Windows FAQ » Tipp

Startzeit und Herunterfahrzeit Eures Windows 7 PC´s genau messen

Michael — Fri, 10 Feb 2012 15:30:42 +0000

Die Startzeit und die Zeit für das Herunterfahren von PC´s ist ein Thema, was viele Anwender beschäftigt. Es gibt diverse Tipps und Tricks um diese Zeiten zu verkürzen und auch Microsoft hat ja aus den Fehler bei Windows Vista gelernt. Insgesamt sind die Start- und Herunterfahrzeiten bei Windows 7 sehr akzeptabel.

Aber wie kann man genau messen wie lange mein Windows 7 PC nun wirklich zum Hochfahren und Runterfahren benötigt?

Das ist eigentlich sehr einfach festzustellen – auch ohne Stoppuhr oder sonstige Hilfsmittel – denn Windows 7 schreibt diese Zeit mit und das wissen die wenigsten. Um an diese Info´s heranzukommen müsst Ihr lediglich die Ereignisanzeige Eures Microsoft Windows 7 Rechners aufrufen.

- Windows-Taste + “R”
- eventvwr (ENTER)

Anschließend erscheint die Ereignisanzeige und Ihr müsst nun zu folgendem Zweig wechseln.

Anwendungs- und Dienstprotokolle / Microsoft / Windows / Diagnostics-Performance / Betriebsbereit

Dort findet Ihr eine Vielzahl von Einträgen. Für Euch sind aber nur die Einträge mit der Ereignis ID 100 und 200 interessant. Die ID 100 beinhaltet die Startzeit des PC´s in Millisekunden, die ID 200 die Zeit, die Windows für das Herunterfahren benötigt, auch hier ebenfalls in Millisekunden.

Hier nachfolgend seht Ihr zwei Beispiele von meinem PC:

ID 100 – Startzeit des PC´s:

ID 200 – Zeit für das Herunterfahren des PC´s:

In meinem Beispiel beträgt die Zeit für das Hochfahren 65.610ms und für das Herunterfahren 14.160ms. Wie ich finde sind das Werte um diese gut mit anderen PC´s vergleichen zu können. Denn per Hand gestoppt ergeben sich immer ganz andere Werte, weil jeder andere Kriterien für seine Messung zugrundelegt.

Was habt Ihr für Zeiten? Hinterlasst doch bitte einen Kommentar mit Euren Werten und wir schauen mal, wer den schnellsten PC hat.

Ähnliche Beiträge:

Lebensdauer der SSD Festplatte erhöhen – automatische Defragmentierung ausschalten

Michael — Tue, 07 Feb 2012 17:50:24 +0000

Die Lebensdauer von SSD Laufwerken ist immer wieder ein Thema. Leider habe ich selber schon die Erfahrung machen müssen, dass SSD Laufwerke eine nicht so lange Lebensdauer haben wie herkömmliche Festplatten. Natürlich geht die Entwicklung immer weiter und die Zuverlässigkeit nimmt immer weiter zu, trotzdem sollte man beim Einsatz von SSD Laufwerken folgendes beachten.

Ich habe schon vor einiger Zeit einmal über die Automatische Defragmentierung der Festplatten bei Windows Vista und Windows 7 berichtet. Dieses möchte ich heute ergänzen, denn es macht überhaupt keinen Sinn, die Defragmentierung bei SSD Festplatten durchzuführen – schon gar nicht automatisch.

Um die Lebensdauer der SSD-Laufwerke zu höhen sollte die automatische Deframentierung UNBEDINGT ausgeschaltet werden. Normalerweise erkennt Windows 7 dies bei der Installation auf einem SSD Laufwerk automatisch und schaltet diesen Vorgang auch ab, allerdings sollte man schon kontrollieren, ob dies wirklich der Realität entspricht.

Dazu müsst Ihr folgendes durchführen:

- Windows-Taste + “R”
- DFRGUI.EXE (ENTER)

Nach dem Aufruf erscheint dann folgendes Fenster:

Wie Ihr hier sehen könnt ist die automatische Defragmentierung für das Laufwerk C:, welches meine SSD Festplatte ist, deaktiviert. Über den Button “Zeitplan konfigurieren” könnt Ihr nun festlegen, wie und wann welche Laufwerk automatisch defragmentiert werden sollen.

Unter Laufwerk E: habe ich noch eine normale SATA Festplatte, dort kann selbstverständlich die automatische Defragmentierung eingeschaltet bleiben.

Ich habe auch schon einmal einen Beitrag über die Defragmentierung direkt aus dem Explorer geschrieben. Vielleicht ist auch dieser Beitrag interessant für Euch?

Kennt Ihre weitere sinnvolle Einstellungen oder Tools beim Einsatz von SSD-Festplatten? Ja, dann würde mich dies sehr interessieren und es wäre nett, wenn Ihr einen Kommentar hinterlassen würdet.

Ähnliche Beiträge:

Fehler 0×80041002 bei Service Pack 1 (SP1) Installation

Michael — Mon, 06 Feb 2012 18:25:41 +0000

Bei der Installation des Service Pack 1 (SP1) auf einem Windows Server 2008 R2 habe ich die Fehlermeldung “Installation war nicht erfolgreich- Unbekannter Fehler: Fehler 0×80041002″ erhalten.

Warum diese Fehlermeldung allerdings erscheint war mir völlig unklar, weil es sich bei der Maschine um einen virtuellen Server handelt und völlig identisch mit einem weiteren Server ist, bei dem die Installation des Service Pack 1 ohne Probleme durchlief.

Nach einiger Recherche im Internet war klar, dass dieses Problem schon mehrere User hatten. Eine wirklich Ursache bzw. Lösung konnte ich aber nicht finden. Auch das Herunterladen diverser Microsoft Updates (KB2617858, KB2465990, KB2492536, KB982293, KB974930) brachte keine Besserung.

Allerdings wurde mir beim Lesen eigentlich immer klarer, dass es sich um ein WMI (Windows Management Instrumentation) Problem handelt. Nach ungefähr 8 Stunden, die ich mit Versuchen, Test´s und Internet Recherche verbracht habe, konnte ich die Lösung finden.

Scheinbar ist die WMI Repository defekt, warum auch immer. Aber ich konnte auf einer Website die Lösung gefunden, um die WMI Repository (How Do i Rebuild a Corrupt WMI Repository) neu zu erstellen.

Zur Sicherheit poste ich hier nachfolgend nochmals den Inhalt des Batch-Files, welches Ihr ausführen müsst, wenn Ihr das gleiche Problem habt. Ich möchte allerdings darauf hinweisen dass ich keine Garantie dafür übernehme, falls es durch das Script zu weiteren bzw. anderen Problemen kommt.

net stop winmgmt
c:
cd %systemroot%\system32\wbem
rd /S /Q repository
regsvr32 /s %systemroot%\system32\scecli.dll
regsvr32 /s %systemroot%\system32\userenv.dll
mofcomp cimwin32.mof
mofcomp cimwin32.mfl
mofcomp rsop.mof
mofcomp rsop.mfl
for /f %%s in (‘dir /b /s *.dll’) do regsvr32 /s %%s
for /f %%s in (‘dir /b *.mof’) do mofcomp %%s
for /f %%s in (‘dir /b *.mfl’) do mofcomp %%s
echo DONE reboot
pause

Nachdem das Script durchgelaufen ist müsst Ihr auf jeden Fall den PC oder Server neu starten und anschließend sollte die Installation des Service Pack 1 auf jeden Fall funktionieren. Dieser Trick funktioniert übrigens bei Windows 7 ebenso.

Ähnliche Beiträge:

Versteckte Dateien, Ordner und Laufwerke anzeigen bei Windows 7

Michael — Thu, 02 Feb 2012 17:41:59 +0000

Oftmals erreicht uns die Anfrage, wie man versteckte Dateien, Ordner und Laufwerke bei Windows 7 anzeigen lassen kann. Ich habe früher bereits schon einmal über eine Lösung über die Registry geschrieben, aber heute will ich nochmals den ganz einfachen Weg über den Explorer beschreiben.

Standardmäßig sind die versteckte Dateien und Ordner bei Windows 7 ausgeblendet. Wenn Ihr dies ändern wollt einfach im Explorer auf

- ALT-Taste kurz drücken damit Menüleiste erscheint
- Extras
- Ordneroptionen

Dort auf den Reiter “Ansicht” wechseln und dann findet Ihr in den Bereich “Erweiterte Einstellungen” die Option “Ausgeblendete Dateien, Ordner und Laufwerk anzeigen“.

Diese Option einfach aktivieren und anschließend auf “OK” klicken”.

Diese Änderungen werden sofort aktiv und im Explorer werden nun auch die versteckten Dateien, Ordner und Laufwerke angezeigt.

Ähnliche Beiträge:

TCP Chimney Offload deaktivieren bei Netzwerkproblemen und OfficeScan 10.6

Michael — Mon, 23 Jan 2012 10:18:32 +0000

Vor einiger Zeit habe ich schon einmal darüber berichtet wie ich per Teaming 2 Netzwerkkarten zusammengeschaltet habe. Dies verursachte bisher keinerlei Probleme – bis jetzt.

Nach der Installation vom TrendMicro OfficeScan 10.6 auf dem Server gingen die Probleme dann allerdings erst los. Es hat sich so geäußert, dass einfache Kopierjobs, die ich mit Robocopy durchgeführt habe, einfach mehrere Sekunden stehen geblieben sind, kurz die Meldung “Netzwerverbindung nicht mehr vorhanden” angezeigt haben und dann den Kopiervorgang fortgesetzt haben.

Ein Jobs, der sonst innerhalb von 10 Minuten durch war, dauerte nun Stunden. Im Echtbetrieb nicht einsetzbar.

Die Lösung liegt in der Kombination vom TrendMicro OfficeScan und den BroadCom Netzwerkkartentreibern des Dell PowerEdge R710 Servers. Laut TrendMicro sollen die Broadcom Treiber unter bestimmten Umständen Probleme mit Netzwerkpaketen haben, die eine Größe von “0″ haben.

Die einzige Lösung ist, dass sogenannte TCP Chimney abzuschalten. Diese Funktion wurde mit Windows Vista und dem Windows Server 2008 eingeführt und existiert auch in Windows 7, 8 und Windows Server 2008 R2.

TCP Chimney ist eine Funktion, die den Hauptprozessor des Servers oder PC´s von umfangreichen Rechenleistungen entlastet und somit eigentlich die Netzwerkgeschwindigkeit erhöhen sollte.

Wie Ihr in nachfolgendem Bild erkennen könnt was der “Chimney-Abladestatus” der Netzwerkverbindung auf “enable” gestellt. Dies könnt Ihr abfragen indem Ihr folgenden Befehl eingebt:

NETSH INTERFACE TCP SHOW GLOBAL

Ihr könnt den Chimney-Status mit folgenden Befehl auf “Disabled” stellen:

NETSH INT TCP SET GLOBAL CHIMNEY=DISABLED

Die die Veränderung dieses Parameters waren die Netzwerkprobleme des Servers beseitigt. Der Robocopy Kopiervorgang lief problemlos durch obwohl der TrendMicro OfficeScan 10.6 Client aktiv war.

Ähnliche Beiträge:

Eigenes Symbol für einen Ordner in der Taskleiste anheften

Michael — Fri, 20 Jan 2012 11:28:35 +0000

Standardmäßig könnt Ihr ja einfach einen Ordner per Drag & Drop einfach in die Superbar bzw. Taskleiste ziehen und dieser wird dann automatisch dem Explorer Symbol als “angeheftet” zugeordnet.

Dies ist aber manchmal unpraktisch und deswegen stelle ich Euch heute eine Lösung vor, wir Ihr einen einzelnen Ordner mit einem eigenen Symbol in der Taskleiste anheften könnt.

Ihr müsst dazu einfach folgendes durchführen:

Angenommen, wir haben einen Ordner mit dem Namen “Windows-FAQ“, in dem wichtige Dateien liegen, auf den ich schnell Zugriff haben möchte. Dann erstelle ich zunächst einfach eine Textdatei auf dem Desktop und benenne diese entsprechend.

Diese Datei dann einfach in eine EXE-Datei umbenennen.

Nun einfach das Symbol anklicken und per Drag & Drop in die Taskleiste ziehen, wie Ihr im nachfolgenden Bild erkennen könnt.

Den nachfolgende Schritt könnt Ihr überspringen, wenn Ihr den genauen Pfad kennt, der sich dann nach dem Klick öffnen soll. Wenn es ein verschachtelter Pfad ist dann lohnt sich folgender Weg.

Einfach den Windows Explorer starten, in den übergeordneten Pfad wechseln und dann die “Shift”-Taste gedrückt halten und mit der rechten Maustaste auf den gewünschten Ordner klicken. Dann erscheint das Kontextmenü und dieses ist um den Eintrag “Als Pfad kopieren” erweitert. Dort bitte dann draufklicken. Dadurch wird einfach der gesamte Pfadname in die Zwischenablage kopiert.

Nun müssen wir diesen Pfad noch bei dem Symbol in der Taskbar hinterlegen. Dazu einfach mit der rechten Maustaste auf das Symbol, dann auf die Datei mit der rechten Maustaste klicken und die “Eigenschaften” aufufen.

Dort nun im “Ziel:” den Pfad hineinkopieren bzw. manuell hineinschreiben!

Danach ist eigentlich schon alles fertig, Ihr müsst lediglich noch über den Button “Anderes Symbol“, wie Ihr im Bild oben erkennen könnt, Euch das passende Symbol für Euren Ordner aussuchen und dann alles mit OK bestätigen.

In meinem Fall sieht es dann in meiner Taskbar wie folgt aus. Ihr müsst allerdings einmal Euren PC neu starten bis das neue Symbol sichtbar wird, oder aber einfach über den Taskmanager die “explorer.exe” beenden und neu starten.

Nach dem Klick auf das Symbol öffnet sich nun sofort der Explorer mit dem eingestellten Pfad.

Wie ich finde eine klasse Möglichkeit sich die Superbar bzw. Taskbar zu verschönern und sich das Arbeiten am PC etwas zu erleichtern. Kennt Ihr weitere gute Tricks so würde ich mich über einen entsprechenden Kommentar sehr freuen!

Ähnliche Beiträge:

Citrix XenDesktop Session friert ein

Michael — Mon, 09 Jan 2012 15:40:54 +0000

Heute hatten wir mal wieder ein ganz mysteriöses Problem mit unserem Citrix XenDesktop 5 Server. Bei den externen Clients, die sich bei uns in der Firma mit Ihren Desktop´s verbinden kam es immer wieder dazu, dass sich die ICA-Sitzungen nach einigen Minuten komplett eingefroren haben.

Das hat sich so geäußert, dass der virtuelle Desktop zwar für den Anwender noch sichtbar war, aber es ließ sich nicht mehr damit arbeiten bzw. anklicken. Es konnten keine Programme geschlossen werden, aber die Session war immer noch aktiv und sichtbar.

Erst wenn der Anwender das Citrix Fenster geschlossen hat und sich neu verbunden hat, so konnte er an der gleichen Stelle weiterarbeiten. Da passierte allerdings immer nach unterschiedlichen Zeitabständen, mal nach 4 Minuten, nach 10 Minuten, nach 20 Minuten usw.

Es war einfach keine Regelmäßigkeit zu erkennen. Es wurden auch nicht alle Sitzungen gleichzeitig eingefroren sondern immer abwechselnd. Ein Arbeiten war so fast nicht möglich.

Aber warum? Wir hatten am Citrix XenDesktop 5 Server nichts verändert! Weder Windows Updates noch irgendwelche Citrix Hotfixe eingespielt. Daran konnte es nicht liegen!

Dann hatten wir die Internetleitungen im Verdacht, dass diese evtl. kurz wegbrechen. Auch nicht. Dann haben wir die Netzwerkswitche untersucht, ebenfalls nicht. Auch das Neustarten des XenDesktop Servers brachte nichts, auch nicht des vorgeschalteten Citrix Access Gateways. Dort haben wir die Logfiles untersucht, aber auch hier war nichts zu finden.

Als letztes hatten wir dann versucht, die durchgeführte Änderung der Netzwerkmasken im Netzwerk wieder rückgängig zu machen, die wir vor einigen Tagen durchgeführt hatten. Aber warum sollte dies eigentlich den gewünschten Erfolg bringen, wenn es letzte Woche noch einwandfrei lief und die Änderung aber schon länger zurückliegt.

Also haben wir die Netzwerkmaske an die Clients angepaßt und siehe da, das war die Lösung. Warum auch immer muss die Netzwerkmaske des Citrix Access Gateways mit den XenDesktop Clients übereinstimmen, auch wenn die Verbindung mit verschiedenen Netzwerkmasken einwandfrei hergestellt werden konnte.

Ok, Hauptsache es läuft wieder! Solltet Ihr mal das gleiche Problem haben so schaut bitte Eure Netzwerkmasken durch – vielleicht habt Ihr ja das gleiche Problem!

Ähnliche Beiträge:

Anzeige der Windows Schriftarten und Farben verbessern

Michael — Fri, 06 Jan 2012 13:35:45 +0000

Seit Ihr evtl. mit der Qualität Eurer Windows Schriftarten oder der dargestellten Farben auf Eurem Monitor nicht zufrieden? Dann muss man sich nicht damit abfinden sondern kann einiges dagegeben tun.

Windows 7 und auch Windows 8 liefert standardmäßig bereits 2 Programme mit, mit deren Hilfe Ihre die Anzeige der Schriftarten und Farben teilweise deutlich verbessern könnt.

Ruft einfach mal Eure Windows Startmenü auf und gebt dort “cttune” ein. Es wird die cttune.exe aufgerufen und es ist ein Programm zur ClearType Textoptimierung.

ClearType ist eine von Microsoft entwickelte Technologie, mit der die Lesbarkeit von Text auf LCD´s und TFT´s (LCD = Liquid Crystal Displays) optimiert werden kann. Dieses Programm fragt nach dem Start gleich danach, ob Ihr die ClearType Technik aktivieren wollt. Ich würde Euch empfehlen diese auch zu nutzen.

Anschließend werden die Monitore optisch angezeigt, die in Eurem System gefunden wird, hier bei mir sind es 2 Monitore.

Im Anschluss daran werden Ihr für jeden Monitor einzeln durch einige Fragen geführt und Ihr müsst Euch dabei die verschiedenen Schriften am Monitor anschauen und die auswählen, die Euer Meinung nach am schärfsten ist. Führt es evtl. gleich mal aus, Ihr werdet teilweise erstaunt sein, dass sich die Schriftart doch deutlich verbessert.

Das 2. Programm ist das “dccw” Programm. Ebenfalls einfach im Startmenü eingeben und Enter bestätigen.

Bei diesem Programm handelt es sich um ein Farbkalibrierungsprogramm.

Auch bei diesem Programm werdet Ihr zu verschiedenen Farbeinstellungen wie Gammaanpassungen, Helligskeiten und Kontrakten, Farbausgleichen befragt und Ihr müsst das auswählen, was für Euch am besten aussieht. Dementsprechend werden die Monitore dann kalibriert. Die Besonderheit bei dem Programm ist noch, dass anschließend automatisch das 1. Programm “cttune” gestartet wird.

Somit könnt Ihr beide Einstellungen auf einmal bearbeiten!

Ähnliche Beiträge:

Teaming von Netzwerkadaptern

Michael — Wed, 04 Jan 2012 10:55:13 +0000

Teaming von Netzwerkadaptern – was ist das überhaupt. Unter Teaming (Fehlertolerante Einrichtung) versteht man die Zusammenfassung von physikalischen Netzwerkkarten zu einer logischen Netzwerkkarte (NIC).

Dies ist wichtig um eine Redundanz zu schaffen und den Datendurchsatz zu erhöhen. Ich kann 2, 3 oder auch noch weitere Netzwerkkarten per Teaming zu einem Team zusammenschalten. Fällt dann eine Netzwerkkarte aus, so läuft die zweite Netzwerkkarte problemlos weiter. Im schlimmsten Fall wird es zu einer Ausfallzeit von einem Ping kommen, in der Regel läuft es aber ohne Unterbrechung weiter.

Der 2. Vorteil ist die Erhöhung des Datendurchsatzes. Somit erziele ich durch den Zusammenschluss von mehreren Netzwerkkarten mit jeweils 1 GBit das vielfache davon.

Nun stand ich aber vor dem Problem – wie wird das überhaupt eingerichtet. Ich muss doch entweder dem Server oder auch dem Netzwerkswitch irgendwie die entsprechende Konfiguration mitgeben. Nachfolgend möchte ich hier erläutern, wie es bei einem Dell PowerEdge R710 mit 4 internen Broadcom Netzwerkkarten funktioniert, die an einem PowerConnect 6248P angeschlossen werden.

Eigentlich ist es ganz einfach. Zunächst müsst Ihr Euch überlegen wie viele Netzwerkadapter Ihr zu einem Team zusammenschließen wollt. Danach müsst Ihr auf dem Server, in meinem Fall ein Dell R710 mit Windows Server 2008 R2 SP1, das entsprechende Konfigurationsprogramm für Eure Netzwerkadapter installieren.

Da in unserem Dell Server Netzwerkkarten von Typ “Broadcom BCM5709C” verbaut sind habe ich das komplette Installationspaket von Broadcom installiert, inclusive der “Broadcom Advanced Control Suite 3″, kurz “BACS“.

Auf dem Bild könnt Ihr schon sehen dass ich ein neues “Team” angelegt habe mit den Namen “Team1“. Dies geht einfach indem Ihr unten auf “Team Management” klickt und dann oben im Menü auf “Teams” und “Create a Team“.

Ich würde Euch den “Expert Mode” enpfehlen und dann folgende Einstellungen wählen. Zunächst müsst Ihr den Team Namen festlegen, so wird später Eure virtuelle Nezuwerkkarte benannt. Danach den “Team Typ“, in meinem Fall also “Smart Load Balancing and Failover“.

Ihr könnt auch noch “Generic Trunking (FEC/GEC)/802.3ad-Draft Static“, “Link Aggregation (802.3ad)” und “SLD (Auto-Fallback Disable)” als Typ auswählen, auf dieses Arten des Teamings möchte ich hier jetzt aber nicht weiter eingeben.

Mir reicht die normale Redundanz und die Erhöhung des Traffics aus und deswegen habe ich “Smart Load Balancing and Failover” ausgewählt.

Selbstverständlich müsst Ihr dann noch die gewünschten Netzwerkkarten auswählen, die zu dem Team gehören und dann die Einstellungen entsprechend speichern. Nun wird ein neuer, virtueller Netzwerkadapter mit der MAC-Adresse des 1. Netzwerkadapters angelegt, der den gewählten Namen erhält. Dies könnt Ihr hier nachfolgend gut erkennen.

Das Team erhält den Gerätenamen “BASP Virtual Adapter” und Ihr könnt dieser virtuellen Netzwerkkarte nun eine IP-Adresse geben. Da ich in meinem Team 2 Adapter ausgewählt habe, erscheinen nach außen nun beide Adapter unter der einen IP-Adresse.

Änderungen an den Dell PowerConnect 6248P Switchen müssen dann nicht vorgenommen werden, davon habe ich mich persönlich vom Dell Service überzeugen lassen.

Auch unsere Test´s haben gezeigt, dass es so einwandfrei funktioniert. Wenn beide Adapter gleichzeitig arbeiten erreichen wie einen Datendurchsatz beim normalen Kopieren über das Netzwerk von bis zu 160MB/Sekunde. Ziehen wir einen Netzwerkadapter ab so bricht der Kopiervorgang nicht ab, aber die Datendurchsatzrate verringert sich auf ca. 80MB/Sekunde.

Somit ist das Teaming recht einfach einzurichten, wenn man weiß wie es funktioniert!

Ähnliche Beiträge:

Ordner von der Virenprüfung vom OfficeScan Client (TrendMicro) ausschließen

Michael — Mon, 02 Jan 2012 13:24:39 +0000

Seit einigen Tagen versuche ich, unseren TrendMicro OfficeScan Server so einzustellen, dass bestimmte Client´s bzw. Server bestimmte Verzeichnisse incl. Unterverzeichnissen nicht auf Viren scannen.

Dies wird nötig da wir auf einem geclusterten System mit 2 x Windows Server 2008 R2 Datacenter Edition, Dual-Prozessoren und jeweils 96GB Ram einen Bereich auf dem Storage liegen haben, wo der Virenscanner nicht aktiv werden sollen, denn es macht keinen Sinn, die VM-´s, die dort gespeichert sind, permanent auf Viren zu scannen.

Leider hat sich dies nicht so einfach einrichten lassen, wie ich mir das vorgestellt habe. Diverse eigene Versuche sind fehlgeschlagen, im Internet waren keinerlei Informationen zu finden. Dann habe ich mich entschlossen TrendMicro zu kontaktieren. Telefonisch ist das unmöglich, man muss ein Formular im Internet ausfüllen und dann hoffen, dass sich jemand meldet. Bei mir hat es mehrere Tage gedauert, bis ich überhaupt mal eine Reaktion von TrendMicro erhalten habe.

Ich muss sagen dass ich erneut von dem Service mehr als enttäuscht bin. Wir zahlen jedes Jahr tausende Euro´s für die Lizenzen und wenn man mal ein Problem hat, dann steht man da. Aber letztendlich haben wir es ja auch so hinbekommen.

Um die Ausschlüsse von Ordner einzurichten habe ich mir in der Client-Verwaltung eine eigene TrendMicro Domäne erzeugt, die Server und Testmaschinen dort hineinverschoben und dann die Ausnahmen eingestellt.

Am einfasten Ihr stellt die Werte für die erzeugte Domäne ein, dann braucht Ihr die Einstellungen für jeden einzelnen Server bzw. Client nicht zu wiederholen.

Dann auf “Einstellungen“, “Sucheinstellungen“, “Einstellungen für Echtzeitsuche” klicken.

Dort sind folgende Einstellungen vorzunehmen:

Wichtig ist dass der Haken bei “Einstellungen für den Suchausschluss auf alle Suchtypen anwenden” angehakt wird. Desweiteren solltet Ihr auswählen “Die Ausschlussliste des Cleint-Computers wird überschrieben”!

Bei den Pfaden müsst Ihr es so hinterlegen, als wenn Ihr lokal auf dem System den Explorer aufruft, also nicht den UNC-Pfad. Bei den geclusterten Verzeichnissen gab es Probleme, da dort der Namen des Clusterverzeichnisses angegeben werden muss, siehe oben als Beispiel mit “\Device\HarddiskVolume7“.

Abschließend natürlich nicht vergessen auf “Speichern” zu klicken.

Und nun gingen die Probleme erst los. Wie kann ich feststellen dass der OfficeScan Client diese Verzeichnisse nun wirklich vom Scan ausnimmt. Die Antwort ist – KEINE! Selbst der Support kennt keine Möglichkeit. Ich habe mir dann zur Sicherheit mal die OFCSCAN.INI vom Client angeschaut. Dort gibt es mehrere Bereiche mit Namen “ExcludedFolder”, der allerdings immer leer ist, egal was ich in der OfficeScan Serverkonsole einstelle.

Es hat mich Stunden gekostet warum dies so ist. Scheinbar hat TrendMicro diese Steuerung beim Update der Version 10.5 auf 10.6 das Verhalten des Clients total geändert. Diese Section wird in der OFCSCAN.INI gar nicht mehr benutzt. Man hält es aber anscheinend auch nicht nötig diesen dann zu entfernen – keine Ahnung warum.

Die Daten, die in der OfficeScan Console eingestellt werden, werden sofort in die Registry des Clients geschlossen, dort sind sie zu finden unter

\\HKEY_LOCAL_MASCHINE\SOFTWARE\TrendMicro\PC-cillingNTCorp\
CurrentVersion\Real Time Scan Configuration

im Wert “ExcludedFolder“.

Schaut bitte hier nach ob Eure Eintragen dort gelanden sind. Wenn ja, könnt Ihr relativ sicher sein, dass es mit den Ausnahmen funktionieren sollte. Als abschließenden Test würde ich Euch aber entfehlen, den Eicar Testvirus herunterzuladen und im “ExcludedFolder” anzuspeichern. Wenn dies funktioniert hat Eure Ausnahme geklappt.

Ähnliche Beiträge: