[WIN7] Geen WMI service

[dotacom]

Ik heb een loginscript draaien voor AD gebruikers die de WMI gaat bevragen.
Vandaag kreeg ik de melding dat gebruiker foutmelding kreeg bij het inloggen.(Win7 64 bit machine)

Bij het overnemen van zijn PC zag ik dat er geen Windows Management Instrumentation-service draait op zijn systeem. Alle andere services zijn wel aanwezig.

Ik heb dit nog nooit meegemaakt en wist niet dat dit überhaupt mogelijk.
Deze PC had vorige week wel een virus dat volledig verwijderd is.
Al meerdere full scans gedaan en geen objecten meer gedetecteerd.

Iemand die hier raad/uitleg voor heeft?
Zou toch willen vermijden om systeem volledig te herinstalleren.

[Hero of Time]

Als je die service niet meer hebt, dan is die mogelijk meegegaan met het virus. Het systeem zou ik sowieso niet meer vertrouwen, een herinstallatie is dus de beste optie.

[Brahiewahiewa]

dotacom schreef op donderdag 10 april 2014 @ 14:05:
...Zou toch willen vermijden om systeem volledig te herinstalleren.

Waarom? Je hebt een AD, ongetwijfeld group-policies, misschien zelfs RIS (of hoe dat tegenwoordig ook heet) dus een re-install is in pak'm beet een kwartiertje gepiept

[Hero of Time]

Brahiewahiewa schreef op donderdag 10 april 2014 @ 17:59:
[...]

Waarom? Je hebt een AD, ongetwijfeld group-policies, misschien zelfs RIS (of hoe dat tegenwoordig ook heet) dus een re-install is in pak'm beet een kwartiertje gepiept

En dan krijg je nog de 400 updates waar je 2 uur over doet . Bij ons duurt een SCCM (nieuwe naam) uitrol best lang, maar ook omdat er redelijk wat meegeïnstalleerd wordt.

[Killah_Priest]

Hero of Time schreef op donderdag 10 april 2014 @ 20:28:
[...]

En dan krijg je nog de 400 updates waar je 2 uur over doet . Bij ons duurt een SCCM (nieuwe naam) uitrol best lang, maar ook omdat er redelijk wat meegeïnstalleerd wordt.

Dat is een kwestie van regelmatig een nieuwe image maken met de nieuwste updates erin (ik maak iedere 2 maanden een nieuwe image).
Systemen vanaf de WDS installeren duurt hier doorgaans maar 20-40 minuten (inclusief Office en alle updates).

Overigens snap ik niet dat de TS binnen een AD omgeving een virus verwijderd van een machine en deze in productie laat; als ik 1x een infectie heb op een systeem dan is dat direct F12 drukken bij het booten en meteen een nieuwe image uitrollen naar de machine, ik neem hier gewoon geen enkel risico mee.

[Brahiewahiewa]

Hero of Time schreef op donderdag 10 april 2014 @ 20:28:
[...]

En dan krijg je nog de 400 updates waar je 2 uur over doet . ...

Ja, maar dat wil niet zeggen dat 't jou 2 uur van je werk houdt

[Hero of Time]

Brahiewahiewa schreef op vrijdag 11 april 2014 @ 13:49:
[...]

Ja, maar dat wil niet zeggen dat 't jou 2 uur van je werk houdt

Uiteraard, maar er werd vanuit gegaan dat je na 20 minuten klaar zou zijn en het systeem weer kan gebruiken. Dat is dus niet zo.

[Question Mark]

Tenzij je je ook je WIM-image die je uitrolt onderhoud door middels van offline servicing..

Dan beschikt een net uitgerolde werkplek al over de meeste patches.