Что значит изменения конфигурации оборудования не обнаружены. Контроль изменения конфигураций сетевого оборудования при помощи Efros Config Inspector

В состав Windows 7 входит огромный ассортимент драйверов для оборудования, существовавшего на момент выпуска операционной системы, однако с течением времени выпускается все больше устройств разных производителей, и каждое из них требует собственного драйвера. Первое правило установки компьютерного оборудования - никогда не использовать диск, прилагающийся к устройству. Сразу

открывайте веб-сайт производителя и загружайте новейшую версию драйвера. В целом установка устройств в Windows 7 - процесс простой и понятный... когда он работает, конечно. Если что-то не получается, надеяться на помощь операционной системы бесполезно.

Вы, вероятно, уже нашли ссылку Установить оборудование (Add a device) на странице Устройства и принтеры (Devices and Printers) Панели управления. Однако как бы вам ни хотелось щелкнуть на ней и пойти по простому пути, это не то, что вам нужно. Любое современное устройство, если оно правильно работает, распознается операционной системой сразу же после подключения (в некоторых случаях сразу же после загрузки Windows). Увидев новое оборудование, Windows завершает процесс установки самостоятельно. Никогда не пытайтесь перехитрить операционную систему и сделать по-своему - подобные эксперименты всегда оканчиваются слезами.

Так что же делать, если Windows не удалось обнаружить новое устройство? Во-первых, откройте на Панели управления страницу Устранение неполадок (Troubleshooting), щелкните на ссылке Оборудование и звук (Hardware and Sound) и выберите пункт Оборудование и устройства (Hardware and Devices), чтобы открыть инструмент устранения неполадок с оборудованием. Щелкните на ссылке Дополнительно (Advanced), сбросьте флажок Автоматически применять исправления (Apply repairs automatically) и нажмите Далее (Next).

После небольшого вступления появится окно с просьбой выбрать в списке необходимые исправления. Если ни одна из записей не соответствует в точности вашей проблеме, сбросьте все флажки, за исключением Выполните обновление конфигурации оборудования (Scan for recent hardware changes), и нажмите Далее (Next).

То же самое можно сделать быстрее: откройте Диспетчер устройств командой devmgmt.msc или через Панель управления и выберите первый пункт в списке ^ 1 v (имя вашего компьютера). Теперь выберите в меню Действие (Action) команду J Обновить конфигурацию оборудования (Scan for recent hardware changes) и немного подождите.

Если оборудование не распознается автоматически, весьма вероятно, что оно не так уж хорошо подключено. Например, в случае USB-устройства порт USB может быть отсоединен или поврежден; попробуйте подключить устройство к другому порту. Также проверьте настройки BIOS, чтобы удостовериться, что все нужные порты включены.

Введение

Неавторизованные или ошибочные действия системных администраторов при настройке сетевого оборудования и серверов порой приводят к нежелательным последствиям: нарушается доступность сегментов, открываются новые бреши в периметре, или же, наоборот, отключаются нужные для работы порты, протоколы, адреса и пр. Без специализированных средств офицеру ИБ сложно обнаружить несанкционированные изменения в конфигурациях устройств, особенно в крупных компаниях, наполненных сотнями разных устройств. Кроме того, аудит таких систем затруднен из-за того, что получить доступ к устройствам сложно, к тому же необходимо обладать знаниями по управлению разными типами устройств от разных вендоров.

Помимо контроля изменений настроек для повышения уровня защищенности ИТ-инфраструктуры и выполнения требований стандартов и нормативных документов по информационной безопасности также важны безопасные настройки устройств и отсутствие уязвимостей в программном обеспечении оборудования.

Поэтому многие специалисты по ИБ задумываются об инструментах, которые могли бы помочь в оперативном контроле за конфигурациями компонентов сети, а также автоматизировать проверку устройств на соответствие рекомендациям по безопасности и поиск уязвимостей. Для решения таких задач существуют системы класса NCCCM (Network Configuration, Change & Compliance Management), позволяющие настроить управление конфигурациями и изменениями с точки зрения информационной безопасности.

Одним из инструментов контроля и управления конфигурациями является программный комплекс Efros Config Inspector, разработанный компанией «Газинформсервис». Его основная задача - автоматизировать контроль конфигураций сетевого оборудования, платформ виртуализации на базе VMware, Hyper-v и контроль целостности файлов и параметров серверов Unix и Windows. Мы уже делали последней версии Efros Config Inspector. В данной статье мы покажем, как с помощью Efros Config Inspector можно обнаружить изменения конфигураций, осуществить проверку соответствия настроек требованиям безопасности, а также обнаружить уязвимости.

Обнаружение изменений конфигураций

Контроль действий администраторов сетевого оборудования

Большинство ошибок в работе и отказов в обслуживании ИТ-инфраструктуры связано с несогласованными изменениями или с ошибками настройки конфигураций устройств. Например, системный администратор компании или ИТ-специалист подрядной организации по ошибке может изменить настройки сетевого оборудования, что приведет к блокировке доступа пользователей к бизнес-приложениям в самый неподходящий момент.

С помощью Efros Config Inspector можно контролировать несанкционированные или ошибочные изменения в конфигурации сетевых устройств и серверов. Efros Config Inspector взаимодействует с сетевым оборудованием и серверами, загружает конфигурационные файлы и контролируемые списки, проверяет их неизменность.

Для контроля конфигурации устройств на сервер Efros Config Inspector загружаются отчеты, содержащие значения параметров оборудования, которые принимаются за эталон для проведения проверок, с версиями отчетов, загружаемыми с устройства в последующем. Проверки конфигураций запускаются по расписанию или по требованию. После повторной загрузки выполняется проверка каждого отчета на равенство эталону.

Рисунок 1. Визуализация статистики нарушений в разделе «Мониторинг» Efros Config Inspector

При обнаружении изменений в конфигурации устройств оператор Efros Config Inspector оповещается по электронной почте, уведомлениями в консоли комплекса или через системы класса SIEM.

Рисунок 2. Просмотр события нарушения контрольной суммы конфигурационного файла

Если изменения были внесены легитимно, оператор Efros Config Inspector в консоли комплекса может подтвердить новую конфигурацию, т. е. принять ее за новый эталон.

Рисунок 3. Принятие модифицированной версии конфигурационного файла за эталон в Efros Config Inspector

Если же изменение конфигурации было выполнено несанкционированно, оператор Efros Config Inspector может вернуть конфигурацию в исходное состояние: найти в архиве Efros Config Inspector нужную версию и восстановить ее вручную, подключившись к устройству.

Диагностика возникающих сбоев в сетевом оборудовании

В крупных инфраструктурах ежедневно может вноситься множество изменений: добавление новых сегментов, изменение настроек доступа, обновление программного обеспечения и т. п. При этом внесение изменений в настройки сетевого оборудования и серверов может быть выполнено как штатными системными администраторами, так специалистами подрядных организаций. Ошибочные изменения конфигурации даже одного устройства могут повлиять на работу всей ИТ-инфраструктуры и нарушить бизнес-процессы компании.

Рисунок 4. Уведомления о нарушениях во вкладке «Статус» консоли Efros Config Inspector

В случае возникновения сбоев в работе устройств и серверов Efros Config Inspector позволяет специалистам по ИБ и системным администраторам разобраться, где (на каком устройстве в сети) и какие изменения в конфигурации были внесены.

Рисунок 5. Сравнение измененной конфигурации с эталонной в Efros Config Inspector

При помощи отчетов Efros Config Inspector можно сравнить измененную конфигурацию сетевого оборудования или сервера с эталонной (предыдущей рабочей). Кроме того, Efros Config Inspector позволяет выделить изменения, что упрощает поиск ошибок в настройках.

Выявление атак злоумышленников

Одной из современных проблем в области информационной безопасности являются целенаправленные атаки (Advanced Persistent Threats, APT). APT - это сложная, развитая и устойчивая атака, направленная на захват контроля над целевой инфраструктурой. Хакеры вначале проводят исследование внедренных в компании информационных систем, выясняют их слабые места, а потом наносят точный удар с помощью заранее подготовленных инструментов проникновения.

Действия хакеров можно заметить по изменению конфигурационных файлов, поскольку для закрепления в системе злоумышленники вынуждены вносить изменения в атакуемую систему. Например, во время первой фазы APT злоумышленники могут заблокировать работу межсетевых экранов и других средств сетевой безопасности. После проникновения внутрь периметра хакеры, как правило, начинают исследовать сетевую инфраструктуру, чтобы обнаружить нужные им ресурсы. Когда же цели обнаружены, выполняется их захват и перенастройка конфигурации таким образом, чтобы можно было легко достигнуть основной цели APT.

Efros Config Inspector позволяет фиксировать несанкционированные изменения в конфигурации критически важных для безопасности областей информационной системы (сетевых устройств и серверов) и таким образом вовремя обнаружить APT. При вторжении в сеть и несанкционированном изменении настроек межсетевых экранов и других средств сетевой безопасности оператор Efros Config Inspector так же в режиме реального времени получит уведомление о нарушении и может вернуть конфигурацию в исходное состояние.

Проверка соответствия настроек оборудования требованиям безопасности

Помимо контроля изменений конфигураций администраторам ИБ важен факт безопасной настройки сетевых устройств. В Efros Config Inspector есть возможность проверки устройств на соответствие рекомендациям по безопасности (Compliance).

Механизм проверки заключается в автоматическом анализе конфигураций, хранящихся в базе данных, и предоставлении оператору Efros Config Inspector рекомендаций по безопасной настройке оборудования.

Рисунок 6. Настройка проверок для устройств Cisco в Efros Config Inspector

Efros Config Inspector проверяет версию программного обеспечения (прошивки), используемые методы и сервисы аутентификации, конфигурацию VPN, сервисов администрирования. Для систем защиты проверяются правила межсетевого экрана, настройки шифрования и беспроводных устройств, таблицы маршрутизации и многое другое.

Рисунок 7. Визуализация статистики по безопасной настройке устройств в Efros Config Inspector

Efros Config Inspector может проверять соответствие настроек сетевых устройств и серверов различных вендоров, в том числе: Cisco, Palo alto, Huawei, Check Point, VMware и др.

После проверки Efros Config Inspector предоставляет отчет оператору о соответствии настроек оборудования рекомендациям по безопасности вендора.

Рисунок 8. Фрагмент отчета проверки настроек устройства на соответствие рекомендациям производителя в Efros Config Inspector

Обнаружение уязвимостей

Для специалистов по ИБ также остается актуальным вопрос информирования об уязвимостях, которые могут быть найдены в оборудовании. Efros Config Inspector позволяет осуществить поиск уязвимостей в контролируемом сетевом оборудовании, на серверах и платформах. Например, выход текущих уязвимостей для Cisco IOS по стандарту OVAL .

При обнаружении уязвимостей в оборудовании администратор оповещается соответствующими уведомлениями в интерфейсе консоли Efros Config Inspector.

Рисунок 9. Просмотр обнаруженных уязвимостей в разделе «Мониторинг» Efros Config Inspector

В разделе «Мониторинг» Efros Config Inspector отображается список устройств, на которых выявлены уязвимости. Уязвимости сгруппированы по степени критичности.

Результат выполнения проверок на наличие уязвимостей можно также посмотреть во вкладке «Статус» для конкретного устройства.

Рисунок 10. Просмотр обнаруженных уязвимостей на устройстве в разделе «Устройства» Efros Config Inspector

Выводы

В данной статье мы познакомились со сценариями применения программного комплекса для контроля конфигураций и анализа защищенности Efros Config Inspector.

Программный комплекс позволяет контролировать действия системных администраторов и подрядчиков ИТ-услуг при работе с сетевым оборудованием и инфраструктурными компонентами путем отслеживания изменений настроек оборудования, оперативно проводить диагностику возникающих сбоев в работе сети, а также своевременно выявлять атаки злоумышленников (в том числе целенаправленные, APT).

Если нужно провести аудит ИБ-инфраструктуры, с помощью Efros Config Inspector можно увидеть в одном месте всю информацию без необходимости получения доступа к сетевым устройствам и ручного разбора конфигурационных файлов.

Кроме того, Efros Config Inspector предлагает дополнительные методы контроля - анализ текущих конфигураций устройств и предоставление рекомендаций по безопасной настройке оборудования, а также анализ оборудования на наличие уязвимостей. Эти функции отлично дополнят стандартную систему мониторинга и контроля и позволят определить, насколько хорошо защищена сетевая инфраструктура предприятия.

Таким образом, Efros Config Inspector будет полезен как системным администраторам, работающим с сетевым оборудованием и серверами, так и специалистам по ИБ, которым необходимо контролировать действия ИТ-персонала и выполнение требований по безопасности.

У меня пропал звук на Windows 7 , опыта устранения подобных неисправностей в данной операционной системе никакого, но очень хочется самому разобраться в чём же дело и устранить неполадку. У вас есть похожая статья про Windows XP, но она к сожалению мне не помогла. Денис.

Пропал звук на Windows 7

Причины отсутствия звука в Windows 7 бывают иногда простыми, а нередко искать неисправность приходится довольно долго. Очень часто пользователи задавая вопрос дают не полную информацию о проблеме, например не говорят, что накануне пытались обновить звуковой драйвер или пробовали подсоединить к компьютеру другие звуковые колонки или вносили изменения в настройки вкладки "Звук" в Панели управления. А может вы установили на свой ноутбук какой-нибудь плагин, для улучшения качества звучания установленных в вашей системе плееров и после этого у вас пропал звук на Windows 7 . Но что бы у вас не случилось друзья, не стоит отчаиваться, решение вашей проблемы есть и как обычно начнём с самого простого.

  • Примечание : в конце статьи как вариант, приведён способ работы с малоизвестным начинающему пользователю - Универсальным средством диагностики Windows 7 , оно может автоматически найти и устранить различные проблемы, связанные не только с отсутствием звука. Также у нас вышла новая статья , в ней вы сможете подробно узнать - как установить точное название вашей звуковой карты, как скачать на неё драйвера с её официального сайта, и как установить их.
  • Если у Вас Windows 8. читайте нашу статью
  • Если у вас вышла из строя встроенная звуковая карта, читайте нашу статью .
  • Если Вас не устраивает качество звука на ноутбуке, можете .

Даже у очень опытных пользователей случаются ситуации, когда они по каким-то причинам отсоединяли от системного блока звуковые колонки и потом забывали об этом. Проверьте всё ли у вас надёжно подсоединено. Выход для подсоединения звуковых колонок помечен зелёным цветом.

Проверить исправность звуковых колонок можно подсоединив к звуковому выходу наушники, если звук есть, значит неисправны колонки. Так же при отсутствии звука в Windows 7 , нужно зайти в диспетчер устройств и обратить внимание, не стоит ли у вас напротив пункта Звуковые устройства восклицательный знак в желтом кружке. Пуск->Панель управления->щёлкаем правой мышкой на «Компьютер» и выбираем в меню Свойства, далее Диспетчер устройств. Если жёлтый кружок присутствует, значит у вас просто слетел драйвер звука и его нужно переустановить заново.

Как это сделать? Читайте нашу статью Как установить драйвер на звук (ссылка выше), но с другой стороны звуковой драйвер просто так не слетает, значит какие-то ваши действия привели к проблеме, кстати в Windows 7 есть служба восстановления системы, про которую вы конечно знаете, вот её и можно применить в таком случае.

  • Примечание: Что бы не ломать себе голову над тем, какая из двухсот установленных вчера Вами программ и игр привела к проблемам со звуком, можно воспользоваться простым восстановлением системы, благо в Windows 7 она обычно включена у всех и откатиться с помощью немного назад.

Буквально вчера меня попросили знакомые устранить проблему отсутствия звука у них на компьютере. Накануне они скачали в интернете и установили зачем-то сразу два проигрывателя мультимедиа, после этого у них пропал звук. В первую очередь я посмотрел в Панели задач индикатор громкости динамиков, не убавлен ли совсем, оказалось всё нормально.

Так же щёлкнул на кнопке Динамики правой мышкой и выбрал в меню Устройства воспроизведения,

на пункте Динамики стояла как и положено зелёная галочка.

Хотя иногда при отсутствии звука в Windows 7, в окне Звук отображается одно Цифровое аудио (S/PDIF)

или не отображается абсолютно ничего, тогда щёлкаем на пустом месте левой кнопкой мыши и выводится меню, в котором нужно отметить два пункта « Показать отключенные» устройства и « Показать отсоединённые устройства»

и мы сразу увидим наши Динамики, щёлкаем на них правой кнопкой мыши и выбираем « Включить» ,

то же самое производим с наушниками, затем « Применить» и « ОК» .

Странно, но у моих знакомых в окне Звук отображались Динамики, отмеченные зелёной галочкой и в диспетчере устройств находилось исправное звуковое устройство с поддержкой NVIDIA High Definition Audio

Всё говорило о том, что со звуком всё нормально. Я принёс с собой наушники и подключил их к звуковому выходу находящемуся с обратной стороны системного блока и убедился что звука на самом деле нет, значит звуковые колонки тоже исправны.
Первым делом в таком случае может быть повреждён или некорректно работает драйвер звукового устройства, значит нужно зайти в диспетчер устройств и попытаться обновить драйвер, что не всегда поможет, в таком случае нужно совсем удалить все звуковые устройства из системы.

После проделанной операции в операционной системе у моих знакомых появился звук. Кстати в этом случае тоже можно воспользоваться восстановлением системы и конечно полной переустановкой драйвера.
Другой раз была иная проблема, человек установил на свой компьютер Windows 7, всё бы хорошо, но отсутствовал звук, в диспетчере устройств была красноречивая информация.

В таких случаях нужен диск с драйверами к материнской плате, прилагавшийся к вашему компьютеру при покупке, на этом диске нужно посмотреть, подходят ли имеющиеся на нём драйвера к Windows 7. Если драйвера на диске предназначены для Windows XP, устанавливать их естественно не стоит, нужно выйти в интернет и скачать родные драйвера для вашей звуковой карты на её официальном сайте.

Как это осуществить у нас подробно и пошагово написано в статье . Часто не только поиск драйверов, но и правильное определение названия устройства является проблемой для начинающего пользователя, поэтому я всё же советую вам пройти по нашей ссылке и ознакомиться со статьёй. Если всё же вы не найдёте драйвер для Windows 7, но у вас будет инсталляционный пакет драйверов к Windows XP, можно попытаться установить его в режиме Исправление неполадок совместимости, но скажу вам друзья это не совсем лучший вариант.



Бывает найти причину отсутствия звука не получается совсем, при выходе из строя встроенной аудиокарты в диспетчере устройств напротив неё может быть красный кружок с крестиком, а может и не быть ничего, в этом случае многие решаются на полную переустановку операционной системы, далее устанавливают на звуковую карту драйвера и если в этом случае звук не появляется, нужно просто купить и установить отдельно ставящуюся звуковую карту интерфейса PCI. Желательно покупать вместе с диском, на котором находятся драйвера именно к вашей Windows 7-64bit или 32bit. Так же вам нужно знать, что сразу после того как вы поставили отдельную звуковую карту PCI в системный блок, встроенную в большинстве случаев нужно отключить в BIOS, иначе звук не появится. Очень многие не придают этому значения и зря. High Definition Audio должен быть в положении Disabled.

Простая звуковая карта интерфейса PCI, стоит совсем не дорого, где-то 100-200 рублей и я к примеру ношу её всегда с собой. Первые признаки выхода из строя интегрированной звуковой карты, это время от времени пропадающий или некачественный звук. Значит самое время заменить её на ставящуюся в виде карты расширения.
Кстати отдельные звуковые карты интерфейса PCI бывают разные, например Sound Blaster изготавливаемые фирмой Creative Technology, являются по сути очень качественным и профессиональным решением, стоят правда от двух тысяч рублей.

Но учтите, если у вас будет подобная карточка, а так же хорошая аудиосистема и вы в какой-нибудь игре надумаете стрелять из автомата калашникова, то соседи могут это неправильно понять и решить, что вы на самом деле палите дома из автомата.

Интересный рассказ о том как мы искали пропавший звук с нашим читателем.
Денис написал мне письмо о том, что у него пропал звук на Windows 7 -64bit, подозрение на вышедшую из строя встроенную звуковую карту. Звуковые колонки отпадают, их проверили на другом компьютере, они были исправны. Не помогла переустановка Windows 7 и установка родных драйверов с диска на материнскую плату, прилагавшегося при покупке компьютера. Так же скачанный пакет драйверов с официального сайта Realtek, после установки результата не принёс.

Наш читатель купил и установил ставящуюся отдельно в PSI-разъём звуковую карту, перед покупкой поинтересовался есть ли для неё диск с драйверами для Windows 7-64bit. Дальше самое интересное, он ставит боковую крышку системного блока на место, далее подсоединяет все кабели и звуковые колонки, включает компьютер. К звуковой карте напоминаю прилагался диск с драйверами, которые он успешно установил, но звук не появился. Он написал мне 10 писем, мы разобрали с ним все неисправности какие только могли быть, а звук всё не появлялся, у меня стали появляться мысли, что и купленная звуковая карта тоже неисправна, такое бывает или она не до конца вставлена в PCI -разъём. Денис по моей просьбе отнёс карту в сервис, где её покупал, там её при нём проверили и она оказалась исправна.

В последнем письме Денис прислал мне скришнот системного блока и сам показал свою ошибку, оказывается он всё таки подсоединял кабель звуковых колонок к старой встроенной неисправной звуковой карте, вот так. Системный блок у нашего читателя находился под столом и нашему другу по его словам приходилось действовать буквально на ощупь, неудивительно что им была допущена такая ошибка и ему это простительно, так как согласитесь друзья, при отсутствии опыта, шансы подсоединить неправильно звуковые колонки сильно возрастают. Так что я прошу отнеситесь ко всему вышесказанному внимательно.

Стрелкой показан звуковой выход купленной аудиокарточки, то место, куда нужно было подсоединять штекер звуковых колонок, сверху можно заметить такой же разъём, только принадлежащей вышедшей из строя встроенной звуковой карточки.

Универсальное средство диагностики Windows 7

Как я и обещал приведу пример работы с Универсальным средством диагностики Windows 7, попробуем с помощью него устранить проблему отсутствия звука в Windows 7.
Панель управления->Система и безопасность

Центр поддержки

Обслуживание и Устранение неполадок.

Как видим здесь мы с вами сможем решать многие возникающие проблемы и не только со звуком. Оборудование и звук.

Воспроизведение звука.

Здравствуйте! Помогите, пожалуйста. При включении компьютера выдаёт такую ошибку: «Не удалось запустить Windows, возможно, это произошло из-за недавнего изменения конфигурации оборудования или программного обеспечения» и начинается перезагрузка. И так по кругу. Точек восстановления я так и не нашёл. Что делать?

Ответ эксперта:

Здравствуйте, Никита!Подобная ошибка, по своей сути и проблематичности устранения, во многом схожа с «Синем экраном смерти» (BSOD).

Вариант 1

В тексте ошибки присутствует и стандартные рекомендации по устранению, которые помогают к сожалению не всегда, но попробовать стоит.Для этого вставьте в компьютер установочный диск или загрузочную флешку с операционной системой «Windows». Далее, следует просто выполнять рекомендации установщика, для инсталяции и исправления повреждённых файлов и загрузочных секторов.

Вариант 2

В случае неудачи, попробуйте при начальной загрузке операционной системы зажать кнопку «F8» для получения доступа к разделу «Дополнительные параметры загрузки».В данном разделе стоит обратить внимание на два пункта «Восстановление системы» и «Безопасный режим».«Восстановление системы» проводится по аналогии с описанными действиями в «Варианте 1».«Безопасный режим» - операционная система загрузится с минимальным «багажом», что позволяет обойти ошибки и загрузить ОС (не всегда).Если вам удалось загрузиться в Безопасном режиме, откройте «Пуск» - «Стандартные» - «Служебные» - «Восстановление системы» и «откатите» состояние операционной системы на последние удачные конфигурации.

Вариант 3

В тексте ошибки имеется строка «Status», напротив которой указан код ошибки, наиболее распространённая «0xc000000f».Способы устранения те же, что и описаны выше, в качестве дополнения попробуйте следующее:
  • При включении компьютере, в зависимости от модели, зажмите клавишу открывающую «BIOS» - это может быть «F2», «F10», «DEL».
  • Найдите раздел «Hard Disk Drivers», с двумя активными строками, выделите первую и нажмите «Enter».
  • Вторая строка носит название «SATA: 4S-WDC WD20EARX-00PASB0» и именно её следует переместить на первое место, используя функциональные клавиши «+/-» или «стрелки вверх/низ».
Сохраните внесённые изменения и дождитесь перезагрузки.К сожалению, общие рекомендации на этом заканчиваются, в качестве завершающего совета можно провести переустановку Операционной системы. А для того, чтобы спасти данные, имеющиеся на носителе, можно временно переставить носитель в другой компьютер и перенести всё необходимое или не проводить форматирование при установке ОС.