Netlogon (Netlogon)

Mitä sinun tulee tietää

Mitä Netlogon tekee?

Tukee suojattua verkkotunnukseen liittyvää kirjautumisviestintää ja niihin liittyviä verkkotunnustoimintoja.

Voinko poistaa Netlogonin käytöstä?

Verkkotunnuksen kirjautumisinfrastruktuurin muuttaminen voi vaikuttaa etäkäyttöön ja sovellusten todentamiseen. Älä poista tuotantotietokonetta ja liitä sitä uudelleen alustavana palvelutestinä. Vahvista asennettu ominaisuus ja sen tehokas käytäntö ennen käynnistyskäyttäytymisen muuttamista.

Miksi Netlogon on pysäytetty?

Tila ja käynnistyskokoonpano ovat eri asioita. Pyynnöstä käynnistyvä komponentti voidaan pysäyttää pyyntöjen välillä; tutki varsinaista ominaisuuden toimintaa ja kaikkia palvelunhallinnan virheitä.

Onko Netlogonia käyttävä prosessi turvallinen?

Tarkista varsinainen käynnissä oleva tiedosto, sen allekirjoittaja, polku ja käyttäytyminen. Pelkkä tuttu palvelun nimi tai vastaava tiedostonimi ei osoita turvallisuutta.

Mitä tämä palvelu tekee ja milloin sitä tulee tutkia

Tukee suojattua verkkotunnukseen liittyvää kirjautumisviestintää ja niihin liittyviä verkkotunnustoimintoja.

Tutki tätä palvelua, kun sen oma tila tai tapahtumatieto osuu yhteen kyseessä olevan ominaisuuden kanssa. Vastaava nimi Tehtävienhallinnassa, yksittäinen resurssien käytön näyte tai pysäytetty tila ilman epäonnistunutta työkuormaa ei ole diagnoosi. Aloita alla kuvatulla tarkalla toiminnolla ja pidä järjestelmän alkuperäinen kokoonpano saatavilla vertailua varten.

Windows-versiot, palveluiden nimet ja käynnistysoletukset

Tälle tarkalle palvelulle viitattu IoT Enterprise -taulukko tallentaa Manuaalinen-käynnistysluokan. Tämä on dokumentoitu esimerkki määritetylle IoT-ympäristölle, ei tietokoneesi mittaus. Vertaa paikallista StartMode-tilaa ja tehokasta hallintakäytäntöä ennen eron pitämistä virheenä.

Microsoftin IoT Enterprise -palvelutaulukko tunnistaa tämän komponentin palvelutunnisteensa perusteella. Kyseinen taulukko kattaa kiinteätoimiset Windows IoT Enterprise -laitteet, mukaan lukien dokumentoidut Windows 10- ja Windows 11-muunnokset. Sen käynnistys- ja poistamisohjeet on rajattu kyseisiin skenaarioihin; se ei ole yleinen virityssuositus kuluttaja-Windowsille, jokaiselle yrityskuvalle tai jokaiselle Windows Server -asennukselle.

Palvelun saatavuus voi riippua asennetusta versiosta, koontiversiosta, valinnaisista ominaisuuksista, tilikontekstista ja organisaation kokoonpanosta. Käytä winver-komentoa tai hallittua inventaariotasi tallentaaksesi asennetun koontiversion. Vertaa sitä linkitettyjen Microsoftin sivujen tuotelaajuuteen. Jos lähde käsittelee eri versiota tai vanhempaa Windows Server -perustasoa, käytä sitä ominaisuuden ymmärtämiseen sen oletusasetusten kopioimisen sijaan.

Käytä palvelutunnistetta sen sijaan, että luottaisit vain käännettyyn näyttönimeen. Useilla samankaltaisilla palveluilla voi olla samankaltaiset ystävälliset nimet. Puuttuva rekisteröinti voi osoittaa, että ominaisuus ei ole käytettävissä tai sitä ei ole asennettu; se ei ole todiste siitä, että palvelu on luotava uudelleen tai ladattava.

Tarkista varsinainen rekisteröinti ennen sen muuttamista

Seuraavat esimerkit ovat paikallisia, vain luku -muodossa olevia tarkistuskomentoja Windows PowerShellille. Ne eivät asenna, pysäytä, käynnistä uudelleen, ota käyttöön tai poista käytöstä palvelua. Käytä valtuutettua tiliä; jotkin kentät ja lokit voivat vaatia järjestelmänvalvojan oikeuksia. Älä suorita komentoja epäluotettavassa etäistunnossa.

Get-CimInstance Win32_Service -Filter "Name='Netlogon'" | Select-Object Name,DisplayName,State,StartMode,StartName,ProcessId,PathName Kopioi

Tuloste erottaa sisäisen nimen, ystävällisen näyttönimen, nykyisen tilan, käynnistystilan, palvelutilin, prosessitunnisteen ja määritetyn käynnistyskomennon. Määritetty polku ei ole todiste siitä, että jokainen prosessin lataama tiedosto on luotettava.

sc.exe query "Netlogon" Kopioi

sc.exe qc "Netlogon" Kopioi

Käytä sc.exe-komentoa nimenomaisesti Windows PowerShellissä, jossa lyhyempi sc-kirjoitusasu voi viitata eri komentoun. Lue palautettu tila ja kokoonpano ennen kuin päätät, mitä on tutkittava. Kysely, joka palauttaa pääsyn evätty, vaatii valtuutuksen tarkistuksen; kysely, joka ilmoittaa puuttuvasta palvelusta, vaatii tuote- ja asennustarkistuksen, ei välitöntä rekisterin uudelleenrakennusta.

Tarkista riippuvuudet ja isäntäprosessi

Tarkista sekä esivaatimukset että käänteiset riippuvuudet kyseisellä tietokoneella. RequiredServices luettelee rekisteröidyt esivaatimukset; DependentServices luettelee palvelut, jotka ilmoittavat riippuvuudesta tähän palveluun. Nämä ovat asennettuja palvelunhallinnan suhteita, eivät kattava kartta jokaisesta sovelluksesta, ajoitetusta tehtävästä tai etäjärjestelmästä, joka saattaa olla riippuvainen ominaisuudesta.

Get-Service -Name 'Netlogon' -RequiredServices Kopioi

Get-Service -Name 'Netlogon' -DependentServices Kopioi

Käytä havaituttua ProcessId-tunnistetta käynnissä olevan isännän tunnistamiseen ja vertaa sen suoritettavaa polkua ja allekirjoittajaa Tehtävienhallinnan tai luotetun Microsoft Sysinternals -työkalun avulla. Jos raportoitu prosessitunniste on nolla tai käynnissä olevaan esiintymään ei ole viittausta, ei ole olemassa elävää isäntää, jota voisi tarkastaa kyseisen arvon kautta. Jos isäntä sisältää useita palveluita, sen kokonaissuorittimen tai muistin käyttöä ei voida osoittaa tälle palvelulle pelkän prosessin nimen perusteella.

Prosessitunnisteita voidaan käyttää uudelleen. Tallenna havaintoaika ja tarkista tunniste uudelleen ennen toimenpiteisiin ryhtymistä. Älä lopeta jaettua palveluisäntää yksittäisen palvelun testaamiseksi; se voi keskeyttää muut isännöidyt komponentit.

Kohdistettu vianmäärityssarja

Määritä, onko tietokone liitetty verkkotunnukseen, ja tunnista virheen tehnyt tilikonteksti. Vertaa nimitunnistusta, aikaa ja verkkotunnuksen ohjauskoneen tavoitettavuutta todennusvirheeseen.

Kerää asiaankuuluvat kirjautumis- ja verkkotunnustiedot ennen suojatun kanavan korjausyritystä. Onnistunut paikallinen kirjautuminen ei takaa tervettä verkkotunnusviestintää.

Määritä, onko identiteetti paikallinen, verkkotunnukseen perustuva, henkilökohtainen Microsoft-tili tai organisaation pilvi-identiteetti. Nämä kontekstit eivät ole keskenään vaihdettavissa. Kirjaa ylös pyytävä sovellus ja tarkka vaihe, jossa todentuminen tai pääsy epäonnistuu.

1. Kirjoita muistiin tarkka epäonnistunut toiminto, kyseessä oleva tili, laite tai päätepiste sekä virheen tapahtumisaika. Säilytä koko virheteksti ennen valintaikkunan sulkemista.
2. Kaappaa palvelun tila ja kokoonpano samalla koneella. Vertaa, puuttuuko ominaisuus, estääkö käytäntö sen, eiikö se käynnisty tai epäonnistuuko se käynnistymisen jälkeen.
3. Vertaa Tapahtumienhallinnassa Järjestelmä-lokissa olevia Palvelunhallinnan merkintöjä asiaankuuluvaan sovellus- tai ominaisuuskanavaan tallennetun ajan ympärillä. Vahvista palveluntarjoajan ja viestin asiayhteys ennen verkosta löytyvän tapahtumatunnisteen käyttämistä.
4. Toista kerran tässä artikkelissa kuvatulla pienimmällä tuetulla vertailulla. Jos tulos eroaa, tallenna vaihe, joka muuttui, sen sijaan että soveltaisit välittömästi laajaa nollausta.
5. Käytä näyttöön perustuvaa, ominaiskohtaista Microsoftin tai toimittajan korjauspolkua ja toista sitten alkuperäinen toiminto sekä tarkista sen tulos.

Jos asiaankuuluvaa palvelunhallinnan virhettä ei ole läsnä, jatka ominaisuuden tai sovelluksen tutkimista pakottamatta uudelleenkäynnistystä. Vastaavasti palvelun käynnistymisen epäonnistuminen tarvitsee todellisen poistumistilansa ja ympäröivät tapahtumat; pelkkä yleinen aikakatkaisuviesti ei tunnista yhtä korjausta.

Pysäytetty, manuaalinen tai ei löydy: mitä tulos tarkoittaa

Suoritus kuvaa nykyistä tilaa; käynnistystila kuvaa kokoonpanoa. Manuaalisesti käynnistetty tai tapahtumalaukaisinpalvelu voidaan pysäyttää pyyntöjen välillä. Toista tuettu ominaisuuden toiminta ja vertaa tilasiirtymää ennen johtopäätöksen tekemistä siitä, että sen pitäisi olla käynnissä koko ajan.

Jos palvelua ei löydy, vahvista sen tarkka tunniste, aiottu tietokone ja se, onko sen Windows-ominaisuus asennettu. Jos pääsy on evätty, säilytä virhe ja tarkista valtuutus tai hallintakäytäntö. Älä päättele poissaoloa yhdestä rajoitetusta näkymästä äläkä luo korvaavaa rekisteröintiä liittymättömältä tietokoneelta.

Käynnistystoiminto voi epäonnistua sen esivaatimusten, kokoonpanon, tilioikeuksien, ominaisuustilan tai sen käynnistämän komponentin vuoksi. Vältä eri Windows-versiosta tai -kuvasta kopioidun kiinteän käynnistysarvon soveltamista; vertaa tämän tietokoneen todellista hallittua perustasoa.

Korkean suorittimen, muistin, levyn tai verkon käytön tutkiminen

Kaappaa lyhyt aikasarja toistaessasi varsinaista työkuormaa. Erota kirjautumiseen, asennukseen, synkronointiin tai päivitykseen liittyvä lyhyt pyrähdys työstä, joka ei toistuvasti onnistu valmistumaan. Tallenna sovelluksen työkuorma ja vertailussa käytetty aikaväli; tämä artikkele ei määrittele yleistä turvallista prosenttiosuutta tai muistikynnystä.

Käytä nykyistä prosessikartoitusta ja asianmukaista suorituskyöntyökalua yhdistääksesi resurssitoiminnan pyytävään ominaisuuteen. Jaetun isännän työasetus ei ole palvelukohtainen kohdennus, eikä tilatunniste määritä, mikä komponentti loi jokaisen levyn toiminnon tai verkkopyynnön. Jos resurssien käyttö muuttuu tuetun korjauksen jälkeen, tarkista, että ominaisuus toimii edelleen ennen syy-yhteyden osoittamista.

Voitko pysäyttää tai poistaa sen käytöstä?

Verkkotunnuksen kirjautumisinfrastruktuurin muuttaminen voi vaikuttaa etäkäyttöön ja sovellusten todentamiseen. Älä poista tuotantotietokonetta ja liitä sitä uudelleen alustavana palvelutestinä.

Pidä hyväksytty vaihtoehtoinen kirjautumis- tai palautusmenetelmä tallessa ennen tunnistetietojen määrityksen muuttamista. Älä poista profiileja, avainsäiliöitä, yksityisiä avaimia tai suojaustietokantoja kokeellisena korjauksena. Onnistunut sisäänkirjautuminen eroaa myös valtuutuksesta käyttää tiettyä resurssia.

Käsittele pysäytystä, uudelleenkäynnistystä ja poistamista käytöstä eri toimintoina. Uudelleenkäynnistys keskeyttää nykyisen työn; käytöstä poistaminen muuttaa tulevaa käynnistyskäyttäytymistä. Kyky pyytää muutosta ei osoita, että muutos on turvallinen, tuettu tai organisaation käytännön sallima. Tämä artikkeli antaa tarkoituksella tarkistuskomentoja ensin yleisen pysäytys- tai poistokomennon sijaan.

Palautus, vahvistus ja eskalointiluettelo

Ennen hyväksyttyä kokoonpanon muutosta tallenna alkuperäiset käynnistysasetukset, palvelutili, riippuvuudet ja asiaankuuluva ominaisuuskäytäntö. Hanki huoltoikkuna ja tunnettu palautuksen käyttöpolku, kun käyttäjät, tallennustila, todentaminen tai etähallinta voivat vaarantua. Pidä varmuuskopiot ja tunnistetietojen palautusmateriaali valtuutetussa turvallisessa paikassa, älä tukitranskriptissä.

Muuta yhtä perusteltua asetusta kerrallaan tuotteen omistajan tai järjestelmänvalvojan tuetun menettelyn mukaisesti. Jos tulos on huonompi, palauta tallennettu kokoonpano saman tuetun hallintapolun kautta. Älä arvaa palveluoikeuksia, korvaa palvelutiliä järjestelmänvalvojalla, tuo rekisteriavaimia toisesta Windows-koontiversiosta tai pidä toimivan palvelun käynnistymistä todisteena siitä, että sovellus palautui.

Vahvista palautus toistamalla alkuperäinen toiminto, tarkistamalla sen tulos ja vertaamalla palvelu- ja sovellustapahtumia saman tyyppisellä työkuormalla. Vahvista, että riippuvaiset toiminnot toimivat edelleen ja että oire ei palaa välittömästi. Jos syy jää epäselväksi, säilytä epäonnistunut testi todisteena sen sijaan, että yrittäisit tuhoisia korjauksia uudelleen.

• Sisällytä palvelutunniste ja todellinen esiintymän nimi, Windows-versio/koontiversio, kyseessä oleva ominaisuus ja se, onko laite hallittu.
• Sisällytä aikaleimatut palvelutila, riippuvuustuloste, tarkka sovelluksen virhe ja asiaankuuluva tapahtuman palveluntarjoaja sekä viesti.
• Sisällytä pienin toisto, yritetyt tuetut muutokset ja niiden havaitut tulokset.
• Peitä salasanat, palautusavaimet, käyttöoikeustunnisteet, yksityiset avaimet, henkilökohtaisten tiedostojen sisällöt ja tarpeettomat tunnisteet ennen lokien jakamista.

Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

Lähteet ja vahvistus

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

• Microsoft: Windows IoT Enterprise -palveluohje · Tarkka palvelurivi (Netlogon). Windows 10/11 IoT Enterprise -laajuus; ei yleinen määrityssuositus.
• Microsoft: Windows-palvelujen arkkitehtuuri · Palvelun elinkaari- ja hallintaarkkitehtuuri; alla oleva diagnostinen tulkinta on Feexin toimituksellista ohjausta.
• Microsoft: Win32_Service-ominaisuudet · Tilan, käynnistystilan, palveluidentiteetin, prosessitunnisteen ja määritetyn suoritettavan polun määritelmät.
• Microsoft: Get-Service · Vain luku -muodossa oleva palvelun haku ja riippuvuuksien tarkastus. Esimerkit kohdistuvat Windows Powersielliin.
• Microsoft: sc.exe-kysely · Palvelutilan tuloste ja palvelun nimen syntaksi.
• Palvelun käyttäjätilit · Diagnostiikka-alueen asiayhteys, ei todiste kiinteästä riippuvuusluettelosta tai yleisestä käynnistysmäärityksestä.