schauan
Goto Top

PSShutdown Bug? ...anderes Programm reagiert nicht

Hallo allerseits,

wollte per Script mit PSShutdown in abgemeldetem Zustand einige PC runterfahren. Nun habe ich auf einem PC ein seltsames Phänomen bemerkt. Ich habe mein Script auf dem PC eingerichtet, in die Task eingebunden - Startzeit zum Test ein paar Minuten später, mich abgemeldet und gewartet.

Zur entsprechenden Zeit kam auf einmal eine Meldung, dass ein Programm nicht beendet werden kann - konkret der McAffee Autoupdater. Und ich? war wieder ohne mein Zutun angemeldet !!!
Ich konnte das noch zwei mal nachvollziehen. Ich weiß gar nicht, was ich sagen soll...

Anschliessend habe ich den Task manuell gestartet, und der Rechner fuhr, wie gewollt, runter. Danach nochmal zeitgesteuert - und es ging endlich auch so.

Kennt jemand das Phänomen?
Es ergeben sich zwei Fragen
1. Wie kann man nicht reagierende Programme mit PSShutdown beenden?
2. Wie kann man so eine Sicherheitslücke stopfen?

Hier mein Scriptbefehl. -f hatte ich erst beim zweiten Versuch eingefügt.
..
wshShell.run "%windir%\system32\psshutdown.exe -f -k -t 60 -c -m ""Nach dem automatischen Herunterfahren wird dieser Rechner nicht neu gestartet.""" ,1 ,true

System: WXP, aktuelles SP und Patches
PSShutdown: 2.32
- habe gerade die aktuelle 2.52 runtergeladen, aber noch nicht installiert.

Content-Key: 104590

Url: https://administrator.de/contentid/104590

Printed on: April 25, 2024 at 16:04 o'clock

Member: DerWoWusste
DerWoWusste Dec 22, 2008 at 13:15:13 (UTC)
Goto Top
Klingt unglaublich - was für Drogen waren da im Spiel face-smile
In meiner IT-Laufbahn hab ich auch schon allen Sch*** gesehen, aber eine Anmeldung ohne Kennworteingabe? - Respekt.
1. PSShutdown hat doch einen Parameter zum Beenden störrischer Programme
2. Teste weiter mit dem neuen PSShutdown. Und kontrolliere, ob der McAfee Updater so eingestellt ist, dass er mit einem bestimmten Nutzernamen arbeitet - vielleicht liegt hier der Hase im Pfeffer. Das findest Du in der VirusScan-Konsole unter Repositorykofiguration, schätze ich (falls Du VScan Enterprise einsetzt).
Member: schauan
schauan Dec 22, 2008 at 14:00:38 (UTC)
Goto Top
Hallo,

danke erst mal für die Antwort. Ich habe wirklich nicht Silvester vorgezogen, und der 1. April ist auch noch eine Weile hin.
Der McAffee läuft vermutlich unter einem Admin-Konto, ich bin nur lokaler Admin.
Leider habe ich nicht genauer geschaut, welcher user bei der Anmeldung im Spiel war. Ich habe zugleich an 2 Rechnern auf einem Schreibtisch den PSShutdown eingerichtet und bin überzeugt, dass ich abgemeldet war und die Meldung nicht noch vom Abmelden hing. Ich hab's ja noch 2x erlebt. Ich konnte es nun nicht mehr nachvollziehen, nachdem ich den Prozess manuell gestartet hatte.
Ich melde mich morgen wieder ...