SCCM 2012 R2 Yazılımının Verimli Kullanımı – 1 : Russia.exe Solucanının Query ile Tespiti ve Temizlenmesi

SCCM 2012 R2 Yazılımının Verimli Kullanımı – 1

Russia.exe Solucanının Query ile Tespiti ve Temizlenmesi

Tekrar Merhaba Arkadaşlar.

Bu makalemde bir başlangıç yaparak; “Bu yazılımdan nasıl verim alabiliriz?” konusunda bilgiler vermeye çalışacağım. Bence bu programın yeteneği yalnızca program kurmak veya envanter toplamak olmamalı. Çünkü SCCM ile kendi yeteneklerimizi birleştirerek sistemin Toplu İşlem yeteneğini arttırabilir, sistemden daha fazla verim alabiliriz.

Bu makalede sizlere Russia.exe solucanını SCCM ile raporlayıp, bulaşan sistemden nasıl temizlenebileceğini anlatacağım.

Biliyorsunuz SCCM Administration/Default Client Settings’de belirtilmiş periyodlarda tüm client bilgisayarları tarayarak envanter bilgisi toplar.

SCCM’in bilgisayarlardan, yazılım ile ilgili olarak ne şekilde ve ne zaman envanter topladığını öğrenmek için Administration kısmındaki Client Settings altındaki Default Client Settings’e çift tıklayın.

Default Settings / Software Inventory tabına tıklayalım.

Burada hangi zamanlarda, hangi tür dosyaların ne şekilde filtrelenerek envanter oluşturulması gerektiği ile ilgili ayarlar yapılır. Ayrıca envanter toplama işleminin 7 günde bir yapıldığını da buradan görebilir, değiştirebilirsiniz.

Set Types butonuna tıkladığımızda EXE uzantılı dosyaların client üzerindeki tüm disklerden (buna taşınabilir diskler de dahil) envanterinin toplandığını görüyoruz.

Russia.exe solucanı EXE uzantılı olduğu için oluşturacağımız Query listemize gelecektir.

Query Oluşturma

Monitoring tabı altındaki Queries kısmında sağ tıklayarak Create Query diyoruz.

Query Name ve Comments yazdıktan sonra Edit Query Statement butonuna tıklıyoruz.

General tabı altındaki New butonuna tıklıyoruz.

Attribute seçmek için Select butonuna tıklıyoruz.

İlk olarak Russia.exe’nin hangi bilgisayarda barındığını anlamak için bilgisayar adını görebilmemiz gerekir. Attribute Class olarak System Resource altında bulunan NetBIOS Name attribute seçimini yapıyoruz ve ardından OK butonuna tıklıyoruz.

Tekrar OK butonuna tıklıyoruz.

Ardından isteğe bağlı olarak tekrar New butonuna tıklıyoruz. Ben burada son oturum açan kullanıcı bilgisini ve IP adresi bilgisini de sütunlarıma ekleyeceğim.

Kriterimizi belirlemek için Criteria tabına ve ardından New butonuna tıklıyoruz.

Dosya ismini belirtebilmemiz için Software Files altındaki File Name alanını seçiyoruz ve ardından OK butonuna tıklıyoruz.

Operatör olarak içerisinde bulunan yani is like seçeneğini seçiyoruz. Dosya ismi farklılık gösterebileceği için bu seçeneği seçmemizde fayda var. Ve ardından Value değeri olarak %Russia.exe% giriyoruz, OK butonuna tıklıyoruz.

Kriterimizi oluşturmuş olduk.

General tabına geri geliyoruz.  Bize Russia.exe’nin bulunduğu yolu (path) ve emin olmak için dosya adını (file name) listelemek için gerekli sütunları ekleyeceğiz. New butonuna tıklıyoruz.

Select butonuna tıklıyoruz.

Attribute Class olarak Software Files ve ardından Attribute olarak File Name seçimini yapıyoruz.

Aynı işlemleri tekrar yaparak şimdi de File Path sütununu ekleyeceğiz. New butonuna tıklıyoruz.

Select butonuna tıklıyoruz.

Attribute Class olarak yine Software Files ve Attribute olarak File Path seçimini yapıyoruz ve ardından OK butonuna tıklıyoruz.

OK butonuna tıklıyoruz.

Next butonuna tıklıyoruz.

Russia.exe dosyası için oluşturduğumuz Querymizin başarılı olduğuna dair aldığımız Success mesajını da gördükten sonra Close butonuna tıklayıp sihirbazı sonlandırıyoruz.

Oluşturduğumuz Querye çift tıklayarak çalışıp çalışmadığını görelim.

Şekilde de görüldüğü gibi bir bilgisayara bulaşmış görünüyor. Solucan kendini hem başlangıca, hem de ilgili kullanıcının Temp dizinine oluşturmuş.

Temizlik Aşaması

Şimdi gelelim bu solucanı temizleme aşamasına.

Biliyorsunuz ki aktif olarak çalışan bir program özel bir yöntem kullanmadığınız sürece silinemez.

İlk olarak solucan bulaşmış bilgisayarda bu programı sonlandırmamız gerekiyor.

Bunun için ben Microsoft ürününden bağımsız olarak yazılmış olan SCCM Client Center yazılımını kullanacağım. Kullanmak isterseniz bu programı;

http://sourceforge.net/projects/smsclictr/ adresinden indirebilirsiniz.

Programı çalıştırdıktan sonra Client kutucuğuna solucan bulaşmış olan bilgisayar adını ya da IP adresini yazıyoruz ve ardından Enter tuşuna basıyoruz. Kutucuğun yanında Connected yazıyor ise bağlantı başarılı demektir.

Ardından Running Executions tabına ve ardından Processes tabına tıklıyoruz.

Show Processes butonuna tıkladığımızda Russia.exe’nin aktif olarak çalıştığını görüyoruz. Üzerine sağ tıklayarak Kill process seçeneğini tıklıyoruz.

Liste kendini anlık yenileyemeyeceği için tekrar Show Processes butonuna tıklıyoruz. Bu işlemi bazı solucanlar için tekrar tekrar yapabiliriz. Çünkü bazı inatçı solucanlar kendini (programların OnClose işleminde) tekrar çalıştırabiliyor. Onun için farklı çözümler gerekebilir. Russia.exe’nin tekrar çalışıp çalışmadığından emin olmak için bu işlemi birkaç kez yapabiliriz.

Ve son olarak eğer direkt erişimimiz var ise Başlat/Çalıştır kısmından ilgili pathe giriş yaparak Russia.exe dosyasını siliyoruz.

Bilgisayarın başlangıcına kendini yazmış olsa bile dosyayı sildiğimiz için programı tekrar başlatamayacaktır.

Query kısmında tekrar aynı raporu aldığımızda listede aynı bilgisayar görülebilir. SCCM tekrar envanter topladığında listemizde olmadığını görebilirsiniz. Benim kullandığım SCCM’de bu işlem 7 gün içerisinde gerçekleşecektir.

Verimlilik ile ilgili hazırlamış olduğum ilk makalem burada sona eriyor.

Okuduğunuz için teşekkür ederim.

Kolay gelsin…

Backbone Fiber Optic Patch Panel Üzerinde ST Pigtail Sonlandırma

Merhaba !
Bu makalede sizlere yaygın olarak kullanılmasa da, ST tipi Fiber Optik Backbone sonlandırma uygulamasını anlatacağım. Telekom’da genellikle metro ethernet panelleri SC tipte sonlandırma uygularlar. Bu tür sonlandırmalarda aslında yapılan işlem, fiber optik kablonun sonuna ortadan kesilmiş olan SC tipi patch kablonun eklenme işlemidir.

Hazır olarak satılan ST tipinde bir backbone patch panel

İlk aşamada sonlandırılacak olan fiber kablo patch panel arka kısmındaki sıkıştırmalı kanaldan içeri alınarak yaklaşık 50 cm kalacak şekilde kesilip sıkıştırılır.

Sıkıştırma elemanı (Kablo rakoru)

Daha sonra çelik makas ile kablonun dış koruyucu malzemesi fiberden ayrılır. İçerisindeki ipliksi doku kesilir.

Dış çeper soyma makası ile iç plastik koruyucu kablo sıyrılır. Bu aşamada ıslak bir mendil yardımıyla koruyucu jel cam kablo üzerinden yavaşça silinerek temizlenir.

Daha sonra iç çeper soyma makası ile ince cam core üzerinden ince silikon zırhı, uçtan yaklaşık 1 cm kalacak şekilde soyulur.

Adaptör

Daha sonra 4 adet ST çift taraflı adaptörün kutuya montajı yapılır.

Resim backbone tipinde olmasa da şekil itibariyle panelimiz bu görsele yakın sayılır.

Uçları soyulan cam corelar teker teker alınarak uçlarına esnek parça (Şekil-1) geçirilir.

Şekil-1

ST konektör alınarak iç kısmına aktivatör (yapışkanlık hızlandırıcısı)  püskürtülür ve daha sonra özel karışım yapıştırıcı, enjektör yardımıyla içerisine taşmayacak şekilde sıkılır. Burada yapıştırıcınız hızlı yapışmayan ve yoğun şekilde olmalı. Sıktıktan hemen sonra yapışacak şekilde olmamalıdır. Fakat yine de yapıştırma esnasında elinizi çabuk tutmalısınız. Aksi takdirde ST konektör tıkanabilir.

Fazla beklemeden ST pigtail (Şekil-2) içerisinden cam kablo geçirilerek esneme aparatı dip kısmına monte edilir. Her uç bu şekilde yapıldıktan sonra 30 dakika kuruması beklenilir.

Şekil-2 ST Konnektör (Pigtail)

Yapıştığından emin olunan uçlar teker teker alınarak keski kalemi ile hassas bir şekilde, kabloyu kırmadan uçlardaki fazlalıklar kesilir. Kesilirken uç kısmında 0.5 mm.lik fazlalık bırakılır.

Keski Kalemi

Uçlar, ilk başta kalın (0.5) ve sonra ince (0.3) zımpara olmak üzere düz bir zemin üzerinde ve zımparalar üzerinde daireler çizerek uçlarının düzeltilmesi sağlanır.

Fiberoskop	Fiberoskop ile görünmesi gereken görüntü

Son olarak fiberoskop yardımıyla, olması gereken standartta kontrolü yapılan uçlar, patch paneldeki ST adaptörlere takılır. Uzun kablolar dairesel olarak panel içerisine karışık olmayacak şekilde sabitlenir.

ST Adaptör

Son haliyle ST F/O patch panel

Multi Mode ya da Single Mode fiber optik sonlandırılan paneller, Media converterlar (Şekil-3) ya da ST portları bulunan switchler ile uzak mesafeler arası UTP bağlantıları sağlayabiliriz.

                                

Şekil-3 Media Converter (Aktif Cihaz ST F/O to RJ-45)

Fiber optik sonlandırma deneyim isteyen bir uygulamadır. Deneyim kazandıkça daha kaliteli bir bağlantı sağlayabilirsiniz. Bağlantı üzerinden giden sinyal gücünün belirli bir değerde kalması gerekir. Bağlantı yaptığınız cihazlar sistem üzerinden ip alabilir fakat bu durum bağlantınızın sağlıklı olduğu anlamına gelmez. Test cihazları ile bağlantı testi yapılması gerekir.

Herkese iyi çalışmalar.

Ayrıca (bkz): http://www.cozumpark.com/blogs/network/archive/2014/06/15/backbone-fiber-optic-patch-panel-uzerinde-st-pigtail-sonlandirma.aspx