Есть файловый сервер на 2008, в сетевых подключениях других компов прописан, как основной ДНС сервер (IP сервера естественно). Классическая ситуация: все было хорошо до сегодняшнего дня. Сегодня обнаружилось, что очень хитроспилено упала сеть: по сетевому окружению нифига нет доступа никуда, по именованным расшаренным ресурсам - пожалуйста.
Что пытаюсь сделать (решение проблемы в лоб): на сервере захожу админом в "Центр управления сетями и общим доступом", далее "Изменить дополнительные параметры общего доступа", ставлю псису "Включить сетевое обнаружение" (стоит почему-то "Отключить сетевое обнаружение"), жму кнопу "Сохранить изменения" и... НИ-ФИ-ГА!!!! Не схраняет сволочь...
Чего этой заразе еще надо ткнуть, чтобы заработала?

Откатить на пару дней назад никак? Потом отключить автоматическое обновление и поставить какой-нить Shadow Defender?

Обновления делаю только ручками по настроению, а такого настроения уже больше месяца не было - не люблю лишний раз дергать, если и так нормально рабоитает.

Возможно что отключили какую-то службу, типа обнаружения протокола SSDP...

(3) Если честно - подозреваю вирусную атаку. Вот антивирусник на сервере и отрубил сеть к чертям собачьим. Но вот как определить какая сволочь из почти 60 компов рассылает заразу.... Дело в том, что я прихожу на работу (рабочий день начинается в 8-00) на час раньше. Для разных профилактических работ, пока юзеры не посбегались и не путаются под ногами. Так вот сеть была с утра нормальной. И где-то в районе 8-20 упала. Как раз юзеры массово стали подключаться.

Антивирусник наверняка перед отключением куда-то записал репортаж, поищите в журналах событий или в логах самого антивирусника - может там чего есть.

у конфискера похожие симптомы. Одна зараженная машина в сети кладет всю сеть

Microsoft Forefront Client Security  - вот эта зараза стоит. В истории и в карантине все пусто. Похоже тупо отрубила сеть и молчком.

(6) есть способы (кроме тупого перебора всех подряд) быстро определить заразную машину?

7 для (5)

(8) отрубать по очереди от сети отделы (свитчи).

(8) Когда у меня был конфискер, я тупо поставил заплатки от конфискера на сервер, но у меня был 2003, а у тебя 2008ой, и он наверно у тебя обновляется. Если нет, то ищи заплатки от конфискера. Тогда зараженная машина не будет просто отключать сервер. Н

(11) Дельно. Завтра обновления накачу, заодно заплатки надо поискать.