[laidbacktokyo]

Petya V4sechkin,

Мучас грасиас! Вот по ходу здесь где то и сидит засада!

Ведь эта ваше наблюдение по стандартному официальному установочному файлу мелкософта НЭТ 4.7.1 ЛП РУС формата ЕХЕ (просто лежащему в загашниках и переименованному по результатам применения) означает, что ЕХЕ инсталляторы именно ФВ авто-распаковываются некорректно (по правам по крайней мере!)!
Это подтверждается и тем, что ручная распаковка ЕХЕ, а потом установка через .МСИ срабатывает, и тем что этот вчера таки установленный патч KB947821-v34 формата МСУ тоже не встал в лоб, но встал через манагер пакетов. При том что прочие ЕХЕ инсталляторы таких проблем типа не создают. Ну кроме упомянутой мной выше схожей недавней проблемки с установкой дров нВидиа. Мож нашли время прочесть? И с моей колокольни это свидетельствует скорее о глубоко сидящей непонятке с оболочкой-кешем-разрешениями вин7.

И я пока так манкирую настойчивыми рекомендациями удалить антивирусы не просто так, а потому что для меня это кАнкретное дежавю типа 2-х летней давности, когда я пытался решить ровно эту же проблему основательно - и ключ регистра ОЛЕ исправлял (как мы с вами выше сделали), и антивирусы убирал (да с полной зачисткой следов), и прочий софт установленный удалял по одному с зачисткой и нихрена. В итоге всё закончилось тем, что когда почти всё удалено, а проблема как была так и есть, то хрен ли не сделать чистую установку вин7!

Причём, самое смешное, что эта вин7 моя рабочая машина. И если я начну опять всё ПО удалять по одному, начиная с антивирусов, то мне проще сначала взять свежий ССД винт, сделать чистую установку вин7, а потом перенести на неё все настройки самой вин7 и нужного мне ПО, и установить всё ПО по новой. Только при этом ожидаемом варианте развития событий причина невнятной засады на отменно работающей установке вин7 так и останется неясной!!!

Я ж не зря там выше оперу написал и про пиетет к помощи и про мутную напрочь историю вопроса.

А что касается именно антивирусов, то с самого начал было сказано, что их 2 - Нортон 360 21.7 и МВБ 3.3.1. Причём МВБ Премиум, который ещё и с анти-эксплойтом и пр., удалять и затем восстанавливать все настройки типа моих личных преференций, исключений и прочей ценной лабуды проще. Так что ежели раздадите финальное ЦУ - удаляй - удалю. Только уж тогда давайте начнём с МВБ.

Или можно сделать ещё что-то другое полезное для выяснения причины засады?

Как то так.

[Petya V4sechkin]

И с моей колокольни это свидетельствует скорее о глубоко сидящей непонятке с оболочкой-кешем-разрешениями вин7.

А с моей точки зрения, это кривые/параноидальные настройки в антивирусном ПО приводят к понижению привилегий дочерних процессов (из соображений "безопасности", ага).

[laidbacktokyo]

Petya V4sechkin,

ха. пАнимаю.

только в моём случае можете твёрдо рассчитывать, что ежели какие кривые настройки в антивирусах и есть, то только в сторону понижения уровня безопасности...

ну и настройки всех и вин7 и установленного ПО и ессно в частности комплекта антивирусов у меня тут на всех машинах - и на проблемной и на беспроблемных - зеркальные... просто потому, что так, знаете ли, проще меньше времени уделять этой электронной паражизни...

так какие-то дальнейшие ЦУ есть? включая финальные по удалению антивирусов?

признателен.

[laidbacktokyo]

Petya V4sechkin,

убрал оба антивируса.

так что на данный момент из защит остался только родной вин7 брэндмауэр от мелкософта.


что далее?

сп Б.


з.ы. кстати, ещё до убирания антивирусов, я понизил версию инсталлятора вин7 с актуальной 5.0.7601.23593 до предыдущей 5.0.7601.23446 (это КВ3172605 - July 2016 update rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1 - https://support.microsoft.com/en-us/...rver-2008-r2-s)

дык после этого очередная неудачная попытка установки пресловутого ЛП НЭТ 4.7.1 один раз(!) таки выдала во временную папку пользователя файл лога, похожий на то, что упоминал/запрашивал ранее ruslan.... правда не текстовой а эйч-ти-эм-эл. он прикреплён в архиве. мож там чего полезное есть для взгляда спеца, а?

самое смешное, что в момент этого лога вин7 авто-создала точку восстановления, которая называется кАнкретно - Установлено: Microsoft .NET Framework 4.7.1 (RUS). ни больше ни меньше. хотя есно никакой реальной установки не произошло.

[Petya V4sechkin]

laidbacktokyo, в командной строке эта команда что выдаст?

Код:

icacls D:

[laidbacktokyo]

Petya V4sechkin,

вот результат - ком строка как админ:

Скрытый текст

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\IE>icacls D:
D: BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
NT AUTHORITY\Authenticated Users:(M)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
BUILTIN\Users:(RX)
BUILTIN\Users:(OI)(CI)(IO)(GR,GE)
Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>icacls C:
C: NT AUTHORITY\SYSTEM:(OI)(CI)(F)
BUILTIN\Administrators:(OI)(CI)(F)
IE-DELL-PC\IE:(OI)(CI)(F)
IE-DELL-PC\HomeUsers:(RX)
IE-DELL-PC\IE:(RX)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>

з.ы. я там добавил ещё рез-тат для С:
С - системный ССД САТА3 на САТА2 материнки в режиме AHCI
(3 раздела - 1 мелкий скрытый ФАТ16 Делл-диагностика и 2 вин7)
Д - данные 1ТБ обычный винт САТА3 на PATA/IDE материнки через адаптер IDE>SATA.
и НЭТ инсталляторы обычно авто-распаковываются именно на Д как самый большой и свободный стационарный винт.

[Petya V4sechkin]

Mandatory Label\Low Mandatory Level

Ну вот тут собака порылась.

С помощью утилиты chml удалите:

Код:

chml D: -rl -b

(запускать в командной строке от имени Администратора).

[laidbacktokyo]

Petya V4sechkin,

Крайне признателен за идею! Это реально сильный ход!

Только сначала пара уточнений, если позволите.

1. Получается, это реально возможная причина проблем с допусками, но только в случае если авто-распаковка ЕХЕ инсталлятора идёт на Д (как, впрочем, это и происходит обычно). Только, я же вот только что пробовал запуск и с инсталлятором на разделе С и со сброшенным напрочь из системы винтом Д, то есть когда других разделов кроме С в системе просто не было - и тож был облом! Я чего-то не догоняю?

2. Это убирание Mandatory Label\Low Mandatory Level мне с данными на Д не может накосячить? Сами пАнимаете, данные - это ценность абсолютно несравнимая с какой-то установкой вин7, хотя бы и вполне симпатичной...

А этот низкий допуск на Д не может быть следствием того, что этот винт Д с невнятным соединением АйДЕ-САТА да ещё в базовом пространстве вин7 AHCI?!
И/или что на этом АйДЕ-САТА винте не включён кэшинг записи (для простоты его сброса из системы)? Погодите плиз несколько минут - я включу кешинг на Д, перезапущу вин7, и прогоню команду ещё раз. ок? - Уппс, обошлось без перезапуска системы - поставил промежуточный вариант политики для диска Д - Better performance (default), но отдельная в дополнение к этому опция включения кешинга записи осталась не включённой. Результаты исполнения команды = без изменений!

Это я с извинениями за вопросы - просто у меня кАнкретно дежавю... Я точно что-то химичил в прошлый раз с доступами на винт Д пару лет назад - и не помню, чтобы из этого что-то полезное вышло - не помню какой утилитой я пользовался, но помню, что был какой-то бардак - типа как начала эта утилита мне менять допуски типа на все 700ГБ 400тыс файлов да 40тыс папок ценной инфы... Правда, крупных потерь данных по счастью тоже не припоминаю.

Ну и если вся эта идея (в зависимости от вашего комментария по вопросу 1 выше) прокатит - останется сильный вопрос откуда эта хрень Mandatory Label\Low Mandatory Level именно на этой машине вАЩе берётся - это то на штатно и полностью отформатированном в вин7 винте и тупо скопированными на него всеми данными (которые много лет так переносятся с одного винта на другой, свежий, а потом ессно пополняются-дополняются)... непонятки...

Кстати, а эта засада не может быть связана с длинными системными путями в большом количестве? Каюсь, есть грешок - симпатизирую понятным и часто, как следствие, длинным названиям папок и файлов с информацией... а то блин потом ищи где что - типа файл 1 файл 2... файл 400тыс


сп Б.

з.ы. ну я по любому решу вопрос в изменением допусков на винт Д на нормальные. если уж не утилитой, то копированием и форматированием точно. так что критичным остаётся вопрос 1. признателен ещё раз. на связи.

[Petya V4sechkin]

это убирание Mandatory Label\Low Mandatory Level мне с данными на Д не может накосячить?

Нет, потому что по умолчанию integrity level не задан.

только я же вот только что пробовал запуск и с инсталлятором на разделе С и со сброшенным напрочь из системы винтом Д - и тож был облом.

Можете сделать новый лог Process Monitor.

[laidbacktokyo]

Petya V4sechkin,

значитЬ так.

1.никаких антивирусов, включая вин7 защитник - напрочь выключен, в системе нет. вин7 брэндмауэр включён.
версия установщика вин7 так пока и осталась предпоследней.

2. скачал свежие инсталляторы НЭТ 4.7.1 сразу на С через ИЕ11.

3. удалил установленный через МСИ основной НЭТ 4.7.1 (ессно в системе остался ФВ 3.5.1 триязычный и со всеми обновами на сегодняшний день, но версии 4 нет вАЩе)

4. сбросил винт Д из системы напрочь. загасил и запустил ноут. в системе только 1 системный ССД.

5. запустил монитор процессов 3.33 как админ с диска С и сразу же начал установку основной НЭТ 4.7.1 тоже как админ.

6. облом. ровно такой же, но с бонусом в виде ещё одной ошибке ДКОМ в логе вин7, причём хронологически эта ошибка идёт первой, а сразу за ней две обычные:

Скрытый текст

Log Name: System
Source: Microsoft-Windows-DistributedCOM
Date: 2017-11-16-Thu 5:59:23 AM
Event ID: 10016
Task Category: None
Level: Error
Keywords: Classic
User: IE-DELL-PC\IE
Computer: IE-DELL-PC
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}
and APPID
{653C5148-4DCE-4905-9CFD-1B23662D3D9E}
to the user IE-DELL-PC\IE SID (S-1-5-21-1849313865-1520466201-311305386-1000) from address LocalHost (Using LRPC). This security permission can be modified using the Component Services administrative tool.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-11-15T20:59:23.000000000Z" />
<EventRecordID>571731</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>IE-DELL-PC</Computer>
<Security UserID="S-1-5-21-1849313865-1520466201-311305386-1000" />
</System>
<EventData>
<Data Name="param1">application-specific</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Activation</Data>
<Data Name="param4">{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}</Data>
<Data Name="param5">{653C5148-4DCE-4905-9CFD-1B23662D3D9E}</Data>
<Data Name="param6">IE-DELL-PC</Data>
<Data Name="param7">IE</Data>
<Data Name="param8">S-1-5-21-1849313865-1520466201-311305386-1000</Data>
<Data Name="param9">LocalHost (Using LRPC)</Data>
</EventData>
</Event>

где {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} - это CAutoUpdate Class 1.0

а {653C5148-4DCE-4905-9CFD-1B23662D3D9E} - это Windows Update Agent + SUSInternalUpgrade Class 1.0

7. лог из монитора процессов (все события) в двух форматах, плюс два обычных куцих лога - один из C:\Users\IE\AppData\Local\Temp (только по теме куда распаковался установщик), а второй (по ошибке 1601) прям из корня диска С. больше никаких логов по теме в паке C:\Users\IE\AppData\Local\Temp увы нет. ну и плюс два стандартных лога от ЦО вин7 - 6 файлов всего лежат в архиве вот здесь - http://dropmefiles.com/xMkaS

вся надежда, что у вас получится найти что-то похожее на виновника проблемы.

сп Б.