Atomk sys что это

7

Atikmdag sys синий экран Windows 10

«Была обнаружена проблема, и Windows завершает работу, чтобы предотвратить повреждение вашего компьютера», код ошибки 0x00000116. Кажется, что проблема вызвана следующим файлом: Atikmdag.sys. Если у вас вылетает эта ошибка, то вы пришли по адресу. Мы поможем решить эту проблему с BSOD.

Пользователи Windows начали сообщать о возникновении ошибок atikmdag.sys BSOD (синий экран смерти), после обновления с Windows 7 или Windows 8 до ОС Windows 10. Эта ошибка BSOD не позволяет компьютерам Windows загружаться в обычном режиме.

Atikmdag.sys — это файл .sys, связанный с семейством видеокарт ATI Radeon, разработанным Advanced Mirco Devices, Inc. (AMD) для ОС Windows. Однако мы определили возможные причины проблемы BSOD atikmdag.sys, которые включают в себя:

• вирусная или вредоносная программа;
• поврежденные или старые драйверы устройств ATI Radeon;
• отсутствующие или поврежденные ключи реестра Windows;
• поврежденный жесткий диск.

Как исправить проблему atikmdag.sys 0x00000116 BSOD

Решение 1. Запустите полное сканирование системы

Вирусы и вредоносное ПО могут вызывать ошибку atikmdag.sys BSOD. Запустите полную проверку системы на своем ПК, чтобы удалить все возможные вирусы. Существуют и антивирусные программы сторонних производителей, которые вы можете использовать.

Мы настоятельно рекомендуем вам ознакомиться с лучшими антивирусными программами для вашего ПК с Windows, и установить их на свой компьютер.

Вы также можете использовать встроенный антивирус Windows – Защитник Windows. Вот как запустить полное сканирование системы в Windows 10:

Откройте меню «Пуск», наберите на клавиатуре «Defender», дважды щелкните «Защитник Windows», чтобы запустить инструмент.

Примечание! Если вы закончили сканирование своего ПК, и Защитник Windows обнаружил угрозы, рекомендуется удалить все обнаруженные вирусы.

Решение 2. Починка реестра ПК

Самый простой способ восстановить реестр Windows — использовать специальный инструмент, такой как CCleaner. Кроме того, вы также можете использовать Microsoft System File Checker, чтобы проверить повреждение системного файла.

Программа проверяет целостность всех системных файлов и восстанавливает файлы, если это возможно. Вот как запустить проверку SFC во всех версиях Windows:

Перейдите в меню «Пуск», наберите на клавиатуре «cmd», щелкните правой кнопкой мыши «Командная строка», «Запуск от имени администратора».

Примечание! Дождитесь завершения процесса сканирования, и только после этого перезагрузите компьютер. Все поврежденные файлы будут исправлены при перезагрузке.

Решение 3. Обновление ОС Windows

Кроме того, вы можете исправить проблему ошибки atikmdag.sys 0x00000116 BSOD, обновив ОС Windows 10 до последней версии. Microsoft постоянно выпускает обновления для Windows, чтобы улучшить стабильность системы и устранить различные проблемы и ошибки, связанные с ошибкой запуска.

Вы можете выполнить следующие действия для обновления ОС Windows 10:

Перейдите в «Пуск», введите «update» в поле поиска, а затем нажмите «Проверить наличие обновлений», чтобы продолжить.

Примечание! Не выключайте компьютер во время установки обновлений Windows.

Решение 4. Обновите драйверы ATI Radeon

Устаревшие или старые версии драйверов устройств семейства ATI Radeon могут, вероятно, отвечать за проблему BSOD atikmdag.sys. Вы можете обновить графический драйвер своего ПК, выполнив следующие действия:

Откройте браузер и перейдите на сайт https://support.amd.com/en-us/download.

Видео — Как исправить ошибку BSOD atikmdag.sys

Решение 5. Выполнить восстановление системы в безопасном режиме

Запуск восстановления системы также может устранить проблему с ошибкой «0x00000116» на вашем ПК с ОС Windows. Безопасный режим — это режим диагностики в Windows, который запускает ваш компьютер только с базовыми файлами и драйверами. Однако вы можете выполнить восстановление системы в безопасном режиме, чтобы вернуться к определенной точке восстановления в вашей системе. Вот как это сделать:

1. Выключите свой компьютер и включите его снова.
2. Во время загрузки нажмите клавишу F8, чтобы перейти к опциям загрузки Windows, выберите «Безопасный режим» и нажмите «Enter».

Решение 6. Запустите CHKDSK

В качестве альтернативы, если описанные выше методы не решили проблему atikmdag.sys с кодом ошибки «0x00000116», вы можете запустить CHKDSK на своем ПК, чтобы устранить проблему. Этап требует использования командной строки. Вот как это сделать:

1. Выключите свой компьютер и включите его снова.
2. Во время загрузки нажмите клавишу F8, чтобы перейти к опциям загрузки Windows, выберите «Безопасный режим с поддержкой командной строки» и нажмите «Enter».

Решение 7. Чистая установка операционной системы Windows 10

Другим способом устранения этой проблемы является выполнение чистой установки системы Windows на вашем ПК. Однако этот метод очистит все предварительно установленные приложения, файлы и папки, но, возможно, он решит проблему atikmdag.sys.

Решение 8. Замените оперативную память и/или жесткий диск

Если вы не можете решить проблему с ошибкой 0x00000116, используя какие-либо исправления выше (что маловероятно), существует вероятность того, что оперативная память и жесткий диск вашей системы неисправны. Вы можете отключить свой жесткий диск, подключить его к другому компьютеру для доступа к файлам и папкам на ПК; это позволит вам создавать резервные копии важных файлов для обеспечения их сохранности.

Если другой компьютер не может идентифицировать и получить доступ к вашему жесткому диску, вам обязательно нужно заменить его на новый. Но если вы можете получить доступ к жесткому диску на новом ПК, вам следует заменить оперативную память, потому что, скорее всего, это и есть неисправный компонент.

Примечание! Замена комплектующих – это самый крайний метод, убедитесь, что вы использовали все описанные методы устранения ошибки atikmpag.sys.

Как проверить оперативную память (ram) на наличие ошибок

В операционной системе начиная с Windows 7 есть встроенная утилита с помощью, которой можно проверить вашу оперативную память на наличие ошибок.

Откройте меню «Пуск», в поле для поиска введите слово «проверка», из показанного результата щелкните на «Средство проверки памяти Windows».

Важно! Если результат после загрузки появится и быстро исчезнет вы можете зайти в «Просмотр событий» через меню «Пуск» и открыть в папке «Журналы Windows» в пункте «Система» сведения о проверки памяти двойным кликом левой кнопкой мыши.

Исправить ошибку BSOD FaceIt.sys, rzudd.sys или AcmeVideo.sys в Windows 10

Ошибки типа «синий экран смерти» довольно распространены в Windows 10. Большое количество этих ошибок BSOD вызвано поврежденными, устаревшими, несовместимыми драйверами.

В этом посте мы сосредоточимся на трех из таких драйверов, а именно: FaceIt.sys, rzudd.sys и AcmeVideo.sys.

Прежде, чем мы перейдем к делу. давайте определим эти драйверы в зависимости от приложений и процессов, которым они принадлежат.

FaceIt.sys — это античит-драйвер для игр с цифровой подписью FACE IT LIMITED.

Rzudd.sys — этот файл принадлежит продукту Razer Rzudd Engine. Драйвер разработан компанией Razer USA Ltd.

AcmeVideo.sys — видеодрайвер для оборудования от ACME Video Solutions.

FaceIt.sys Синий экран или BSOD c ошибками rzudd.sys, AcmeVideo.sys

Если вы столкнулись с ошибкой BSOD, указывающей на сбой драйвера FaceIt.sys, rzudd.sys или AcmeVideo.sys , вы можете попробовать наши рекомендуемые решения ниже.

Если вы можете войти в систему как обычно, загрузитесь в безопасном режиме.

Посмотрите, какое из этих решений может применяться в вашем случае:

1] Запустить средство проверки драйверов

По оценкам, около трех четвертей синих экранов вызваны неисправными драйверами. Driver Verifier — это инструмент, который работает в режиме реального времени для проверки поведения драйверов. Например, Driver Verifier проверяет использование ресурсов памяти, таких как пулы памяти.

Если он обнаруживает ошибки в выполнении кода драйвера, он заранее создает исключение, позволяющее изучить эту часть кода. Driver Verifier менеджер встроен в ОС Windows 10.

Вы можете настроить, какие драйверы вы хотели бы проверить. Скрипт проверяющий драйверы, добавляет накладные расходы при запуске, поэтому постарайтесь проверить как можно меньшее количество драйверов.

2] Обновить драйвер

Неисправные или устаревшие драйверы также могут вызвать эту ошибку BSOD. В этом случае вы можете обновить драйвер вручную через Диспетчер устройств или получить обновления драйвера в разделе «Дополнительные обновления» в Центре обновления Windows. Вы также можете скачать последнюю версию драйвера с сайта производителя.

3] Откатить драйвер

Если вы начали сталкиваться с ошибкой BSOD после обновления драйвера, вы можете откатить драйвер до более ранней версии и посмотреть, поможет ли это.

4] Удалить драйвер

Если обновление или откат драйвера не помогли решить проблему, следующим лучшим логическим решением будет удалить драйвер через диспетчер устройств и перезагрузить компьютер. При загрузке Windows 10 автоматически устанавливается универсальный драйвер, который работает в большинстве случаев.

Кроме того, вы можете удалить драйвер через командную строку. Вот как:

1. Нажмите клавишу Windows + R, чтобы вызвать диалоговое окно «Выполнить».
2. В диалоговом окне «Выполнить» введите cmd и нажмите CTRL + SHIFT + ENTER, чтобы открыть командную строку в режиме администратора.
3. В окне командной строки введите команду ниже и нажимайте Enter после каждой строки. Замените «ProblematicDriver sys» фактическим именем драйвера.

После выполнения команды перезагрузите компьютер и посмотрите, устранена ли конкретная ошибка BSOD.

5] Чистая установка драйвера

Перед тем, как начать этот процесс, вам нужно знать, где программа установки драйвера хранит свои временные файлы. Другие пакеты драйверов могут использовать другие расположения, но вам необходимо знать эту информацию, чтобы очистить эти файлы, иначе Windows может попытаться установить старые драйверы из этого расположения.

Чтобы заново установить драйвер в Windows 10, выполните следующие действия:

1. Убедитесь, что у вас установлена ​​последняя версия драйвера.
2. Щелкните правой кнопкой мыши «Пуск», выберите «Приложения и возможности» и удалите все приложения, связанные с драйверами, которые вы будете переустанавливать.
3. Перезагрузите компьютер, выбрав Пуск > Питание > Перезагрузить. Не используйте кнопку питания вашего устройства. Эта кнопка часто связана с функцией «Сон» и не служит той же цели.
4. Перезагрузка компьютера удаляет все запущенные процессы, которые могут быть привязаны к файлам во временных папках.
5. Удалите все временные установочные файлы для драйвера устройства.
6. Щелкните правой кнопкой мыши « Пуск» и выберите «Диспетчер устройств».
7. Нажмите «Вид» и «Показать скрытые устройства» (примечание: это покажет многие устройства, которые больше не подключены к вашей системе).
8. Найдите устройство, драйвер которого вы удаляете или переустанавливаете.
9. Щелкните устройство правой кнопкой мыши и выберите «Удалить».
10. Установите флажок Удалить программное обеспечение драйвера для этого устройства, если такая возможность существует.
11. Щелкните кнопку Удалить.
12. Удалите все дубликаты этого устройства, даже если они неактивны.
13. Когда диспетчер устройств завершит удаление драйверов, щелкните голубой значок Обновить конфигурацию оборудования в верхней части диспетчера устройств. Устройство, вероятно, снова появится.
14. Повторяйте шаг удаления до тех пор, пока вы не перестанете видеть параметр Удалить программное обеспечение драйвера для этого устройства.
15. Перезагрузите систему еще раз.

На этом этапе вы удалили все установленные драйверы из хранилища. Если в Windows есть драйвер по умолчанию, он все равно переустановит этот драйвер, но обычно вы можете оставить этот драйвер на месте, поскольку он поставляется с Windows.

6] Отключить принудительное использование подписи драйверов.

Это решение требует, чтобы вы отключили принудительное использование подписи драйверов. Сделайте это и посмотрите, поможет ли это.

7] Запустите онлайн-средство устранения неполадок синего экрана.

Запустите онлайн-средство устранения неполадок синего экрана от Microsoft. Это помогает новичкам и начинающим пользователям устранять проблемы с синими экранами и автоматически исправлять BSOD.

8] Сканирование ПК с помощью программы для защиты от руткитов.

Синие экраны в некоторых редких случаях могут быть вызваны заражением руткитом, конфликтующими с Антируткитом. Обязательно просканируйте свой компьютер с помощью программного обеспечения для защиты от руткитов.

9] Отключить автоматическое управление размером файла подкачки

Размер файла подкачки — это схема управления памятью, позволяющая регулировать размер памяти при входе в компьютер. Это может вызвать ошибку rzudd.sys. В этом случае вы можете отключить автоматическое управление размером файла подкачки и указать ему более высокое значение и посмотреть, решит ли это проблему.

10] Запустите CHKDSK

Некоторая проблема BSOD, возможно, возникает из-за системной ошибки или наличия поврежденных секторов на жестком диске. В этом случае вы можете запустить CHKDSK из командной строки и проверить, решает ли он проблему, или скачайте одну из программ проверки жесткого диска на ошибки.

11] Запустить проверку ОЗУ Windows

Повреждение ОЗУ потенциально может сделать Windows 10 нестабильной и, таким образом, вызвать ошибку «Синий экран смерти». Поэтому, если вы добавили новую карту памяти RAM, удалите ее и проверьте, не вызывает ли она ошибку. Если нет, то вам нужно запустить тест памяти. Windows инициирует проверку на наличие аномалий в ОЗУ.

12] Выполните восстановление системы

Вполне возможно, что вы столкнетесь с ошибками BSOD, вызванными проблемами с драйверами, чему способствовало изменение, которое ваша система недавно претерпела.
Это решение требует, чтобы вы восстановили систему до более раннего состояния.

13] Удалите стороннее программное обеспечение безопасности.

Это решение требует, чтобы вы удалили все сторонние антивирусные программы с вашего ПК с помощью специального инструмента для удаления всех файлов, связанных с вашей антивирусной программой.

Если удаление антивируса устраняет эту ошибку, теперь вы можете снова установить тот же антивирус, или вы можете переключиться на альтернативное программное обеспечение или придерживаться собственной антивирусной программы Windows 10 — Защитника Windows.

Atomk sys что это

Если вы всё настроили корректно, включили конфигурацию «Полный контроль» на рабочих станциях пользователей, но у вас не работает перехват почты или не открываются web-сайты, то весьма вероятно, мешает этому либо антивирус, либо какое-то приложение, которое может перехватывать трафик и изменять его таким образом, что он не попадает в мониторинг агента Staffcop.

Чтобы заранее избежать указанных проблем, мы рекомендуем вам добавить Универсальный способ исключения путей и исполняемых файлов в антивирусных программах для рабочих процессов и исполняемых файлов агента Staffcop.

Либо можно воспользоваться приведенныи ссылками для настройки исключений для конкретного антивируса.

Kaspersky Endpoint Security 10¶

Внесите изменения в настройки Kaspersky Endpoint Security 10, как представлено ниже:

Kaspersky Small Office Security¶

В зависимости от версии программы пути к нужной настройке могут различаться.

ESET NOD32 Smart security¶

Есть несколько способов вернуть работоспособность для совместной работы Staffcop-агента и Eset Nod32.

Первый способ¶

Второй способ¶

Является более правильным, т.к. заставляет и антивирус и Staffcop-агент работать совместно и без конфликтов.

Суть заключается, в том, чтобы добавить корневой сертификат агента Staffcop в антивирусную программу.

Скачать корневой сертификат для драйверной-версии:

Сертификаты нужно скопировать на машину у которой есть доступ к центральному серверу администрирования настройками антивируса или на локальную машину если нужно импортировать сертификат единовременно на локальную машину.

Конкретно вот эту картинку вам нужно принять как руководство к импорту сертификата:

После импорта сертификата лучше перезапустить как службу Staffcop-агента, так и сам браузер.

Чтобы перезапустить агента, надо открыть консоль Windows От имени администратора и выполнить следующее:

И проверить работу сайтов в браузере снова.

В зависимости от версии программы пути к нужной настройке могут различаться.

ESET NOD32 Endpoint 5.x¶

Если планируется установить агента на рабочую станцию пользователя, то вначале нужно отключить защиту антивируса, чтобы он не удалил агента до момента его установки.

Для устранения конфликта c антивирусом при установке агента на рабочую станцию пользователя, вы должны отключить антивирус. Или запускать утилиту удалённой установки на рабочей станции где антивирус не запущен.

ESET Security Managment Center 7¶

Для настройки исключений в политике по умолчанию, входим в консоль «ESET Security Managment Center»:

Добавляем исключения в DETECTION ENGINE

В этом диалоге нужно будет добавить следующие строки по одной или импортировать из файла:

Эти исключения помогут агенту работать на рабочей станции пользователя без его удаления со стороны антивируса.

После завершения внесения изменений, нажимаем внизу кнопку FINISH, после применения политики, она будет применена сразу же на всех ПК, которым применяется эта политика.

По умолчанию эта политика распространяется на все ПК с Windows-системами.

Если установка агента была произведена до внесения исключений в антивирус, то необходимо переустановить агент, иначе некоторые модули могут работать некорректно.

Если удаление агента после внесения исключений продолжаются, пожалуйста убедитесь, что исключения действительно применились на рабочих станциях пользователей. Это можно сделать если зайти в настройки антивируса и посмотреть текущие исключения для модуля файлового мониторинга или общая страница с исключениями.

Avast Free Antivirus¶

Для 32-битных систем:

Для 64-битных систем:

Настроить исключения перед установкой агента. Или отключить антивирус, установить агент, настроить исключения, включить антивирус.

Отключение антивируса¶

Контекстное меню «Avast Free Antivirus» в трее команда Avast shields control->Disable permanently

Общие исключения¶

Settings->General->Exclusions

File paths

Cyber Capture

Hardened Mode

Почта

В случае проблем с отправкойполучением почты или подключением к почтовым серверам. Отключить сканирование SSL в Mail Shield

Сайты

В случае проблем с сайтами. Отключить сканирование HTTPS в Web Shield

Symantec Endpoint Protection¶

Внесите исключения в антивирус путем добавления md5-хешей файлов агента.

Пример md5 файлов агента 5.8.2465:

360 Total Security¶

Универсальный способ исключения путей и исполняемых файлов¶

В общем случае эти исключения можно описать таким образом:

Исключения антивируса¶

Если вы всё настроили корректно, включили конфигурацию «Полный контроль» на рабочих станциях пользователей, но у вас не работает перехват почты или не открываются web-сайты, то весьма вероятно, мешает этому либо антивирус, либо какое-то приложение, которое может перехватывать трафик и изменять его таким образом, что он не попадает в мониторинг агента Staffcop.

Чтобы заранее избежать указанных проблем, мы рекомендуем вам добавить Универсальный способ исключения путей и исполняемых файлов в антивирусных программах для рабочих процессов и исполняемых файлов агента Staffcop.

Либо можно воспользоваться приведенныи ссылками для настройки исключений для конкретного антивируса.

Kaspersky Endpoint Security 10¶

Внесите изменения в настройки Kaspersky Endpoint Security 10, как представлено ниже:

Kaspersky Small Office Security¶

В зависимости от версии программы пути к нужной настройке могут различаться.

ESET NOD32 Smart security¶

Есть несколько способов вернуть работоспособность для совместной работы Staffcop-агента и Eset Nod32.

Первый способ¶

Второй способ¶

Является более правильным, т.к. заставляет и антивирус и Staffcop-агент работать совместно и без конфликтов.

Суть заключается, в том, чтобы добавить корневой сертификат агента Staffcop в антивирусную программу.

Скачать корневой сертификат для драйверной-версии:

Сертификаты нужно скопировать на машину у которой есть доступ к центральному серверу администрирования настройками антивируса или на локальную машину если нужно импортировать сертификат единовременно на локальную машину.

Конкретно вот эту картинку вам нужно принять как руководство к импорту сертификата:

После импорта сертификата лучше перезапустить как службу Staffcop-агента, так и сам браузер.

Чтобы перезапустить агента, надо открыть консоль Windows От имени администратора и выполнить следующее:

И проверить работу сайтов в браузере снова.

В зависимости от версии программы пути к нужной настройке могут различаться.

ESET NOD32 Endpoint 5.x¶

Если планируется установить агента на рабочую станцию пользователя, то вначале нужно отключить защиту антивируса, чтобы он не удалил агента до момента его установки.

Для устранения конфликта c антивирусом при установке агента на рабочую станцию пользователя, вы должны отключить антивирус. Или запускать утилиту удалённой установки на рабочей станции где антивирус не запущен.

ESET Security Managment Center 7¶

Для настройки исключений в политике по умолчанию, входим в консоль «ESET Security Managment Center»:

Добавляем исключения в DETECTION ENGINE

В этом диалоге нужно будет добавить следующие строки по одной или импортировать из файла:

Эти исключения помогут агенту работать на рабочей станции пользователя без его удаления со стороны антивируса.

После завершения внесения изменений, нажимаем внизу кнопку FINISH, после применения политики, она будет применена сразу же на всех ПК, которым применяется эта политика.

По умолчанию эта политика распространяется на все ПК с Windows-системами.

Если установка агента была произведена до внесения исключений в антивирус, то необходимо переустановить агент, иначе некоторые модули могут работать некорректно.

Если удаление агента после внесения исключений продолжаются, пожалуйста убедитесь, что исключения действительно применились на рабочих станциях пользователей. Это можно сделать если зайти в настройки антивируса и посмотреть текущие исключения для модуля файлового мониторинга или общая страница с исключениями.

Avast Free Antivirus¶

Для 32-битных систем:

Для 64-битных систем:

Настроить исключения перед установкой агента. Или отключить антивирус, установить агент, настроить исключения, включить антивирус.

Отключение антивируса¶

Контекстное меню «Avast Free Antivirus» в трее команда Avast shields control->Disable permanently

Общие исключения¶

Settings->General->Exclusions

File paths

Cyber Capture

Hardened Mode

Почта

В случае проблем с отправкойполучением почты или подключением к почтовым серверам. Отключить сканирование SSL в Mail Shield

Сайты

В случае проблем с сайтами. Отключить сканирование HTTPS в Web Shield

Symantec Endpoint Protection¶

Внесите исключения в антивирус путем добавления md5-хешей файлов агента.

Пример md5 файлов агента 5.8.2465:

360 Total Security¶

Универсальный способ исключения путей и исполняемых файлов¶

В общем случае эти исключения можно описать таким образом:

KUMASERSOFT

Примеры защиты от шпионов

StaffCop — это программа слежения за пользователями компьютеров в локальной сети, продукт обеспечивает удаленный контроль, сбор информации и формирует детализированные отчеты о действиях наблюдаемого. Шпион производит запись посещенных сайтов, переписки в мессенджерах. Сохраняет снимки рабочего стола, и все, что было отображено на экране.

Как спрятаться от программы комплексного наблюдения на примере StaffCop

Помимо обычных кейлоггеров, перехватывающих клавиатурный ввод, вы можете столкнуться и с более комплексными решениями, контролирующими вашу активность за компьютером. Если за вами следит ревнивый супруг – едва ли стоит ожидать особо изощрённых методов, если речь не идёт о суровом айтишнике. Другое дело, если речь идёт о контроле персонала на рабочем месте.

Не секрет, что входящий и исходящий трафик в большинстве современных компаний контролируется ИТ-службами и службой безопасности. Но насколько глобально осуществляется такого рода контроль? С помощью программ, подобным StaffCop, возможно очень многое: перехват сообщений электронных мессенджеров и электронных писем, снятие скриншотов рабочего стола, составление подробных отчётов о вашей деятельности за компьютером и многое другое. Иными словами, под контроль попадает абсолютно всё, и в отличие от кейлоггера мониторинг осуществляется в реальном времени.

Но что делать, если руководство или служба безопасности, не говоря о ваших недоброжелателях в коллективе, пытается наблюдать за вами тайно, вторгаясь таким образом на запретную территорию? Или если программой StaffCop воспользовались для целей шпионажа злоумышленники? В этом случае вам поможет Mask S.W.B. Давайте рассмотрим защиту от активного наблюдения на примере уже упоминавшегося выше StaffCop.

Итак, вы пришли на новое место работы, вас ознакомили с правилами внутреннего распорядка компании, и никаких уведомлений о проводящемся наблюдении вы не получали. Либо в какой-то момент вы стали понимать, что конфиденциальная информация (корпоративная или личная) попадает не в те руки.

Прежде всего, нужно локализовать шпиона в системе.

1) Как обнаружить на своём компьютере агента StaffCop.

Откройте программу маскировщик. В правом верхнем углу мы видим сетевой монитор, работающий по умолчанию в режиме демонстрации активных соединений вашего компьютера с сетью. Нажмите на верхнюю рамку монитора с надписью «Приложение». Активируется режим просмотра соединений, которые находятся в ожидании.

Просмотрите все соединения в этом режиме. (Желтый цвет говорит о том, что приложение находятся в режиме ожидания, красный — приложение есть в «Базе угроз»). Если увидите среди них имя процесса sstray.exe (sstray64.exe) или LTVSrv.exe, то можно с уверенностью сказать, что за вами ведется наблюдение с помощью программы активной слежки StaffCop.

2) Удаляем агента StaffCop.

Нажмите кнопку «Службы системы».

После завершения этой операции перейдите в раздел «Драйверный монитор», нажав на кнопку с таким же название в главном окне. Найдите драйвера с именем CaptureFileMonitor.sys (CaptureFileMonitor64.sys) и ProcObsrv.sys

Кликните на них правой кнопкой мыши и в контекстном меню выберите пункт «Удалить драйвер».

3) Временно отключаем агента StaffCop.

Зайдите в платформу защиты Mask S.W.B, нажав на большую кнопку в главном окне, после чего перейдите в «Службы системы» и выберите пункт с именем файла службы sstray.exe (sstray64.exe). Нажмите на него правой копкой мыши, и в контекстном меню нажмите пункт «Остановить службу».

После произведённых действий в программе человека, контролирующего ваши действия, ваш компьютер будет выглядеть как выключенный, а вы на своём компьютере сможете делать всё, что угодно, не опасаясь слежки.

После запуска службы программа контроля, установленная у босса, снова начнёт получать информацию с вашего компьютера, и в списке отслеживаемых компьютеров ваш компьютер станет активным.

4) Скрываем свои действия от программы StaffCop, не отключая наблюдение за собой.

Исключения антивируса¶

Если вы всё настроили корректно, включили конфигурацию «Полный контроль» на рабочих станциях пользователей, но у вас не работает перехват почты или не открываются web-сайты, то весьма вероятно, мешает этому либо антивирус, либо какое-то приложение, которое может перехватывать трафик и изменять его таким образом, что он не попадает в мониторинг агента Staffcop.

Чтобы заранее избежать указанных проблем, мы рекомендуем вам добавить Универсальный способ исключения путей и исполняемых файлов в антивирусных программах для рабочих процессов и исполняемых файлов агента Staffcop.

Либо можно воспользоваться приведенныи ссылками для настройки исключений для конкретного антивируса.

Kaspersky Endpoint Security 10¶

Внесите изменения в настройки Kaspersky Endpoint Security 10, как представлено ниже:

Исключения из проверки

Kaspersky Small Office Security¶

В зависимости от версии программы пути к нужной настройке могут различаться.

ESET NOD32 Smart security¶

Есть несколько способов вернуть работоспособность для совместной работы Staffcop-агента и Eset Nod32.

Первый способ¶

Откройте программу, нажав значок Eset Nod в правой части панели задач Windows.

Перейдите в раздел Настройка.

Перейдите в раздел Защита Интернета → Расширенные параметры.

Откажитесь от проверки HTTPS (опция Включить проверку протокола HTTPS).

Второй способ¶

Является более правильным, т.к. заставляет и антивирус и Staffcop-агент работать совместно и без конфликтов.

Суть заключается, в том, чтобы добавить корневой сертификат агента Staffcop в антивирусную программу.

Скачать корневой сертификат для драйверной-версии:

Сертификаты нужно скопировать на машину у которой есть доступ к центральному серверу администрирования настройками антивируса или на локальную машину если нужно импортировать сертификат единовременно на локальную машину.

Конкретно вот эту картинку вам нужно принять как руководство к импорту сертификата:

После импорта сертификата лучше перезапустить как службу Staffcop-агента, так и сам браузер.

Чтобы перезапустить агента, надо открыть консоль Windows От имени администратора и выполнить следующее:

И проверить работу сайтов в браузере снова.

В зависимости от версии программы пути к нужной настройке могут различаться.

ESET NOD32 Endpoint 5.x¶

Если планируется установить агента на рабочую станцию пользователя, то вначале нужно отключить защиту антивируса, чтобы он не удалил агента до момента его установки.

Для устранения конфликта c антивирусом при установке агента на рабочую станцию пользователя, вы должны отключить антивирус. Или запускать утилиту удалённой установки на рабочей станции где антивирус не запущен.

ESET Security Managment Center 7¶

Для настройки исключений в политике по умолчанию, входим в консоль «ESET Security Managment Center»:

Добавляем исключения в DETECTION ENGINE

В этом диалоге нужно будет добавить следующие строки по одной или импортировать из файла:

Эти исключения помогут агенту работать на рабочей станции пользователя без его удаления со стороны антивируса.

После завершения внесения изменений, нажимаем внизу кнопку FINISH, после применения политики, она будет применена сразу же на всех ПК, которым применяется эта политика.

По умолчанию эта политика распространяется на все ПК с Windows-системами.

Если установка агента была произведена до внесения исключений в антивирус, то необходимо переустановить агент, иначе некоторые модули могут работать некорректно.

Если удаление агента после внесения исключений продолжаются, пожалуйста убедитесь, что исключения действительно применились на рабочих станциях пользователей. Это можно сделать если зайти в настройки антивируса и посмотреть текущие исключения для модуля файлового мониторинга или общая страница с исключениями.

Avast Free Antivirus¶

Для 32-битных систем:

Для 64-битных систем:

Настроить исключения перед установкой агента. Или отключить антивирус, установить агент, настроить исключения, включить антивирус.

Отключение антивируса¶

Контекстное меню «Avast Free Antivirus» в трее команда Avast shields control->Disable permanently

Общие исключения¶

Settings->General->Exclusions

File paths

Cyber Capture

Hardened Mode

Почта

В случае проблем с отправкойполучением почты или подключением к почтовым серверам. Отключить сканирование SSL в Mail Shield

Сайты

В случае проблем с сайтами. Отключить сканирование HTTPS в Web Shield

Symantec Endpoint Protection¶

Внесите исключения в антивирус путем добавления md5-хешей файлов агента.

Получить список md5-хешей можно следующим способом:

Скачать msi-пакет агента.

Распаковать его в папку (например, при помощи 7-zip)

Пример md5 файлов агента 5.8.2465:

360 Total Security¶

Универсальный способ исключения путей и исполняемых файлов¶

В общем случае эти исключения можно описать таким образом:

Для 32-битных систем:

Для 64-битных систем:

Часть папок и файлов является скрытыми. Учитывайте это при их добавлении.

Отключение «Мониторинга сети» в Настройках Staffcop

Переведите параметр в правую часть. После отключения мониторинга, не забудьте сохранить конфигурацию, нажав снизу стрнаицы кнопку «Сохранить».

Иногда, чтобы изменения вступили в силу, нужно перезапускать приложения на рабочих станциях пользователей, с которыми возникала проблема до изменения конфигурации.

Cиний экран 0x00000116 atikmpag.sys — это поправимо!

Указанная ошибка свойственна компьютерам, собранным на базе AMD компонентов. В своем абсолютном большинстве данный случай «вылета синего экрана смерти» есть результат некорректной работы видеокарты. Не важно какой тип графического устройства обработки видеоданных вы используете: дискретный GPU модуль или интегрированную видеокарту — проблема тождественна для всех графических схем. Главная задача — избавиться от проблемы «Cиний экран 0x00000116 atikmpag.sys». Причем самостоятельно, не прибегая к помощи специалистов. О том, как и что следует предпринять читайте в этой статье.

Первоочередность действий по устранению ошибки 0x00000116

Прежде всего нужно проверить системный блок компьютера на предмет загрязненности. Пылевые наслоения внутри корпусной части ПК — злейший враг аппаратных компонентов компьютера. Особенно критично данное обстоятельство для портативной электроники — ноутбуков.

В «десктопом случае» все легко решаемо — снимаем защитную крышку системного блока и производим тщательную уборку внутреннего пространства корпуса. Если загрязнение достигло своего критического состояния (ого, как все тут запущено!), то следует демонтировать процессорный кулер охлаждения и заменить термопасту CPU.

Тоже самое необходимо проделать и с видеокартой (в том случае если вы используете дискретный графический модуль). В общем, нужно провести тотальную профилактику по очистке всех аппаратных компонентов вычислительного устройства.

С портативными компьютерами несколько сложнее. Поскольку конструкционной особенностью ноутбуков является их компактность, что крайне усложняет реализацию сценария «доступ к внутренним компонентам компьютерной системы». Тем не менее при соблюдении элементарных правил безопасности и руководствуясь технической документацией на устройство успешность проведения профилактических мероприятий по очистке компьютера от пыли гарантирована.

Безусловно, подготовка в последнем случае крайне важный фактор: нужно твердо знать, что где находится и каким образом демонтируются корпусные части ноутбука. В противном случае велика вероятность того что пластик будет деформирован, фиксаторы поломаны, а болтики и винты в процессе конечной сборки окажутся лишними (прочтите эту статью, и вы поймете, насколько все серьезно!).

Программное устранение BSOD ошибки: драйвер и его работоспособность

Зачастую все можно исправить путем переустановки ПО, которое и управляет работой видеоадаптера. Работоспособный драйвер можно и нужно скачивать только с официального сайта производителя самой материнской платы или отдельно представленной комплектующей для компьютера (ноутбука).

• Драйвера для NVIDIA видеокарт — http://www.nvidia.ru/Download/index.aspx?lang=ru.

• Программное обеспечение для графических ATI модулей — http://support.amd.com/en-us/download .

Перед тем как установить актуальную версию оговариваемого ПО следует провести корректную деинсталляцию старого драйвера, что подразумевает полное удаление данных об устройстве из директории системного реестра Windows (существует специальная программа, которая невероятно упрощает план выполнения поиска и удаления управляющего ПО — скачать Driver Sweeper можно отсюда).

Важно знать: в описываемой ситуации не всегда загрузка, а впоследствии установка и использование «самой свежей версии драйвера» разрешает затронутую проблему. Зачастую выбор подходящего ПО для управления видеокартой зависит от многих факторов:

• Версия операционной системы и ее редакционная разрядность;

• Насколько устарела модификация используемого GPU модуля;

• Соответствует ли видеокарта системным требованиям конкретного игрового приложения или же иного типа программному обеспечению.

Список можно продолжать еще долго. Однако все вышеуказанное является основным источником «противоречий» при возникновении ошибки — 0x00000116 atikmpag.sys.

Главный «энергетический пособник «Синего Шоу»

Особое место в списке «виновников» создавшейся проблемы занимает системный блок питания. Если ваш БП обладает не достаточной мощностью, то синих экранов не избежать. Проверить работоспособность блока питания элементарно: демонтируйте указанный компонент электрического питания компьютера и проверьте все выходные напряжения на клеммах БП (материал этой статьи вам в помощь!).

Другой способ убедиться в энергетической компетентности используемого блока питания — это провести программную диагностику устройства с помощью одной из программ диагностики Aida64 (кликни по названию и перейди на страницу загрузки этого софта).

• Запустите программу.

• Воспользуйтесь вкладкой «Датчики».

• Убедитесь, что показания в пункте «Напряжения» соответствуют стандартным значениям номинальных характеристик БП (информация стандартного типа).

В том случае если отображаемые показания слишком отклоняются в сторону от эталона — произведите замену энергетического компонента компьютера. Не забывайте, что слишком много «аппаратной обвески» материнской платы (мощность любого БП ограничена априори!) также может являться причиной появления BSOD ошибки.

Программные Овер-помощники, или, Как может помочь тонкая настройка видеокарты

На рынке программного обеспечения довольно много специализированного софта посредством которого пользователь может провести тонкую настройку видеоадаптера. Такое ПО позволяет существенно увеличить производительность видеокарты, либо напротив понизить частоту GPU до уровня — приемлемый.

В зависимости от модификации вашего графического процессора выберете наиболее оптимальный вариант «утихомирующего ПО».

Не оперируйте слишком большими значениями, понижайте (а быть может нужно и увеличивать!) частоту графического ядра плавно и размеренно, синхронно мониторя температурные показатели GPU.

После каждого примененного изменения проводите программный тест, до тех пор, пока не получите положительный результат. Помните, правильная диагностика оборудования поможет вам избежать «глобальных» проблем!

Подводя итоги

Итак, теперь вам известно, что нужно сделать для того чтобы избавиться от этой «синей проблемы». Конечно же, прочитанный вами, дорогие друзья, материал лишь часть решений. Однако с высокой долей вероятности описанный алгоритм действий вам поможет. Уверены, у вас все получиться. Производительности вашему компьютеру и оптимальной графики!