На данный момент уже поставил вроде помогло.(автоматическое обновление какогото лешего на серверах отвалилось с середины ноября
,причём Windows Defender при этом исправно обновлялся
)
Возникает следующий вопрос: по описанию этой проблемы можно судить о том что на PDC какой-то из инфицированных вирусом компьютеров шлёт пакеты которые вызывали ошибки в его работе, каким образом можно определить источник этих пакетов сеть довольно небольшая 150-170 компов (в зависимости от присутствия на работе сотрудников и ноутбуков)? Вариант присыла запросов с Интернета считаю маловероятным т.к. сеть за непрозрачным FireWall на ружу открыты Http,ftp,dns,mms,icq входящие подключения запрещены...
Всё проблема локализовано это был вирусняк на рабочих станциях, косвенно удалось обнаружить за счёт FireWall по его логам
также в этом помог kaspersky в логах зафиксировав попытку и то с каких IP она осучествлялась
