Кстати, поздравляю! Теперь Вы нашем кругу! На все 100%. Надеюсь Вы ощутите преимущества использования легального ПО, в т.ч. каспера = )
JIABP, спасибо за поздравления. Всегда был сторонником легального ПО, однако для частного лица это пока дороговатое удовольствие. Надеюсь, с развитием рынка ПО и ростом благосостояния россиян все ПО на моих компьютерах (в т.ч. PDA) будет лицензионным.
Что касается Ваших вопросов, отвечаю на них в обратном порядке.
Сообщения об аппаратных ошибках модуля Bluetooth (Tekram TM-307) выдаются в системных журналах Windows при инициализации драйвера BTHUSB.SYS, т.е. задолго до запуска KIS и ActiveSync, и совершенно независимо от них. Никаких отметок в доступных журналах KIS по поводу блокирования обмена, ошибок или чего-нибудь подобного, мною не найдено. Может быть, существуют более подробные журналы? Интересно заглянуть в них. ActiveSync, по-моему, вообще не опускается до выдачи пользователю внятных сообщений .
У меня стоит крайняя на сегодняшний день версия ActiveSync 4.5., которая поставлялась с устройством и с точностью до байта совпадает с этой версией на сайте Microsoft. Добиться синхронизации PDA Glofiish x500+ по Bluetooth с ПК-большим братом (ББ) крайне непросто, этому посвящено 3…4 страницы только названий разделов форума в клубе любителей E-Ten. Я использую следующие параметры подключения (Файл->Параметры подключения) AS_parameters.bmp. Если будет интерес, опишу поподробнее, но там много специфики конкретного устройства.
Если KIS отключен (или частично включен, см. предыдущие сообщения), ActiveSync, как ей и положено, выдает последовательно «Подключение», «Подключено», «Поиск изменений», «Синхронизация» (со строчкой-указателем), «Синхронизировано, подключено». Если KIS запущен по полной мерке, то ActiveSync выдает «Подключение», «Подключено», «Поиск изменений» (в течении 5…7 минут) и «Ошибка синхронизации». После этого можно запустить синхронизацию с PDA и она идет успешно, но сообщение об ошибке как висело, так и продолжает висеть.
Повторюсь, этот сценарий характерен только для синхронизации по Bluetooth, по USB все проходит быстро и успешно. Поэтому и грешу на модуль Bluetooth. Возможно, из-за некорректности работы этого модуля снижается скорость обмена, и пока KIS не включен, эта скорость в пределах допустимого, а при его подключении — уже нет, что не нравится ActiveSync.
Как соберусь и добуду новый модуль, проверю эту гипотезу. Если смена модуля не поможет, обращусь в службу технической поддержки лаборатории, интересно же, в чем дело… Но тема в форумах отклика не нашла, по-видимому я один столкнулся с подобным глюком. Значит, дело в моих железе и ПО и помочь мне могу только я…
В любом случае, большое спасибо за поддержку и участие. До связи — kostyukav.
Изменено 27 января, 2008 пользователем kostyukav
Решил провести этакое тестирование распространённых в России антивирусных продуктов. В них я особо не шарю, взял те с которыми лично знаком по жизни: DR.WEB, KASPERSKY, NOD32.
На время написания статьи, на портале USBDev уже имелись материалы по антивирусу Касперского и ESET NOD32 Antivirus .
Уделять целую статью комплексному решению от Доктор Вэб я пока что не собираюсь. Т.к. во-первых не нашел там серьезных дыр, а во-вторых все основные приёмы уже перечислены в статьях об его конкурентах.
ВРЕМЯ ТЕСТИРОВАНИЯ – АВГУСТ 2016 ГОДА.
ВВЕДЕНИЕ
В сравнительном тестировании будут участвовать 3 антивирусных решения, обладающих функцией Контроля устройств.
1] Dr.Web Security Space v11.0.3.07200
2] ESET NOD32 Antivirus 9
3] Kaspersky Endpoint Security v10.2.4.674
Благо, все они имеют пробный период, которого мне в лихвой хватило для разбора полётов.
Если говорить про флешки принимающие участия в этой действе, то это 5 самых распространённых фирм производителей USB-контроллеров.
1] Alcor Micro
2] Innostor
3] Phison
4] Silicon Motion
5] Skymedi
Имеется по рукой конечно много других более редких представителей, но думаю что и по основной пятёрке можно составить мнение и разработать план действий.
ПОДВЕДЕНИЕ ИТОГОВ
Состряпал такую табличку, где попытался оценить по отдельным позициям каждый из антивирусов. Краткий разбор полётов будет чуть ниже по каждому из контроллеров.
МОДЕЛЬ КОНТРОЛЛЕРА | ПРОГРАММА | DR.WEB | KASPERSKY | NOD32 |
---|---|---|---|---|
Alcor 0xE304 AU6989AN | AlcorMP(130205.MD) Alcor QCTool |
5 | 3 | 5 |
Alcor 0xEC05 AU6989SN-GT | AlcorMP(140806.MD)_6989SNL | |||
Phison PS2251-03 | Phison MPALL v3.72.0B | 5 | 1 | 5 |
SMI SM3261AB | SMI MPTool V2.5.36 v7 N0725v1 | 4 | 3 | 0 |
SMI SM3252BB | ReFixInfo_j0624.exe | |||
Innostor IS916 | Innostor 916 MP Package V114_00_1209181 | 5 | 3 | 5 |
Skymedi SK6221 | Skymedi_USB3.0 PDT_20130425 | 5 | 3 | 3 |
ФУНКЦИОНАЛ | 3 | 3 | 1 | |
ИТОГО | 27 | 16 | 19 |
Может по некоторым позициям вам показаться, что оценки не слишком справедливы, но на расположение в рейтинге это никак не влияет.
Первое место к моему удивлению занял антивирус от Dr.Web, который я в своё время не один год юзал, пока у него крышу не снесло и он не стал часто выдавать ложные срабатывания.
Второе место занял NOD32 Antivirus, пользовался я им недолго и запомнился он мне своей шустростью.
С приличным отставанием от нашего безусловного лидера финиширует Касперский, которого по моей памяти постоянно бросало из крайности в крайность. То он у него жесткая тормознутость, то он все файлы за вирусы начинается считать, то ещё что-то… Сейчас у него дела кажись гораздо лучше, но мне трудно судить, т.к. ни возможности ни особого желания использовать его нету.
Давно это было, антивирусы, наверное, уже сильно изменились. Но если говорить про Контроль устройств, ради которого мы собрались, я думаю оценки вполне объективны.
DR.WEB
У Доктора Веба получилось реализовать Контроль устройств на очень высоком уровне, даже придраться сложно к чему-то. Только не слишком удобно было первый раз добираться до соответствующих настроек, с другими двумя его товарищами по тестированию у меня это получилось гораздо быстрее. Поначалу, из-за информации вычитанной в сети Интернет, искал эту функцию в Родительском контроле.
Устройства можно блокировать как по классу, так и по шине. Во многом функционально ВЕБ похож на КАСПЕРА, только у последнего оно хуже работает.
ШИНЫ УСТРОЙСТВ:
– SmartCardReader (Устройства чтения смарт-карт)
– USB (Контроллеры USB)
– Bluetooth (Радиомодули Bluetooth)
– MultiFunction (Многофункциональные адаптеры)
– PCMCIA (PCMCIA адаптеры)
– Ports (Порты (COM и LPT))
– MultiPortSerial (Многопортовые последовательные адаптеры)
– 1394 (Хост-контроллеры шины IEEE 1394)
КЛАССЫ УСТРОЙСТВ:
– Sensor (Датчики)
– WCEUSBS (Мобильные устройства)
– Dot4 (IEEE 1284.4 устройства)
– CDROM (DVD и CD-ROM дисководы)
– DiskDrive (Дисковые устройства)
– Display (Видеоадаптеры)
– Keyboard (Клавиатуры)
– Modem (Модемы)
– Monitor (Мониторы)
– Mouse (Мыши и иные указывающие устройства)
– MTD (Драйверы устройств памяти)
– Net (Сетевые адаптеры)
– Printer (Принтеры)
– SCSIAdapter (Контроллеры запоминающих устройств)
– PnpPrinters (IEEE 1394 и SCSI-принтеры)
– FloppyDisk (Дисководы гибких дисков)
– TapeDrive (Стримеры)
– WPD (Переносные устройств)
– Infrared (Устройства ИК-связи)
– Image (Устройства обработки изображений)
– Dot4Print (IEEE 1284.4 совместимый принтер)
– BiometricDevice (Биометрические устройства)
БЕЛЫЙ СПИСОК УСТРОЙСТВ
С виду не самым удобным образом устроена схема добавления устройств, хотя это как смотреть.
Например, я выбираю свою флешку, у неё высвечивается название в формате: VEN + DEV + USB Device:
USBDEV PenDrive USB Device
Сначала может показаться, что блокировка идёт просто по этим двум параметрам (VEN + DEV) и что в белый список автоматически попадут абсолютно все флешки данного производителя или что-то в этом духе. К счастью, этого совсем недостаточно для обхода проверки флешки. ИМХО, это было верное решение скрыть от посторонних глаз эту информацию, ибо чем меньше знают хомячки тем спокойнее и безопаснее.
Нигде посмотреть точные данные по добавляемым устройствам мне не получилось, в системном реестре вроде нету, а ковырять файлы это слишком нудно (да и не удивлюсь, если эта информация зашифрована).
Но где наша не пропадала, когда есть на вооружении универсальный метод научного тыка. Перепробовав различные комбинации, я смог вычислить что проверка идёт по абсолютно тем же параметрам, что и у продукта от Лаборатории Касперского (VEN, DEV, SN, REV).
В белом списке, можно как разрешить все операции для указанной флешки, так и ограничиться только чтением с диска.
Не буду писать по каждому контроллеру одно и тоже, скажу лишь что никакая из приведенных в таблице с результатами утилит не может обнаружить флешки, а следовательно что-либо сделать.
SMI-шкам даже SMI Factory Driver не помог, хотя я на него сильно рассчитывал.
KASPERSKY
Устроено и расположено у Касперского всё крайне удачно, наверно, лучше чем у других. Жалко то, что работает это коряво, даже немного стыдно за него.
С другой стороны, стоит вопрос как первоначально пронести прошивальщик на компьютер жертвы, без которого слить данные всё равно не получится. При блокировке всех съёмных устройств, это у меня не получилось ни в одном из экспериментов в отличии от NOD32 Antivirus.
Также как и у DRWEB у Касперского имеется возможность добавить блатные флешки в список Доверенных устройств.
Но дела обстоят так, что нельзя задавать особые параметры на отдельные флешки, типа разрешить только чтение.
Блокировку можно осуществить, как просто по типу девайса, так и по используемой им шине.
ТИПЫ УСТРОЙСТВ:
– Жесткие диски
– Съёмные диски
– Принтеры
– Дискеты
– CD/DVD-приводы
– Модемы
– Стримеры
– Мультифункциональные устройства
– Устройства чтения смарт-карт
– Windows CE USB ActiveSync устройства
– WiFi
– Внешние сетевые адаптеры
– Bluetooth
– Камеры и сканеры
ШИНЫ ПОДКЛЮЧЕНИЯ:
– Infra Red
– Serial Port
– Parallel Port
– USB
– FireWire
– PCMCIA
Alcor
Утилита QCTool v1.0.5.4, упорно отказывается что либо закидывать на флешку, выдавая такие ошибки как:
Load ISO Error!
Copy File Error!
А производственный прошивальщик AlcorMP(130205.MD), хотя и без проблем справляется с задачей заливки CDROM-образа, но предзагрузка файлов ему явно не по зубам:
91F00: Create file system error. Bad Block: 8/4096(B)
91B00: Copy file error. Bad Block: 12/4096(B)
Innostor
PRELOAD-функция отказывается работать, сыпятся ошибки наподобие:
Fail! Format Fail! Used space too much!
Fail! Preload Fail! Preload File Fail!
Никаких преград для создания CDROM-раздела Касперский не может поставить. Да и бесконечно пересоздавать его с разными образами нам тоже ничто не мешает.
Skymedi
Флешка прекрасно распознаётся и шьётся в прошивальщике с предзагрузкой файлов. Главное это не создавать CD-ROM-раздел, ни под каким соусом (ни одиночный, ни тот что вместе с флеш-разделом), ибо флешка перестанет отображаться в служебной утилите. Такое поведение при блокированных в Каспере флеш и cdrom-устройствах.
Phison
И предзагрузка и CDROM-область создаются без каких либо проблем, а можно и то и другое вместе взятые.
В общем, полный провал контроля Касперского при работе с контроллерами Phison.
SMI
SMIMPTool видит и предзагружает файлы через функцию PRELOAD. А если заблокировать CDROM и FLOPPY через Касперского, то такие устройства не будут видны. Так что единственное универсальное средство это предзагрузка файлов, которая впрочем у SMI-чипов не потирает старые данные на диске.
SMI ReFixInfo J0624 без каких-либо проблем меняет данные флеш-диска, для дальнейшего его использования в доверенных устройствах.
NOD32
Хотя НОД32 обогнал Касперского в общем зачёте, но он же всё же более уязвим перед несанкционированным проникновением.
И во всём виновата его неспособность блокировать FLOPPY-устройства, что может в свою очередь привести к фатальным последствиям.
В дискету можно прошить далеко не каждую флешку, так с SMI проблем не будет, а многие его конкуренты уже забыли эту возможность несколько поколений контроллеров назад.
Расширенные параметры настройки позволяют заблокировать как один конкретный тип устройств, так и все сразу, выбрав соответствующий пункт – Все типы устройств.
– Дисковой накопитель
– CD/DVD
– USB-принтер
– FireWire-хранилище
– Устройство Bluetooth
– Устройство чтения смарт-карт
– Устройство обработки изображений
– Модем
– LPT/COM-порт
– Переносное устройство
Для каждого конкретного устройства можно задать индивидуальные инструкции:
– Чтение и запись
– Блокировать
– Только для чтения
– Предупредить
Т.е. фактически расширенные настройки выполняют задачи черного и белого списка одновременно, чем не могут похвастаться его конкуренты.
Alcor
Alcor QCTool сразу после подключения флешки отказывается работать с диском – Get Device Config Error.
AlcorMP выдаёт такие ошибки:
90400: Copy files error. Bad Block: 221/4096
91F00: Create file system error. Bad Block: 221/4096
Innostor
MPTool ничего не может сделать с флешкой, плюётся всякими ошибками, например:
Fail! Boot FW Fail! Can`t get Diskletter!
Phison
Флешку или совсем не видно в Phison MPALL или получаем ошибку Not Ready. Следовательно, что либо сделать с флешкой не получится из данного программного обеспечения.
SMI
Ни ReFixInfo, ни MPTool ничего не видят на портах, даже с предварительно поставленным служебным драйвером – SMI Factory Driver.
Но если флешка была прошита в FDD-устройство, то можно как свободно записывать-удалять на этом разделе файлы. Так и использовать этот момент для заливки файлов на флеш-раздел через PRELOAD-механизм. И получается, что на FLOPPY-разделе можно пронести прошивальщик, а потом без проблем красть гигабайтами документы.
Skymedi
PRELOAD легко делается без ошибок и повторно пересоздаётся. А вот CDROM не создавайте ни в одиночном виде, ни в любом другом, иначе будете наблюдать ошибку Unknown Device при подключении флеш.
ЗАКЛЮЧЕНИЕ
Если у кого-нибудь есть свои замечания, буду рад обсудить это в комментариях ко статье. Цель статьи это не обдурить антивирусы, а пополнение багажа знаний. Так что разработчикам антивирусов тоже не против помочь, если такие найдутся.
С объёмными вопросами, прошу обращаться на ФОРУМ USBDEV .
Содержание
- 1 kaspersky security center: контроль устройств
- 2 Как настроить контроль устройств на компьютере?
Каждый администратор знает, что первая брешь в безопасности любой сети – это «нерадивый юзер» (пользователь). И одна из наиболее распространённых проблем – это использование на рабочих компьютерах сторонних носителей информации, которые могут содержать вредоносные файлы, фишинговые программы и т.п. Вред, наносимый корпоративной сети и организации в целом, – трудно предугадать (это же относиться и к небольшим домашним локальным сетям).
Большинство организаций успешно борются с этим «злом», используя сторонние программные обеспечения, и в этой статье речь пойдёт как раз о подобной программе от Лаборатории Касперского – «Kaspersky Endpoint Security 8». Функционал программы не ограничивается только контролем внешних устройств, но здесь мы рассматриваем именно данный аспект.
kaspersky security center: контроль устройств
Итак, что же можно заблокировать с помощью данной программы:
- – внешние usb носители;
- – мобильные телефоны;
- – жесткие диски;
- – модемы;
- – принтеры;
- – Bluetooth устройства;
- – картридеры;
- – смарт–часы и многое другое.
Как и для любого ограничения возможностей пользователя, требуется наличие учётной записи администратора, в которой и будут проходить все необходимые изменения и настройки.
Как настроить контроль устройств на компьютере?
Запустите «Kaspersky Endpoint Security» и перейдите в раздел «Контроль рабочего места», далее «Контроль устройств» и поставьте галочку на пункте «Включить контроль устройств».
Блокировать подключаемые устройства можно следующим путем:
- Блокировка по «Типу устройств», сюда входят: жесткие диски, съёмные диски, принтеры, устройства для чтения смарт-карт и т.д.
- или по «Шине подключения»: «USB», «FireWire», «Infra Red», «Serial Port», «Parallel Port».
Остановимся на примере контроля и блокировки съемных usb устройств, так называемых флешек:
- напротив строки «Съёмные диски» в столбце «Доступ» нажмите на кнопку «Параметры контроля устройств», выберите «Запрещать» и нажмите «ОК»;
- теперь при попытке открыть какой–либо съёмный носитель, будет открываться окно с уведомлением об отсутствии доступа к данному диску.
Аналогично проводится настройка по блокировке всех остальных типов подключаемых устройств.
Блокировка может быть временной и для определённых пользователей: настраивается это в том же разделе, однако требуется внести следующие изменения:
- выделите кликом строку «Съёмные диски» и нажмите на кнопку «Изменить»;
- в открывшемся окне «Настройка правила доступа к устройствам типа Съёмные диски» можно добавить пользователя или группу пользователей, для которых применяется данное правило, установить расписание на блокировку чтения или записи (или и того и другого).
Теперь – в зависимости от выбранного правила – при нарушении будет появляться уведомление о запрете противоправных действий.
Стоит повторить, что учётные записи пользователей не должны обладать правом на запуск и внесение изменений в программу. Всё необходимые манипуляции можно произвести с помощью «Локальной политики безопасности».
При соблюдении всех правил корпоративная сеть (или домашняя – не важно) будет в относительной безопасности от угроз, переносимых с помощью сторонних устройств.
- Распечатать
Оцените статью:
- 5
- 4
- 3
- 2
- 1
(1 голос, среднее: 5 из 5)
Поделитесь с друзьями!
Автор
Тема: соединение по Activesync с Windows CE (Прочитано 3039 раз)
Здравствуйте!
Прошу помочь в ситуации
Выполнил по рекомендациям соединение по Activesync.
1.В утилите в панели управления Windows CE выбираю activesync.
2. Нажимаю apply.
3. При подключении кабеля к хосту
утилита Windows CE Friscale Util выдает ошибку (при подключении кабеля USB0):
Communication Error
Cannot start communications with the desctop computer. Remote Networking could not starting due to a crtitical error (Error 608)
Очень нужен доступ к Remote Tools!!!
Пожалуйста, помогите.
Записан
Нужно сделать следующее:
1. Зайти на Тионе в Панель управления, запустить Freescale USB Utility, Выбрать пункт ActiveSync, нажать Apply перезапустить Тион.
2. В Панели управления запустить Network and Dial-up connections->Make new connection. Выбрать Direct connection, нажать Next. Выбрать порт — COM1:, нажать Configure, установить Flow Control в None (остальное не трогать), нажать Ok, затем Finish.
3. В Панели управления запустить PC Connection->Change connection, выбрать созданное на шаге 2 соединение. Перезапустить Тион.
4. Подключить кабель USB. ActiveSync должен соединиться с Тионом.
Записан
Заработало!!!
Большое спасибо!
Кстати, remote tools можно подключать соединив напрямую тион и компьютер ethernet кабелем и запустив на тионе утилиту, как написано в wiki
1Для использования Remote Tools (удаленный редактор реестра, удаленный проводник, удаленный диспетчер процессов и прочие) необходимо запустить нужную утилиту (меню Target→Remote Tools→…), далее в меню Connection→Configure Windows CE Platform Manager добавить новое устройство (Add Device). Настроить данное устройство следующим образом (пункт Properties):
Transport — TCP/IP Transport for Windows CE
Startup Server — Manual Server
Затем выбрать пункт Connection→Add Conection главного меню утилиты, в списке выбрать созданное устройство и нажать ОК. В появившемся окне содержится список файлов, которые необходимо скопировать в папку Windows одноплатного компьютера. Данные файлы можно найти в папке C:Program FilesCommon FilesMicrosoft SharedWindows CE ToolsPlatmantargetwce600armV4i.После этого необходимо запустить на Тионе команду, указанную в нижней строке. Затем нажать кнопку ОК утилиты на ПК.
в моем случае все эти файлы были уже на тионе, поэтому я просто запустил утилиту из командной строки
« Последнее редактирование: 20 Август, 2014, 21:10:42 от truefish »
Записан
Коллеги, в сязи с повторяющимися вопросами пользователей о проблемах с подключением машинок к большим компьютерам через ActiveSync, публикую инструкцию по устранению проблем, взятую на сайте 4PDA, и слегка мною подправленную. Необходимость правки была связана с тем, что последняя инструкция на упомянутом сайте касается версии 4.2, тогда как на сегодня последняя версия — 4.5, а также с устранением некоторых очевидных «ляпов» перевода.
Оригинальная инструкция находится
здесь
.
Руководство по устранению неполадок с подключением к ActiveSync 4.x через порт USB
В некоторых случаях возникают проблемы при подключении устройства Windows Mobile к компьютеру Windows, на котором установлено приложение Microsoft ActiveSync. Данный документ содержит описание известных неполадок, а также способов
их устранения.
Помните, что уже выпущено приложение ActiveSync версии 4.5 и его необходимо установить при пользовании устройствами под управлением Windows Mobile 5.0, но на большом компьютере обязательно должен быть установлен Windows XP с SP2.
Иногда простое обновление до ActiveSync 4.5 позволяет устранить неполадки, перечисленные в этом документе. Тем не менее, поскольку многие из представленных ниже материалов применимы и к ActiveSync 4.5, то рекомендуется пользоваться руководством и при устранении неполадок, возникающих с ActiveSync 4.5.
Неполадки
О наличии неполадок с подключением между устройством Windows Mobile и приложением ActiveSync 4.х через порт USB свидетельствуют следующие признаки.
— Соединение между устройством и ПК обрывается в процессе передачи или синхронизации данных.
— Соединение между устройством и ПК не устанавливается, и отсутствует какая-либо видимая ответная реакция.
— Синхронизация частично выполняется, но не завершается как положено. После подключения устройства операционная система Windows перестает отвечать или завершает работу в аварийном режиме.
Причина
Большинство перечисленных выше неполадок с подключением к ActiveSync 4.х через порт USB вызывается установленными на настольном ПК под управлением ОС Windows межсетевыми экранами или программами, которые обрабатывают сетевой трафик. Такие программы препятствуют прохождению трафика ТСР между устройством и ПК, а это, в свою очередь, приводит к возникновению неполадок с передачей данных и установкой или поддержанием соединения. Ниже представлен перечень программ, которые по имеющимся сведениям могут создавать неполадки при подключении устройства к ПК.
Межсетевые экраны для настольных ПК
Задача межсетевого экрана состоит в блокировании сетевого трафика и защите настольного ПК от входящих сетевых подключений. Поскольку приложение ActiveSync использует порты TCP для обмена данными с устройством Windows Mobile, то, возможно, следует явным образом снять блокирование сетевого трафика. Для этого добавьте процессы ActiveSync в список исключений межсетевого экрана.
Устранение неполадок
Задача межсетевого экрана состоит в блокировании сетевого трафика и защите настольного ПК от входящих сетевых подключений. Поскольку приложение ActiveSync использует порты TCP для обмена данными с устройством Windows Mobile, то, возможно, следует явным образом снять блокирование сетевого трафика. Для этого добавьте процессы ActiveSync в список исключений межсетевого экрана.
Устранение неполадок
Если на вашем компьютере установлен один из перечисленных ниже межсетевых экранов, то выполните описанные на открывшейся странице действия, чтобы добавить процессы ActiveSync в список исключений.
Sygate Personal Firewall
https://www.microsoft.com/windowsmobile/hel…ync/sygate.mspx
TrendMicro PC-cillin Internet Security 2005
https://www.microsoft.com/windowsmobile/hel…sync/trend.mspx
Norton Personal Firewall
https://www.microsoft.com/windowsmobile/hel…ync/norton.mspx
Zone Alarm Security Suite
https://www.microsoft.com/windowsmobile/hel…esync/zone.mspx
McAfee Personal Firewall
https://www.microsoft.com/windowsmobile/hel…ync/mcafee.mspx
Брандмауэр Windows
https://www.microsoft.com/windowsmobile/hel…nc/windows.mspx
Если ваш межсетевой экран здесь не указан, то сведения о добавлении приложения ActiveSync в список исключений см. в прилагаемой документации.
Примечание.
В состав ActiveSync входят следующие файлы.
Wcesmgr.exe
Wcescomm.exe
Rapimgr.exe
Все файлы находятся в установочной папке ActiveSync (в случае установки на диск С в стандартной конфигурации это папка
C:Program FilesMicrosoft ActiveSync). Кроме того, процессы ActiveSync используют для обмена данными следующие порты.
ТСР (входящий трафик)
990
999
5678
5721
26675
UDP (исходящий трафик)
5679
Диспетчеры сетевых подключений
Диспетчер сетевых подключений автоматически управляет интерфейсами подключений, что позволяет ПК с несколькими интерфейсами (например, Ethernet, беспроводная локальная сеть и т. д.) выбрать для подключения самый лучший из них. В отдельных случаях для обеспечения оптимальной производительности подключения диспетчер закрывает сетевой интерфейс и использует интерфейс другого типа. Некоторые из этих диспетчеров реализованы в форме промежуточных драйверов NDIS, которые контролируют и обрабатывают стек TCP/IP системы Windows. Поскольку Windows Mobile 5.0 и ActiveSync 4.х используют для обмена данными стек TCP/IP системы Windows, то подключение устройства имеет вид сетевого интерфейса и, следовательно, может быть прервано диспетчером сетевых подключений. Более того, некоторые приложения могут ошибочно посчитать соединение с ActiveSync действительным подключением к Интернету и закрыть его, отдав предпочтение подключению по беспроводной локальной сети. В случае наличия неполадок с соединением между устройством и ПК установите приложение ActiveSync 4.5.
VPN-клиенты
Клиент виртуальной частной сети (VPN) помогает персональному компьютеру, который установил удаленное подключение, пройти проверку подлинности и присоединиться к безопасной частной сети. Некоторые компоненты VPN-клиентов реализованы в форме промежуточных драйверов NDIS, которые контролируют и обрабатывают трафик стека TCP/IP системы Windows. Поскольку Windows Mobile 5.0 и ActiveSync 4.х используют для обмена данными стек TCP/IP системы Windows, то подключение устройства имеет вид сетевого интерфейса и, следовательно, может быть по ошибке прервано VPN-клиентом. При этом возникают сложности с подключением устройства к ПК, который присоединен к виртуальной частной сети. В случае неполадок с соединением между устройством и ПК установите приложение ActiveSync 4.5.
Средства родительского контроля
Задачей таких программ, как правило, является блокирование обмена данными с определенными узлами в Интернете. Некоторые из этих программ реализуются в форме многоуровневых поставщиков служб, которые контролируют сетевой трафик нескольких приложений Windows. Многоуровневый поставщик служб может по ошибке прервать обмен данными между устройством и приложением ActiveSync на ПК, что создает сложности при установке подключения. В случае неполадок с соединением между устройством и ПК установите приложение ActiveSync 4.5.
Концентраторы и стыковочные узлы
Концентраторы и стыковочные узлы переносных компьютеров не отличаются стабильной работой с устройствами Windows Mobile и приложением ActiveSync. Если установить соединение через концентратор или стыковочный узел USB не удается, либо оно прерывается, то подключите устройство непосредственно к порту USB на ПК.
Средства оптимизации сетевого трафика
Такие средства предназначены для увеличения пропускной способности подключений. В отдельных случаях сократить время передачи данных удается за счет модификации сетевых пакетов или перенаправления сетевого трафика. Некоторые средства реализованы в форме драйверов интерфейса TDI, которые устанавливаются в системе Windows и контролируют стек TCP/IP. Поскольку Windows Mobile 5.0 и ActiveSync 4.х используют для обмена данными стек TCP/IP системы Windows, то подключение устройства имеет вид сетевого интерфейса и, следовательно, может быть по ошибке прервано средством оптимизации сетевого трафика. В случае неполадок с соединением между устройством и ПК убедитесь, что средство оптимизации сетевого трафика не конфликтует с соединением. (Для этого попробуйте отключить или удалить это средство.)
Неполадки при синхронизации с Microsoft Outlook
Если возникают неполадки с настройкой и выполнением синхронизации данных с Microsoft Outlook, то ищите сведения о причинах и их устранении в этом разделе.
Ошибка синхронизации 85010017.
В некоторых случаях приложению ActiveSync не удается выполнить синхронизацию данных с Microsoft Outlook, и появляется сообщение об ошибке синхронизации с кодом 85010017. Причиной такого поведения может быть наличие большого количества объектов для первой синхронизации или объектов значительного размера, например календаря, в котором указано много участников собрания. Причины некоторых ошибок устранены в ActiveSync 4.5. Если неполадка возникает на компьютере под управлением Windows 2000 или Windows XP с пакетом обновления 1 (SP1), то нужно иметь в виду, что ActiveSync 4.5 корректно работает на Windows XP SP2. Кроме того, можно попробовать заархивировать папку входящих сообщений, чтобы уменьшить количество подлежащих синхронизации объектов в почтовом ящике.
Ошибка синхронизации 85010014
Сообщение об ошибке синхронизации с кодом 85010014 появляется в ActiveSync по следующим причинам.
— Сбой синхронизации из-за того, что перенаправлена папка Application Data.
— Сбой синхронизации из-за того, что Outlook работает в автономном режиме.
— Сбой синхронизации из-за того, что блокируются сценарии Outlook.
— Сбой синхронизации из-за того, что приложение ActiveSync неправильно зарегистрировано в Outlook.
Ошибка синхронизации 8503001f
Не удается синхронизироваться с использующимся в данный момент профилем, поскольку ранее был настроен другой профиль или профиль защищен паролем. Откройте outlook с помощью нужного профиля.
Решение — Предварительно сохранив PIM, удалить существующее AS парнерство, затем, подключив КПК к большому компьютеру, создать новое партнерство.
Папка Application Data перенаправлена Если папка Application Data, которая располагается в папке Documents and Settings, перенаправлена во внешний источник, то при синхронизации происходит сбой. В случае возникновения этой неполадки выполните обновление до ActiveSync 4.5. Outlook работает в автономном режиме Если при попытке настроить синхронизацию или в процессе ее выполнения Microsoft Outlook находится в автономном режиме или отсутствует подключение к Microsoft Exchange Server с Outlook, то происходит сбой. В случае возникновения этой неполадки выполните обновление до ActiveSync 4.5. Кроме того, для синхронизации с устройством рекомендуется переключить Microsoft Outlook в интерактивный режим. Блокируются сценарии Outlook Определенные программы обеспечения безопасности настольных ПК могут блокировать выполнение сценариев Outlook, которые необходимы ActiveSync для установки соединения с Outlook с целью синхронизации данных. Чтобы эта неполадка не возникала, убедитесь, что блокирование сценариев Outlook выключено. Сведения о том, как выключить блокирование сценариев Outlook, см. в документации к программе обеспечения безопасности настольного ПК. Неправильная регистрация Outlook См. раздел «Outlook необходимо переустановить или восстановить».
Аварийное завершение работы программы синхронизации на устройстве или сбои при синхронизации
Нами было установлено, что некоторые типы данных при синхронизации приводят к неправильной настройке свойств на устройстве под управлением Windows Mobile. Если наблюдаются регулярные сбои при синхронизации или аварийно завершается работа программы на устройстве, выполните обновление до ActiveSync 4.5.
ActiveSync не устанавливается
— Проблема:
При установке ActiveSync появляется сообщение:
«Выполнение программы было прервано до завершения установки Microsoft ActiveSync.
Параметры системы не изменены. Чтобы выполнить установку в другое время, запустите программу установки еще раз.
Нажмите кнопку «готово» для выхода из программы»
— Решение:
Проблема состоит в MAPI, и решается она фиксом MAPI. Для этого необходимо запустить в Start — Run следующую команду:
c:%sysdir%system32fixmapi.exe
После этого ActiveSync отлично инсталируется.