Обслуживание сервера

UtilitesServer

Windows · Версия 2.55.0

Очистка и обслуживание Windows, 1С и браузеров.

Найдите временные файлы, кэш и ненужные установочные пакеты. Сравните размер, проверьте пути и очистите только выбранное. Диагностика и безопасность сервера — дополнительные инструменты в той же программе.

Новое в 2.55: главное окно открывается сразу, без пароля при запуске. Запрос прав администратора и подтверждения действий сохранены. Все функции остаются бесплатными.

Демонстрационный пример 2.52 · нажмите для увеличения

Чем поможет программа

01

Временные данные

Выберите категории для проверки и оцените данные перед очисткой.

02

1С и браузеры

Проверьте кэш пользовательских профилей и ненужные установочные материалы перед выборочной очисткой.

03

События доступа

Находите повторяющиеся ошибки входа, смотрите пользователей и адреса, разбирайтесь в блокировках.

Рабочая ситуация

На диске мало места? Начните с понятного списка.

На сервере заканчивается место. Нужно понять, что накопилось, изучить журналы и выбрать временные данные для очистки.

Основной сценарий · Очистка и обслуживание

Сначала видно, потом удаляется

Посмотрите, где накопились временные файлы, кэш и установочные пакеты. Сравните объём по папкам и пользователям, оставьте нужное и очистите только выбранные объекты. Найденный объём не равен гарантированно освобождённому: итог зависит от доступности файлов и вашего выбора.

  1. Найдите объекты и пересчитайте размер.
  2. Проверьте пути и флажки. Двойной щелчок открывает объект для проверки.
  3. Подтвердите очистку выбранного и посмотрите статистику фактического удаления за запуск и суммарно.

Снимки интерфейса 2.52 с демонстрационными данными. Имена, пути, размеры и показатели приведены для примера; на вашем компьютере объём будет другим. При подготовке снимков ничего не удалялось.

Временные файлы

Поймите, какие временные папки Windows и пользовательских профилей занимают место. Видны путь, число файлов и размер — особенно удобно на сервере с несколькими пользователями.

Как пользоваться: Пересчитайте объём, откройте объект двойным щелчком и оставьте флажки только на ненужном. Очистка выполняется после подтверждения.

Что сохраняем и что важно проверить

Занятые и недоступные файлы могут быть пропущены. Очистка корзины удаляет её содержимое; ETL и отчёты об ошибках могут понадобиться для диагностики — сначала сохраните нужное.

Посмотреть окно программы
Размер и путь видны заранее; корзина и архив отчётов на примере не выбраны.

Дистрибутивы 1С

После обновлений остаются установочные пакеты, дистрибутивы и шаблоны. Программа находит их в Downloads и специальных папках 1С — не нужно искать вручную.

Как пользоваться: Проверьте версию и расположение. Отметьте только установочные материалы, которые больше не понадобятся; нужное для повторной установки сохраните отдельно.

Что сохраняем и что важно проверить

Это не удаление установленной платформы или информационных баз. Но выбранный файл или папка шаблонов удаляется целиком: решение, что ещё понадобится, остаётся за вами.

Посмотреть окно программы
Нужные установочные версии и шаблоны можно оставить без выбора.

Кэш 1С

Кэш хранится в нескольких папках пользовательских профилей. Программа собирает их в один список: видны пользователь, путь, число файлов и размер. Так проще выбрать, чей кэш обслужить, без ручного поиска каталогов.

Пример: у условного Иванова отмечены пять папок. Галочки выбирают объекты для очистки; синяя строка — только текущая позиция. Нижний итог относится ко всем отмеченным строкам, включая других пользователей, а не только к выделенной строке.

Как работать и что сохраняется

Закройте рабочие сеансы 1С, нажмите «Обновить и пересчитать», проверьте пути и снимите ненужные флажки. Двойной щелчок открывает объект для проверки. «Очистить отмеченные» запрашивает подтверждение. Активность 1С проверяется повторно; кэш активных пользователей может быть пропущен.

Информационные базы здесь не удаляются и не восстанавливаются. Файлы .pfl, conf и logs исключены из списка. Кэш создастся заново; его очистка не заменяет резервную копию. Верхняя галочка относится отдельно к полнотекстовым индексам при отсутствии активности три дня, не ко всему пользовательскому кэшу.

Посмотреть окно программы
Пример выбора кэша нескольких пользователей. Фамилия Иванов и галочки подготовлены для иллюстрации; фактическая очистка не выполнялась. Синяя строка — текущая, галочки — выбор для удаления.
Полнотекстовые индексы: что такое 1Cv8FTxt

Кроме кэша профилей программа находит служебные папки файловых баз: временные файлы 1Cv8Temp и полнотекстовый индекс 1Cv8FTxt. В списке видны путь и объём; нужные объекты можно выбирать отдельно.

Очистка индекса не удаляет данные информационной базы, но после неё может потребоваться перестроение индекса, чтобы полнотекстовый поиск снова работал как прежде. Не путайте индекс с журналом регистрации и не удаляйте его только из-за большого размера.

Условие «без активности 3 дня» относится к найденным признакам активности — это не абсолютная гарантия, что базой никто не пользуется. Завершите рабочие сеансы, проверьте пути, сохраните нужную резервную копию и подтвердите очистку. Активность проверяется повторно; активные объекты могут быть пропущены. .pfl, conf и logs в список пользовательского кэша не включаются.

Пример интерфейса 2.53: отмеченные строки выбраны для очистки, неотмеченные остаются. Trans, названия и размеры демонстрационные; очистка не выполнялась.

Кэш браузеров

Посмотрите кэш Chrome, Яндекс Браузера, Firefox и других поддерживаемых браузеров по пользователю и профилю. Раскройте группу до папок и сравните объём.

Как пользоваться: Обычная очистка убирает выбранный кэш, сохраняя пароли, историю и cookies. Запущенные браузеры пропускаются — перед обслуживанием закройте нужный браузер.

Что сохраняем и что важно проверить

«Удалить cookies / завершить сеансы» — отдельный опасный режим: удаляет cookies и принудительно завершает выбранные браузеры. Возможна потеря несохранённых данных, на сайтах потребуется войти заново.

Посмотреть окно программы
Удаление cookies на снимке выключено; обычная очистка сохраняет сеансы.

Системные данные

Оцените загрузки обновлений Windows, дампы сбоев и отчёты Windows Error Reporting. Для CBS-журналов действует ограничение по возрасту — старше одного дня.

Как пользоваться: Проверьте назначение каждой строки и очистите только ненужные объекты. Диагностические материалы для расследования сбоев оставьте или сохраните отдельно.

Что сохраняем и что важно проверить

Не очищайте загрузки обновлений во время установки. Дампы и отчёты могут быть важны для поиска причины сбоя. Это выборочная очистка перечисленных путей, не удаление всех системных файлов и не очистка реестра.

Посмотреть окно программы
Дамп и CBS-журнал в примере не выбраны.
Дополнительная диагностика

Производительность: сначала наблюдать, а не менять вслепую

Посмотрите активный план электропитания, загрузку и частоту процессора. Разовое измерение или пятиминутное наблюдение с графиком помогают сопоставить поведение сервера с текущей нагрузкой — без искусственного нагрузочного теста.

Просмотр сам не переключает план: настройки питания открываются отдельной кнопкой. Температура пока не измеряется — указано «датчик не подключён». Событие об ограничении частоты не доказывает перегрев. Это диагностика, а не обещание ускорения после очистки.

Посмотреть окно производительности
Показатели демонстрационные. Измерение не создаёт искусственную нагрузку и не обещает ускорения.
Обслуживание · Не очистка диска

Планировщик задач: посмотреть, отключить или удалить осознанно

Проверьте выбранные категории зарегистрированных задач Windows в одном окне: название, состояние ON/OFF и следующий запуск. Часть стандартных системных веток скрыта — это не полный аналог штатного планировщика.

Обновите список, отметьте нужные задачи и выберите «Включить», «Отключить» или «Удалить». Если флажков нет, действие относится к текущей строке. Перед подтверждением обязательно проверьте выбор.

ON / OFF

ON — задача включена, OFF — отключена. Это её состояние, а не оценка полезности.

Отключить

Задача сохраняется. При необходимости её можно включить обратно.

Удалить

Удаляется регистрация задания. Автоматического восстановления удалённой задачи в программе нет.

Сначала выясните назначение. Не удаляйте незнакомые задания обновлений, резервного копирования или безопасности просто из-за названия. При необходимости заранее сохраните определение задачи штатными средствами. Для некоторых действий нужны права администратора; ошибки доступа показываются, а не обходятся.

Посмотреть пример окна планировщика
Интерфейс 2.53, демонстрационные названия и Trans. Флажок выбирает задачу для действия, которое применяется после подтверждения. Реальные задачи при подготовке снимка не менялись.
Шаг 1 · Подготовьте запись событий

Настройки безопасности сервера — в одном понятном окне

Чтобы понять, кто пытался войти, сначала нужно записывать события. UtilitesServer показывает состояние аудита входов, блокировок, проверки учётных данных, входящего NTLM и журналов Windows OpenSSH. Не нужно искать каждый параметр в отдельной системной оснастке — проверьте состояние и выберите нужные действия в одном окне.

Проверьте аудит

В строках сверху видно, включена ли запись успешных и неудачных попыток входа.

Выберите действия

Нижние галочки задают, что включить по кнопке. «Журнал SSH-входов» в версии 2.52 отмечен по умолчанию, но применяется только после подтверждения.

Посмотрите результат

После применения проверьте состояние снова и перейдите к журналам. Порог и длительность блокировки можно проверить отдельно; набор 10 ошибок / 10 минут / 10 минут применяется отдельной кнопкой.

Демонстрационный сервер DEMO-SERVER. Состояние Windows показано сверху; галочки снизу выбирают действия для кнопки «Применить отмеченное».

Включение журнала OpenSSH не устанавливает SSH-сервер, не запускает его службу и не открывает TCP 22. Нужны установленный Windows OpenSSH Server и подходящая конфигурация записи. Доменные параметры могут задаваться политиками организации. Отключение CTRL+ALT+DEL не является усилением защиты.

Аудит настроен — посмотрите, кто и когда пытался войти →

Свой сервер — под понятным контролем

Заметить подозрительный вход. Быстрее разобраться. Вовремя отреагировать.

Кто-то снова пытается войти на сервер? В UtilitesServer не нужно вручную просматривать десятки записей в разных журналах Windows. Откройте нужное окно, выберите период — и сравните имена пользователей, IP-адреса и результаты попыток в одной таблице.

Понятные фильтры и цветовые подсказки помогают самостоятельно выполнить первичную проверку: заметить повторяющиеся ошибки, найти события конкретной учётной записи и сохранить сведения для дальнейшего разбора. Меньше времени на поиск — больше ясности, что происходит на вашем сервере.

01

Посмотрите события

Откройте «Безопасность» и выберите логи сетевых входов, блокировок или SSH.

02

Оставьте нужное

Задайте период и при необходимости введите пользователя, IP или имя компьютера. Нажмите «Обновить».

03

Примите решение

Сравните время и результат попыток. Сохраните TXT-отчёт, проверьте источник и согласуйте ограничения доступа.

Один адрес, разные имена: повод проверить возможный подбор

В примере за короткий промежуток времени с одного IP повторяются неудачные сетевые входы: «1С», ADMINISTRATOR, «АДМИНИСТРАТОР», «БУХГАЛТЕР», USER и другие имена. В таблице эта последовательность видна сразу — не нужно открывать каждую запись отдельно.

Польза: можно быстрее заметить возможный перебор учётных данных и отфильтровать события этого адреса. Такие ошибки требуют проверки: причиной может оказаться и легитимная служба с устаревшими реквизитами, а не только посторонняя активность.

Пример окна сетевых входов. Имена и IP сохранены по просьбе владельца снимка; показаны события, а не введённые пароли.

Пользователь не может войти? Посмотрите историю блокировок

Отдельное окно показывает события блокировки учётных записей и попытки входа уже заблокированной учётной записью. Так проще понять, когда началась проблема, какое имя повторяется и какие сведения об источнике есть в журнале.

Польза: вы разбираетесь в причине, а не просто снимаете блокировку снова и снова. В примере рядом видны события 4740 и ошибки 4625. Если адрес не записан в исходном событии, программа так и показывает — «Не записан», не подставляя выдуманный IP.

История событий блокировки, а не список пользователей, заблокированных прямо сейчас. В домене события блокировки следует проверять на контроллере домена.

SSH-аутентификация — тоже в отдельном удобном окне

Используете Windows OpenSSH для администрирования? Посмотрите имя пользователя, адрес источника, время и результат аутентификации. Фильтры помогают проверить конкретный адрес и сопоставить события с вашей работой или действиями администратора.

В этом примере показана успешная аутентификация. Она сама по себе не является признаком атаки и не показывает, какие команды выполнялись после входа. Если время или источник вам незнакомы, это повод проверить доступ подробнее.

Демонстрационный пример: имя заменено на user-SSH, IP — на 203.0.113.25. «password» означает способ аутентификации; сам пароль не отображается.

События проверены — перейдите к настройке доступа →

Доступны только сохранённые записи настроенных журналов; для чтения могут потребоваться права администратора. Отсутствие событий не доказывает отсутствие попыток входа. Снимки подготовлены по предоставленным изображениям; SSH-реквизиты изменены для демонстрации.

Что означают события и ограничения просмотра

4625 — неудачный вход; 4740 — событие блокировки учётной записи. Тип 3 означает сетевую аутентификацию, а не все TCP-подключения и не доказанный вход в RDP-сеанс. Блокировки Windows не следует автоматически связывать с SSH или RDP. Журнал не восстанавливает удалённые или перезаписанные события и не заменяет настройку защиты.

Справка Microsoft: событие 4625 · событие 4740.

Скачать для Windows ↓

Шаг 3 · От наблюдения к действию

Разрешите доступ нужным адресам — и проверьте, что ему не мешает

После проверки событий проще принять осознанное решение о доступе. В UtilitesServer один список разрешённых IP и пять отдельных пунктов: SSH, Zabbix, RDP, клиентские подключения 1С и сетевой ключ HASP. Можно создать или обновить нужное правило, проверить его параметры и увидеть другие разрешения и запреты на тех же портах — без поиска в длинном общем списке.

Перед изменением правил убедитесь, что сохраните собственный удалённый доступ. IP на иллюстрациях — демонстрационные. Для работы укажите реальные адреса своих администраторов и систем мониторинга.

Пример интерфейса 2.51: SSH и Zabbix совпадают, RDP отсутствует, параметры 1С отличаются; частный и общий профили выключены. Адреса 203.0.113.10, 198.51.100.20 и 192.0.2.30 заменены для демонстрации и не предназначены для реальных подключений.

✓ Зелёная галочка

Правило установлено и его параметры совпадают со списком. Это не проверка доступности из интернета.

⊘ Красный перечёркнутый круг

Правило отсутствует либо указанный профиль брандмауэра выключен — смотрите подпись рядом.

○ Красный круг

Правило существует, но параметры отличаются. Их можно проверить перед обновлением.

Разные значки показывают разные состояния, а не доказывают атаку. Все пять правил нужны не каждому серверу — выбирайте только сервисы, которыми действительно пользуетесь.

Новое в 2.54: сетевой ключ 1С — ! 1c key

Меньше ручной настройки — понятнее, какой доступ разрешён

Если рабочие места используют классический сетевой HASP, правило нужно на компьютере с ключом и HASP License Manager. Вместо ручного заполнения системной оснастки выберите отдельную кнопку «Установить ! 1c key», проверьте адреса и подтвердите изменение. Программа создаёт резервную копию правил; повторное применение совпадающего правила не создаёт дубликат.

Область включает не только локальный сегмент, но и все перечисленные частные сети, в том числе доступные через VPN. Проверьте, что доверяете этим источникам. Внешний доступ ограничен IP из UtilitesServer.ini; весь интернет этим пунктом не разрешается. Для удалённого подключения предпочтителен VPN.

Демонстрационный интерфейс 2.54: синтетические состояния и документационные IP. Реальные правила Windows при подготовке снимка не менялись.

Это настройка брандмауэра, а не установка менеджера лицензий или проверка наличия ключа. Программная лицензия .lic, локальный USB-ключ, новый rmlic и Sentinel LDK — другие случаи. TCP 475, 1544 и 1947 этим пунктом не открываются. HASP License Manager, NAT и nethasp.ini автоматически не настраиваются. Параметры классического HASP: руководство администратора 1С, раздел 10.2.9 →

Не только наше правило: проверьте пересечения

Отдельная сводка помогает заметить другое разрешение, которое оставляет более широкий доступ, или запрет, который мешает подключению. Зелёная галочка нашего правила не скрывает остальные условия.

Демонстрационный пример прежней версии с четырьмя сервисами: по каждому свой результат. В 2.54 добавлен пятый пункт HASP; его пересечения проверяются с учётом UDP. Проверяются указанные порты и соответствующие службы, а не все правила Windows подряд.

Проверяются параметры и применимость правил, не соединение из интернета. Наше разрешение не отменяет другое более широкое разрешение, а совпадающий запрет может помешать доступу. Другие правила и LAN автоматически не переписываются. Включение брандмауэра — отдельное подтверждаемое действие; автоматическая блокировка атак не обещается.

Начало работы

  1. Выберите раздел обслуживания.
  2. Проверьте найденные данные и журналы.
  3. Выполните выбранные действия и оцените результат.
Открыть памятку →