安恒堡垒机(明御运维审计与风险控制系统)运维应用发布黑屏的一种原因(应用发布进程控制问题)

问题描述

明御运维审计与风险控制系统版本:2.0.8.3.4
应用发布版本:windows server 2016
问题描述:
部署好应用发布后,运维黑屏,一直卡在启动应用过程
dbappusm1.png

分析过程

1.查看运维日志有正常登录的情况
2.应用发布服务器上应用加载器已更新,与堡垒机保持同版本。且重新部署应用加载器现象相同
3.应用发布服务器上检查没有其他安全软件拦截,使用服务器其他账户登录现象相同。

4.通过查看审计会话,发现在登录过程中已经正常登录上了
dbappusm2.png
5.多次测试应用运维观察运行情况,看是否有应用拉起相关报错
测试过程中发现中如下提示,该部分因为一闪而过,会话未记录到,也未截到图,以下图举例,对应的名称为USMdrvier.exe。 为应用加载器的运行程序。
dbappusm3.png
6.证明应用加载器被系统的安全通知拦截 未正常运行,导致一直卡在开启过程中,所以应用一直未加载

解决方法

1.应用发布服务器上右击“此电脑”这一项,再选择“属性”选项;
通过左下角安全和维护
dbappusm4.png
进入用户账户控制,将通知有关计算机更改消息 改为从不通知,系统在应用启动时便不会拦截
dbappusm5.png
通知有关计算机更改消息 改为从不通知,再测试应用发布即可正常登录
dbappusm6.png

注意事项

  • 应用运维登录黑屏或者报错的情况,需要通过测试仔细观察登录过程,确认问题出现的位置,再去结合功能进行判断大致问题原因
  • 如果存在应用加载器的拉起问题,测试方式可以采用替换账户,重新安装应用加载器等方式观察登录过程,确认问题点是应用加载器本身,还是有其他的系统或者软件控制。
添加新评论