การแก้ไขข้อผิดพลาด “Windows ไม่สามารถเริ่มทำงานได้เนื่องจากการเปลี่ยนแปลงการกำหนดค่าฮาร์ดแวร์หรือการอัปเดต การตรวจสอบการเปลี่ยนแปลงการกำหนดค่าอุปกรณ์เครือข่ายโดยใช้ Efros Config Inspector วิธีแก้ไขการเปลี่ยนแปลงการกำหนดค่าอุปกรณ์ที่ตรวจไม่พบ

Windows 7 มีไดรเวอร์มากมายสำหรับฮาร์ดแวร์ที่มีอยู่เมื่อระบบปฏิบัติการเปิดตัว แต่เมื่อเวลาผ่านไป อุปกรณ์จากผู้ผลิตหลายรายก็ออกวางจำหน่ายมากขึ้นเรื่อยๆ และแต่ละอุปกรณ์ก็ต้องการไดรเวอร์ของตัวเอง กฎข้อแรกของการติดตั้งฮาร์ดแวร์คอมพิวเตอร์คือห้ามใช้ดิสก์ที่มาพร้อมกับอุปกรณ์ ทันที

เปิดเว็บไซต์ของผู้ผลิตและดาวน์โหลดไดรเวอร์ล่าสุด โดยรวมแล้ว การติดตั้งอุปกรณ์ใน Windows 7 นั้นเป็นกระบวนการที่ง่ายและตรงไปตรงมา...เมื่อได้ผลแน่นอน หากมีบางอย่างไม่ได้ผล การพึ่งพาระบบปฏิบัติการเพื่อขอความช่วยเหลือก็ไม่มีประโยชน์

คุณอาจพบลิงก์เพิ่มอุปกรณ์ในหน้าอุปกรณ์และเครื่องพิมพ์ของแผงควบคุมแล้ว อย่างไรก็ตาม แม้ว่าคุณต้องการคลิกมันและใช้เส้นทางง่ายๆ เท่าที่คุณต้องการ นั่นก็ไม่ใช่สิ่งที่คุณต้องการ อุปกรณ์สมัยใหม่ใด ๆ หากทำงานได้อย่างถูกต้องระบบปฏิบัติการจะรับรู้ทันทีหลังจากการเชื่อมต่อ (ในบางกรณีทันทีหลังจากบูต Windows) เมื่อ Windows เห็นฮาร์ดแวร์ใหม่ กระบวนการติดตั้งจะเสร็จสิ้นด้วยตนเอง อย่าพยายามเอาชนะระบบปฏิบัติการและทำตามวิธีของคุณเอง - การทดลองดังกล่าวจบลงด้วยน้ำตาเสมอ

แล้วคุณควรทำอย่างไรถ้า Windows ตรวจไม่พบอุปกรณ์ใหม่ของคุณ? ขั้นแรก เปิดหน้าการแก้ไขปัญหาในแผงควบคุม คลิกลิงก์ฮาร์ดแวร์และเสียง และเลือกฮาร์ดแวร์และอุปกรณ์ เพื่อเปิดตัวแก้ไขปัญหาฮาร์ดแวร์ คลิกลิงก์ขั้นสูง ล้างกล่องกาเครื่องหมายใช้การซ่อมแซมโดยอัตโนมัติ แล้วคลิกถัดไป

หลังจากการแนะนำสั้นๆ หน้าต่างจะปรากฏขึ้นเพื่อขอให้คุณเลือกการแก้ไขที่จำเป็นจากรายการ หากไม่มีรายการที่ตรงกับปัญหาของคุณทุกประการ ให้ล้างช่องทำเครื่องหมายทั้งหมดยกเว้นสแกนหาการเปลี่ยนแปลงฮาร์ดแวร์ล่าสุด แล้วคลิก ถัดไป

สามารถทำได้เร็วขึ้น: เปิด Device Manager ด้วยคำสั่ง devmgmt.msc หรือผ่านแผงควบคุมแล้วเลือกรายการแรกในรายการ ^ 1 v (ชื่อคอมพิวเตอร์ของคุณ) ตอนนี้เลือกคำสั่ง J Scan สำหรับการเปลี่ยนแปลงฮาร์ดแวร์ล่าสุดจากเมนู Action และรอสักครู่

หากอุปกรณ์ไม่ได้รับการจดจำโดยอัตโนมัติ เป็นไปได้มากว่าอุปกรณ์นั้นเชื่อมต่อได้ไม่ดีนัก ตัวอย่างเช่น ในกรณีของอุปกรณ์ USB พอร์ต USB อาจถูกถอดออกหรือเสียหาย ลองเชื่อมต่ออุปกรณ์เข้ากับพอร์ตอื่น ตรวจสอบการตั้งค่า BIOS ของคุณเพื่อให้แน่ใจว่าได้เปิดใช้งานพอร์ตที่จำเป็นทั้งหมดแล้ว

กรณีส่วนใหญ่ของข้อผิดพลาดในการดำเนินงานและการปฏิเสธการให้บริการของโครงสร้างพื้นฐานด้านไอทีเกี่ยวข้องกับการเปลี่ยนแปลงที่ไม่สอดคล้องกันหรือข้อผิดพลาดในการกำหนดค่าหรือการตั้งค่าสิทธิ์การเข้าถึงที่ไม่ถูกต้อง ดังนั้นสิ่งสำคัญของการรักษาความปลอดภัยเครือข่ายคือการนำกระบวนการจัดการการกำหนดค่าไปใช้โดยเฉพาะอย่างยิ่งการตรวจสอบความสมบูรณ์ของการกำหนดค่าอุปกรณ์เครือข่าย

โดยทั่วไป แผนกไอทีและความปลอดภัยข้อมูลเผชิญกับความยากลำบากเมื่อทำงานกับอุปกรณ์ เมื่อปรับการตั้งค่าผู้ดูแลระบบจะใช้เวลาจำนวนมากในการเตรียมการเปลี่ยนแปลงเพื่อกู้คืนรายละเอียดและคุณสมบัติทั้งหมดของการตั้งค่าของส่วนประกอบโครงสร้างพื้นฐานไอทีเฉพาะในหน่วยความจำ ปัจจัยเดียวกันนี้ทำให้ความพยายามในการพัฒนาโครงสร้างพื้นฐานด้านไอทีมีความซับซ้อน ปัญหาเหล่านี้ประกอบกับการที่องค์กรหลายแห่งใช้อุปกรณ์จากผู้ผลิตหลายราย

เมื่อต้องเผชิญกับการทำงานของระบบขนาดใหญ่ หลายคนนึกถึงเครื่องมือที่สามารถช่วยในการวิเคราะห์การดำเนินงานของการกำหนดค่าส่วนประกอบต่างๆ และวางแผนและดำเนินการเปลี่ยนแปลงได้อย่างมีประสิทธิภาพ เพื่อแก้ไขปัญหานี้ มีความจำเป็นต้องจัดเก็บข้อมูลการกำหนดค่าอ้างอิงแบบรวมศูนย์ซึ่งมีความสามารถในการทำงานกับข้อมูลที่สะสมในที่จัดเก็บข้อมูลดังกล่าวได้อย่างสะดวก

ด้วยการรับรองการจัดเก็บการกำหนดค่าอ้างอิงแบบรวมศูนย์ ปัญหาในการตรวจสอบความสมบูรณ์ของการตั้งค่าและพารามิเตอร์อุปกรณ์ซึ่งกำหนดโดยเอกสารด้านกฎระเบียบจะได้รับการแก้ไข โดยเฉพาะอย่างยิ่ง FSTEC ได้กำหนดข้อกำหนดสำหรับการตรวจสอบข้อมูลและชิ้นส่วนซอฟต์แวร์ของไฟร์วอลล์ และควบคุมมาตรการต่างๆ เช่น การควบคุมความสมบูรณ์และการจัดการการกำหนดค่า (ANZ, OCL, UKF) อาจมีการนำเสนอข้อกำหนดเพิ่มเติมสำหรับการตรวจสอบความสมบูรณ์ รวมถึงการตรวจสอบพารามิเตอร์แบบไดนามิก ทั้งนี้ขึ้นอยู่กับภัยคุกคามและเงื่อนไขด้านความปลอดภัย

การรวมศูนย์การจัดเก็บข้อมูลการกำหนดค่ายังช่วยลดความยุ่งยากในการควบคุมและการบัญชีการเปลี่ยนแปลงในโครงสร้างพื้นฐานด้านไอที และเป็นพื้นฐานสำหรับการทำให้กระบวนการนี้เป็นอัตโนมัติ

บ่อยครั้งที่แผนกไอทีในทางปฏิบัติใช้ไลบรารี ITIL เป็นมาตรฐานสำหรับการจัดการและการเตรียมการล่วงหน้า
การส่งมอบบริการต่างๆให้กับธุรกิจ หนึ่งในส่วนที่สำคัญที่สุดของ ITIL คือกระบวนการจัดการการกำหนดค่า (Configuration Management, CfM) จุดสนใจหลักของ CfM คือการระบุ การจัดเก็บ และการตรวจสอบข้อมูลเกี่ยวกับสินทรัพย์ด้านไอทีและการกำหนดค่าในองค์กร CfM ดูแลรักษาข้อมูลล่าสุดเกี่ยวกับองค์ประกอบการกำหนดค่า ซึ่งเป็นส่วนประกอบของโครงสร้างพื้นฐานด้านไอที เช่น ฮาร์ดแวร์ ซอฟต์แวร์ เอกสารประกอบ หรือบุคลากร

ข้อมูลทั้งหมดจะถูกจัดเก็บไว้ในฐานข้อมูลการจัดการการกำหนดค่า (CMDB) กิจกรรมการจัดการการกำหนดค่าประกอบด้วย:

• กำหนดพารามิเตอร์ควบคุมที่บรรจุอยู่ใน CMDB
• การกำหนดรายการอุปกรณ์เฉพาะและป้อนลงใน CMDB
• รวบรวม บันทึก และจัดเก็บข้อมูลรายการที่ถูกต้อง

มาตรฐาน ITIL อธิบายกระบวนการจัดการการกำหนดค่าโดยละเอียด นอกจากนี้มาตรฐาน ISO 2700X ซึ่งอธิบายระบบการจัดการความปลอดภัยของข้อมูลยังควบคุมข้อกำหนดสำหรับความจำเป็นในการกำหนดกระบวนการจัดการองค์ประกอบของโครงสร้างพื้นฐานด้านไอทีอย่างเป็นทางการ สามารถตอบสนองข้อกำหนดนี้ได้โดยใช้ขั้นตอนการจัดการการกำหนดค่าและการเปลี่ยนแปลง ขั้นตอนทั้งสองนี้ดำเนินการในระดับที่สามของระบบการจัดการความปลอดภัยของข้อมูลและเกี่ยวข้องกับกระบวนการจัดการโครงสร้างพื้นฐานข้อมูลขององค์กร

ต่างจากแผนกไอที รายการพารามิเตอร์ที่แตกต่างกันเล็กน้อยที่กำหนดไว้ภายใน CMDB และที่จำเป็นสำหรับการควบคุมเป็นสิ่งสำคัญสำหรับผู้ดูแลระบบความปลอดภัยของข้อมูล สำหรับอุปกรณ์เครือข่าย ซึ่งอาจรวมถึง ACL ข้อมูลผู้ใช้ พารามิเตอร์ VPN เป็นต้น นอกเหนือจากการควบคุมการเปลี่ยนแปลงแล้ว ผู้ดูแลระบบความปลอดภัยของข้อมูลยังต้องกำหนดค่าอุปกรณ์อย่างปลอดภัยอีกด้วย ซึ่งกลไกการปฏิบัติตามข้อกำหนดมักจะรับผิดชอบในระบบต่างๆ สาระสำคัญของกลไกดังกล่าวคือการวิเคราะห์การกำหนดค่าที่จัดเก็บไว้ในฐานข้อมูล (CMDB) โดยอัตโนมัติ และให้คำแนะนำแก่ผู้ดูแลระบบความปลอดภัยข้อมูลสำหรับการกำหนดค่าอุปกรณ์ที่ปลอดภัย ปัญหาที่เกี่ยวข้องอีกประการหนึ่งคือการแจ้งผู้ดูแลระบบเกี่ยวกับช่องโหว่ที่สามารถพบได้ในการกำหนดค่าอุปกรณ์

ปัจจุบันมีระบบจำนวนมากในตลาดที่อนุญาตให้คุณใช้กระบวนการจัดการการกำหนดค่าและการเปลี่ยนแปลงจากมุมมองความปลอดภัยของข้อมูล คลาสของระบบดังกล่าวสามารถเรียกว่า NCCCM (การกำหนดค่าเครือข่าย การเปลี่ยนแปลง และการจัดการการปฏิบัติตามข้อกำหนด)

จากชุดผลิตภัณฑ์ทั่วไปของกลุ่ม NCCCM มีเครื่องมือจำนวนเพียงพอที่สามารถช่วยตอบสนองข้อกำหนดข้างต้นได้ อย่างไรก็ตาม ส่วนใหญ่สามารถตรวจสอบได้เฉพาะอุปกรณ์เครือข่ายเท่านั้น แต่จะเกิดอะไรขึ้นหากผู้โจมตีเปลี่ยนการกำหนดค่าหรือแทนที่ไฟล์ในระบบไฟล์ของอุปกรณ์เครือข่าย? ในกรณีนี้ ระบบตรวจสอบอาจไม่ "สังเกตเห็น" การเปลี่ยนแปลงการกำหนดค่าในทันที และแสดงข้อความว่าทุกอย่างเป็นไปตามลำดับ โดยเฉพาะอย่างยิ่งหากการเปลี่ยนแปลงของผู้โจมตีไม่ส่งผลกระทบต่อประเด็นสำคัญที่กำลังตรวจสอบ

สิ่งสำคัญที่ควรทราบคือผลิตภัณฑ์ส่วนใหญ่มุ่งเป้าไปที่ผู้ผลิตอุปกรณ์จำนวนจำกัด ดังนั้นจึงไม่สามารถใช้เครื่องมือเหล่านี้กับอุปกรณ์จากผู้ผลิตรายอื่นได้

หนึ่งในเครื่องมือสำหรับตรวจสอบและจัดการการกำหนดค่าคือชุดซอฟต์แวร์ที่พัฒนาโดย Gazinformservice LLC - Efros Config Inspector

วัตถุประสงค์หลักของคอมเพล็กซ์นี้คือทำให้การควบคุมการกำหนดค่าอุปกรณ์เครือข่าย แพลตฟอร์มการจำลองเสมือนที่ใช้ VMware เป็นอัตโนมัติ และควบคุมความสมบูรณ์ของไฟล์และพารามิเตอร์ของเซิร์ฟเวอร์ Unix และ Windows

Efros Config Inspector รวบรวม รวมศูนย์พื้นที่จัดเก็บข้อมูล และควบคุมความสมบูรณ์ของทั้งข้อมูลการกำหนดค่าและซอฟต์แวร์ ฮาร์ดแวร์ การสลับ และตารางเส้นทาง

ตามมาตรฐาน CobiT ความสามารถในการจัดการการกำหนดค่าของ Efros Config Inspector จะสอดคล้องกับการควบคุมต่อไปนี้:

DS9 จัดการการกำหนดค่า (การจัดการการตั้งค่า)

• พื้นที่เก็บข้อมูลการกำหนดค่า DS9.1 และบรรทัดฐาน
• DS9.2 การระบุและการบำรุงรักษารายการการกำหนดค่า
• การตรวจสอบความสมบูรณ์ของการกำหนดค่า DS9.3

นอกเหนือจากความสามารถในการจัดการการกำหนดค่าอุปกรณ์เครือข่ายแล้ว Efros Config Inspector ยังตรวจสอบการกำหนดค่าโครงสร้างพื้นฐานเสมือนอีกด้วย ประเภทของการควบคุมต่อไปนี้ได้รับการสนับสนุนสำหรับโครงสร้างพื้นฐานเสมือน:

• การควบคุมแผนผังลำดับชั้นของวัตถุโครงสร้างพื้นฐานเสมือน
• การควบคุมรายการบทบาทของออบเจ็กต์โครงสร้างพื้นฐานเสมือน

สถาปัตยกรรมไคลเอ็นต์-เซิร์ฟเวอร์ของ Efros Config Inspector ให้ความเป็นไปได้ในการทำงานตลอด 24 ชั่วโมงของส่วนเซิร์ฟเวอร์ การจัดเก็บข้อมูลใน DBMS การทำงานพร้อมกันจากคอมพิวเตอร์หลายเครื่อง รองรับการรักษารายชื่อผู้ใช้โปรแกรมด้วยการรับรองความถูกต้องและการเข้ารหัสของ ส่งข้อมูลโดยใช้อัลกอริทึม AES หรือ GOST 28147–89 โดยใช้ผู้ให้บริการ crypto
CryptoPro.

ส่วนเซิร์ฟเวอร์ Efros Config Inspector เชื่อมต่อกับอุปกรณ์และตรวจสอบความสมบูรณ์ของไฟล์การกำหนดค่าและพารามิเตอร์ การตรวจสอบจะดำเนินการตามกำหนดเวลาหรือตามความต้องการ

สำหรับผู้ใช้ ข้อมูลเกี่ยวกับพารามิเตอร์อุปกรณ์และการตั้งค่าจะแสดงในรูปแบบของรายงานที่อ่านได้สะดวกและเข้าใจง่าย

เมื่อตรวจพบการเปลี่ยนแปลง ค่าใหม่จะถูกบันทึก ข้อความ Syslog จะถูกส่งไปยังเครื่องมือการจัดการ และผู้ดูแลระบบจะได้รับแจ้งทางอีเมล

แพคเกจซอฟต์แวร์ทำงานบนแพลตฟอร์ม Windows OS

Efros Config Inspector สามารถผสานรวมกับโซลูชัน เช่น เซิร์ฟเวอร์การตรวจสอบสิทธิ์และการควบคุมการเข้าถึง โดยเป็นส่วนหนึ่งของแพลตฟอร์มการจัดการกระบวนการระบุตัวตนและการควบคุมการเข้าถึง สำหรับการจัดการแบบรวมศูนย์และการจัดเก็บข้อมูลประจำตัวและสิทธิ์ของผู้ดูแลระบบ

นอกจากนี้ แพคเกจซอฟต์แวร์ยังสามารถรวมเข้ากับระบบสำหรับการรวบรวม การรวม และการจัดการเหตุการณ์ความปลอดภัยของข้อมูลระดับองค์กร ArcSight ESM โดยใช้ตัวเชื่อมต่อพิเศษที่พัฒนาขึ้น

แพคเกจซอฟต์แวร์ Efros Config Inspector สามารถใช้เพื่อแก้ไขปัญหาต่อไปนี้:

• การลดต้นทุนและความเสี่ยงเมื่อบริหารจัดการโครงสร้างพื้นฐานด้านไอที การตรวจจับและการแจ้งเตือนการเปลี่ยนแปลงการกำหนดค่า การรักษาประวัติเวอร์ชัน และการบ่งชี้การเปลี่ยนแปลงที่ยังไม่ได้บันทึก ทำให้งานการจัดการและการจัดการอุปกรณ์ง่ายขึ้น
• การเสริมสร้างระดับความปลอดภัยขององค์ประกอบโครงสร้างพื้นฐานด้านไอที การวิเคราะห์การกำหนดค่าอุปกรณ์ปัจจุบันและการให้คำแนะนำสำหรับการกำหนดค่าอุปกรณ์อย่างปลอดภัย การวิเคราะห์อุปกรณ์เพื่อหาช่องโหว่
• การปฏิบัติตามข้อกำหนดของมาตรฐานและกฎระเบียบ การควบคุมการเปลี่ยนแปลงการกำหนดค่าเป็นหนึ่งในข้อกำหนดของมาตรฐาน PCI DSS นอกจากนี้ ข้อกำหนดสำหรับการตรวจสอบซอฟต์แวร์และชิ้นส่วนข้อมูลได้รับการเสนอโดย FSTEC ของรัสเซียสำหรับไฟร์วอลล์ที่ผ่านการรับรอง (FW) การให้การควบคุมแบบไดนามิกช่วยให้คุณสามารถปฏิบัติตามข้อกำหนดของการควบคุม ME ได้จนถึงระดับที่สอง

ผลิตภัณฑ์สามารถใช้เป็นส่วนหนึ่งของชุดเครื่องมือรักษาความปลอดภัยในแง่ของการบันทึกสถานะและการตรวจสอบความสมบูรณ์ของเครื่องมือการปกป้องข้อมูลและการส่งข้อมูล รวมถึงเพื่อให้เป็นไปตามข้อกำหนดของกฎหมายของรัฐบาลกลางหมายเลข 152 “เกี่ยวกับข้อมูลส่วนบุคคล” และหมายเลขคำสั่งซื้อ FSTEC 31 “ในการอนุมัติข้อกำหนดสำหรับการรับรองความปลอดภัยของข้อมูลในระบบควบคุมอัตโนมัติสำหรับการผลิตและกระบวนการทางเทคโนโลยีในโรงงานที่สำคัญ, โรงงานที่อาจเป็นอันตรายตลอดจนโรงงานที่ก่อให้เกิดอันตรายต่อชีวิตมนุษย์และสุขภาพและสิ่งแวดล้อมเพิ่มขึ้น”

สวัสดี! ช่วยฉันด้วย. เมื่อคุณเปิดคอมพิวเตอร์ จะมีข้อผิดพลาดดังต่อไปนี้: “Windows ไม่สามารถเริ่มทำงานได้ อาจเป็นเพราะการเปลี่ยนแปลงล่าสุดในการกำหนดค่าฮาร์ดแวร์หรือซอฟต์แวร์” และการรีบูตเริ่มต้นขึ้น และเป็นวงกลมต่อไป ฉันไม่เคยพบจุดคืนค่าใด ๆ จะทำอย่างไร?

คำตอบของผู้เชี่ยวชาญ:

สวัสดี Nikita ข้อผิดพลาดนี้ในสาระสำคัญและความยากลำบากในการกำจัดนี้มีความคล้ายคลึงกับ Blue Screen of Death (BSOD) หลายประการ

ตัวเลือกที่ 1

ตัวเลือกที่ 2

ตัวเลือกที่ 3

• เมื่อคุณเปิดคอมพิวเตอร์ให้กดปุ่ม "BIOS" ค้างไว้ทั้งนี้ขึ้นอยู่กับรุ่นซึ่งอาจเป็น "F2", "F10", "DEL"
• ค้นหาส่วน "ไดรเวอร์ฮาร์ดดิสก์" โดยมีสองบรรทัดที่ใช้งานอยู่ ไฮไลต์ส่วนแรกแล้วกด "Enter"
• บรรทัดที่สองเรียกว่า "SATA: 4S-WDC WD20EARX-00PASB0" และเป็นบรรทัดนี้ที่ควรย้ายไปยังตำแหน่งแรกโดยใช้ปุ่มฟังก์ชัน "+/-" หรือ "ลูกศรขึ้น/ลง"