[NickM]

Вот тут процесс прервался со статусом - "Exit Status: -2147483645":

Код:

"Time of Day","Process Name","PID","Operation","Path","Result","Duration","Detail"
"16:07:50,8511772","MsiExec.exe","5152","Process Exit","","SUCCESS","0.0000000","Exit Status: -2147483645, User Time: 0.0000000 seconds, Kernel Time: 0.0468003 seconds, Private Bytes: 10*207*232, Peak Private Bytes: 10*252*288, Working Set: 7*884*800, Peak Working Set: 7*884*800"

Единственное, что чуть выше по логу не нашлось (что углядел), так только это:

Код:

"Time of Day","Process Name","PID","Operation","Path","Result","Duration","Detail"
"16:07:50,7880869","msiexec.exe","6564","IRP_MJ_CREATE","C:\Windows\syswow64\ui\SwDRM.dll","PATH NOT FOUND","0.0000169","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"

Но, это и не системная библиотека.

А вообще, всё дело может оказаться в переназначенном %temp% и/ или в "битом" "NET.Framework".

Но да, это только предположения, увы.

[Petya V4sechkin]

COOLak, попробуйте удалить раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MsiExec.exe

[COOLak]

COOLak, попробуйте удалить раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MsiExec.exe »

Волшебник!!! Я знал, что только вы сможете мне помочь! Огроменное вам спасибо! Вы просто гений в отладке всяких непонятных проблем с виндой. Снимаю шляпу!)


Не подскажете, как вам удалось понять, с чем связана проблема, и в чём ее суть?

[Petya V4sechkin]

Не подскажете, как вам удалось понять, с чем связана проблема, и в чём ее суть?

Это была единственная замеченная аномалия.

Кстати, в той ветке была прописана msiesu.dll - библиотека для обхода ESU, которая позволяла устанавливать обновления .NET Framework в Windows 7.

[Avatar-Lion]

COOLak, Эта ветка реестра идет сразу после события MsiExec.exe: Process Exit. Я, кстати, эту строку заметил, но значения не придал, поскольку в ветке Image File Execution Options много приложений прописано, включая системные.

Вы ветку грохнули целиком, кстати? Любопытно было бы посмотреть что там было.

Petya V4sechkin, Странно. У меня тоже хак для центра обновлений стоит, который позволял качать платные апдейты для Win7, но такой библиотеки нет.

[Petya V4sechkin]

Avatar-Lion, значит, есть разные варианты.

А вообще, хаки/обходы ESU ещё актуальны? Вроде Microsoft прекратила любую поддержку Win7 с января 2023 года?

[Avatar-Lion]

Petya V4sechkin, Да, в январе пришел последний "Ежемесячный набор исправлений качества системы безопасности" (KB5022338). С тех пор никаких обновлений для Windows 7 и .NET Framework действительно больше не поступает, обновляются лишь другие приложения Майкрософт (их антивирус Security Essentials и Office 2016). В качестве костыля для закрытия потенциальных уязвимостей использую 0patch Agent.

Но вообще ветка полезная, конечно. Никогда бы не подумал, что центр обновления и служба Windows Installer таким образом связаны будут.

[COOLak]

Любопытно было бы посмотреть что там было. »

Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe]
"GlobalFlag"="0x100"
"VerifierDlls"="msiesu.dll"

[COOLak]

Теперь понял в чём проблема. Моя невнимательность. Патчер для обновлений качал отсюда: https://forums.mydigitallife.net/thr...ibility.80606/

Цитата:

Important Notice about the .NET 4 ESU Bypass it has incompatibility issue and may cause MSI or other programs to stop working therefore, it's recommended to install it only when new .NET 4 updates are available, then remove it after installing the updates

А вообще, хаки/обходы ESU ещё актуальны? Вроде Microsoft прекратила любую поддержку Win7 с января 2023 года? »

Вообще, актуальны. Умельцы уже запилили установку обновлений от Windows 7 Embedded и Windows Server 2008 R2 на обычную семерку.