jueves, 15 de enero de 2009

El servicio MOM no inicia en el servidor de Administración MOM

Este problema se presenta de manera repentina sin hacer algún cambio en el servidor de administración MOM, al intentar iniciar el servicio se puede presentar el mensaje:

Could not start the MOM service on Local Computer. Error 1053. The service did not respond to the start or control request in a timely fashion.

Adicionalmente, al revisar el archivo de registro MOMService.mc8, en la ruta windir%\Temp\Microsoft Operations Manager, se encuentra el error:

Err:Failed to open queue D:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Operations Manager\Config Group Name\ServerQueue.pqf: OpenFailed

Esto es ocasionado al hacerse corrupto los archives que se encuentran en la ruta %systemdrive%\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Operations Manager\ForefrontClientSecurity.

La solución a este problema es simple, tan solo renombrando la carpeta ForefrontClientSecurity e iniciando el servicio, los archivos serán restaurados y el problema habrá acabado.

Qué es Microsoft Forefront Client Security?

Ya hemos escuchado que es una protección unificada de virus y spyware para estaciones de trabajo, servidores y laptops en una empresa, al escuchar esta reiterativa frase pensamos que solo nos protege de amenazas que comúnmente encontraos en la Internet o en dispositivo USB, un disco compacto, disquete o cualquier otro medio externo que pudieran dañar nuestro espacio de trabajo a través de software malicioso como virus, gusanos, caballos de Troya, rootkits, software espía o cualquier otro que pudiera bajar el rendimiento de nuestra estación de trabajo, o en el peor de los casos, en los servidores, esta afirmación es verdad pero tenemos otros tipos de brechas de seguridad que pueden ser aprovechadas fácilmente por una persona curiosa en Google, que busca herramientas o conocimiento para poder hacerle alguna broma a un amigo o atacar la empresa donde labora, estas brechas son conocidas como vulnerabilidades del Sistema Operativo.

Para conocer las vulnerabilidades del sistema operativo Windows, Microsoft tiene una herramienta para identificarlas, Microsoft Baseline Security Analyzer (MBSA), donde busca brechas de seguridad como la falta de actualizaciones, firewall desactivado, más de una cuenta de usuario administrador y otras que puedes escaparse a un administrador de una empresa, Microsoft Forefront Client Security con ayuda del agente de Microsoft Operation Manager que es instalado en cada estación de trabajo o servidor en la empresa, se podrá tener estadísticas del estado de seguridad de las maquinas administradas a través de un reporte fácil de leer, analizar u detallado con información de la vulnerabilidad y de la maquina consultada.

Entonces, con Microsoft Forefront Client Security podremos tener control de toda nuestra infraestructura ante amenazas y vulnerabilidades a través de una simple consola donde crearemos reportes con la información que necesitemos concerniente a la información que Microsoft Forefront Client Security puede recavar, el detalle de alguna amenaza, vulnerabilidad, estación de trabajo o servidor, un resumen de lo anterior en alguna fecha o rango especifico y demás bondades que el producto nos ofrece.

Microsoft Forefront Client Security es toda una solución de seguridad