Постоянно самоудаляются 1cv7.dd и Defcls.prm... даже обработку написал для отслеживания момента их удаления.... ловлю момент...но не понятно..что могло вызвать самоудаление

пару строчек кода и привет

ткну пальцем в небо несколько раз
1. FAT32?
2. Винт сыпется ?
3. админа/прогера прошлого ушли ?
4. шалунишки ?

(2)
1. NTFS, SERVER 2003 SP2
2. Нормальный
3. админа перевели в другой отдел, прогер остался.
4. шалунишки...??? подозреваю, но не вижу мотива


(1) ????

(0) добавь дефклс в конфу и будет тебе счастье

(3) короче, ищи во всех текстах defcls.prm и 1cv7.dd для начала, если конечно тот кто это сделал не извращался типа ИмяФайла="de"+"c"+"ls"+".p"+"r"+"m";

имхо таки все же дело в конфе, и ком-то недовольном возможно тот прогер который раньше был или админ до того админа

(5) поиск делал

(6) ну чтобы исключить что дело в конфе можешь просто переименовать каталог с базой а лучше даже на другой винт перенести

"даже обработку написал для отслеживания момента их удаления"  это как?

(8) ну наверно что-то вроде такого:
ФС.УдалитьФайл("defcls.prm");
ЗаписьЖурналаРегистрации("Блииин, девклс удалили!");

а помните, была такая байка про прогера, который заложил периодически выполняющийся деструктивный код, который вызывал имитацию сбоя, чтобы его вызывали и денежку за это платили?

(8) (9)....да...точно... да только место удалил...= существует

(10) не подходит

(7)если в конфе прописали через IBDir(), то не поможет...

(11) а что тебе мешает - если не существует - ДД-шник подкладывай и все? то есть хранишь где-нить на диске С в папке виндовс файл абв.где, который с периодом раз в минуту прилетает с именем 1св7.дд

настроить аудит для этих файлов не предлагать?

(13) про то и говорю, если дело в конфе то перенос/переименование не поможет
зато отсечем вариант внешнего удаления

(15) ну если кроме того что я уже сделал....я проверюю каждые 5 секунд с другой 1ски что если файлы пропали скинуть мне инфу на почту...и момент удаления (пропажи) записать

(17) вот ты любитель все усложнять, е-мое... зачем момент записывать? подложи ему дд-шник и живи спокойно

имхается мне, что удаляются они не умышлено

подскажите как обойтись без Defcls.prm ...он мне подключает класс поставщик данных (//#include SystemData\Classes\Defcls.prm)

как залить его в конфу?

(18) это неправильно. нужно выявить виновника, и покарать. без вазелина

(21) надо в конфе сделать обработку с тем же именем

+(22) если виновник не будет найден, то покарать невиновного, чтоб другие боялись

(22) просто имхается, что как только юзеры начинают кричать "у нас ничего не работает и тп", автор делает серьезное лицо и говорит "внимание, тут криминал, мы разбираемся"

:)))))))

кстати если вы нечасто меняете конфу то почему не запретить редактирование этих файлов для всех включая администраторов и систему

настрой аудит и посмотри. В SERVER 2003 SP2 он есть...

(23) :))) ??? непонятно

(29)http://www.1cpp.ru/docum/icpp/html/classes.html#id33

(30) спс

проблему с заливкой defls.prm  решу....но все равно..надо поймать ГАДА

плохо что я не админю...у меня доступа нет...

может мне админ проблемы создает...только не помню что я ему  напакастил

ручками удаляет....а я парюсь....

(34) Мож денег у него занимал и забыл :)

(34) спросить его - не вариант?

Кстати вариант еще есть, сходи купи литров 5 хорошего пива и иди к админу

(38) :)))))

короче проблему с defls.prm  решил...благодаря все вам (залил ег в конфу)...остается...пока  1cv7.dd на него пометку пока поставил только для чтения.... а так надо мониторить....искать...злодея..кому пива ставить

(40) не пометку, а права доступа

все ребята я разобрался

(42)и??? что было?

это админ + прогер в купе = злодеи ...э.

я написал когда то обработку для зачистики очереди печати

а права на эту папку были закрыты
Процедура ОчиститьОчередьПечати()    экспорт
           КомандаСистемы("net stop spooler");
       УдалитьВсеФайлыВПапке("C:\WINDOWS\system32\spool\PRINTERS");
       КомандаСистемы("net start spooler");

конецПроцедуры

и процедура начала грохать все файлы в корне

:0 :) :))))))

надо наверное дописать прогу на удаление (чтоб все *.*) не удаляла

комболол х 5

Красавец!
Хорошо, что перед этим C:\ не сделал текущим каталогом :)

Вирусы на 1с это реальность )

Не забудь отправить в антивирусные лаборатории ))))))))))))

А как себя карать то будешь?

пивом (53) с админом

он же не открыл влиин доступ

(51).... типа.....если зп=неподнимается...то удалить с:\.....:)))

"такая байка про прогера, который заложил периодически выполняющийся деструктивный код" , оказывается, совсем и не байка...

єти файлы в режиме предприятия вроде ж только читаются.
доступ на ридонли только повесить - предприятие будет работать?
а снимать ридонли можно перед правкой... или даже нет, лучше только на учетку одинэсника повесить полный доступ.

У вас еще есть время на эти шалости...

(58) Можно ещё с правами поиграться.
Там удаление идёт отдельной строкой - то ест можно запретить удалить, не запрещая перезапись, только надо понимать, что 1С при формировании новой версии файла сначала честно это делает в NEW_STRU, а потом перемещает файлы на место предыдущих.