هذا ليس حل للمرض، وإنما دواء لأحد أعراض المرض!! وهو كالتالي:
بأن نغير برمجة هذه الخدمة لكي لا تعيد إقلاع الجهاز بعد تعطّلها "أثناء الهجوم مثلاً"
start, run
ونكتب: services.msc ثم موافق
نبحث عن الخدمة Remote Procedure Call Service ثم نضغط عليها مرتين، ومن لوحة Recovery نجد عدة خيارات في كل منها موجود الخيار Restart the Computer
نغيّر كل منها إلى Restart the Service ونضغط اوكي!!
أذكر مرة أخرى بأن هذا ليس الحل النهائي!!
ملاحظة: لا تحاول إيقاف هذه الخدمة لأنه خدمة هامة في الويندوز لا يمكن الاستغناء عنها.
ثالثاً:
تنزيل العلاج الشافي لهذه المشكلة من شركة مايكروسوفت.. من الرابط التالي:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
أو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وللوقاية من مثل هذه الثغرات والهجمات... يجب دائماً استخدام برنامج فايروول!!
» مواد بناء وتشطيب من مصانع الصين لبيتك 008615011961687
» مواد بناء وتشطيب من مصانع الصين لبيتك 008615011961687
» أنواع الصحف الحائطية
» كيفية عمل صحيفة الحائط
» أنواع الصحف المدرسية
» كيفية إعداد صحيفة حائط متميزة
» نموذج اختبار كادر المعلم ( اعلام تربوى )
» الإعلام التربوي