PatPowerMan schrieb on 09.03.09 um 15:45:48:
Seit ca. 4 Wochen sehe ich vermehrt ein Verzeichnis auf unseren Maschinen, dass wie folgt aussieht:
C: d8b146df02e8c1d9\
Es scheint, also ob ein WSUS-Update in den letzten paar Wochen diese Dateien übrig lässt und nicht mehr wegputzt. Der Dateiname des Hauptverzeichnisses (Zahlen-/Buchstabenkombination) ist zufällig und wechselt von PC zu PC. Es sind auch nicht sämtliche PCs betroffen, aber ich schätze grob mehr als die Hälfte.
Hmm, das sollte eigentlich nach 10 Tagen von selbst wieder verschwinden. Findest Du Hinweise im Eventlog auf den Clients?
PatPowerMan schrieb on 09.03.09 um 15:45:48:
a) Wisst Ihr, welches Update dafür verantwortlich ist?
Du könntest auf dem WSUS im Content nach dem Verzeichisnamen suchen, möglicherweise findest Du so den Übeltäter.
PatPowerMan schrieb on 09.03.09 um 15:45:48:
b) Wie kann ich dieses Verzeichnis löschen?
Selbst mit Admin-Rechten kriege ich das Verzeichnis nicht einfach so weg. Unter 'Security' ist gesetzt:
PC-NameAdministratoren: OHNE JEGLICHE RECHTE!
SYSTEM: OHNE JEGLICHE RECHTE!
Müsste ich das also zuerst mit einem Batch und XACLS so manipulieren, dass ich das im Anschluss löschen kann?
Wenn es nur vereinzelt Clients betreffen würde, hätte ich auf das Filesystem (HDD) getippt, bei so vielen Clients hab ich aber auch keine andere Idee als deine selbst.
Seiten: 1
filterpipelineprintproc.dll und andere in Root-Verzeichnis "vergessen" (Gelesen: 2812 mal)
