Дело о загадочных звуках

Это дело было открыто несколько недель назад, когда пользователь начал замечать звуки, которые издавал компьютер в его спальне. Короткий простой звук появлялся случайным образом, иногда всего раз в день, а иногда несколько раз в час. Каждый раз, когда пользователь слышал этот звук, он подбегал к компьютеру, открывал Process Explorer и искал указание на то, что могло послужить этому причиной, однако звуки продолжали появляться даже тогда, когда не было открыто никаких приложений. Несколько раз пользователь даже просыпался от этого звука, после чего он взял за правило выключать динамики прежде, чем лечь спать. Недовольство и раздражение от постоянного появления этого звука с каждый днем росло. Пользователь плохо высыпался, снизилась производительность работы, он стал мало общаться со своими друзьями и даже стал задумываться над тем, не завелся ли у него дома призрак.

После этого на прошлой неделе он увидел новость о том, что стала доступна новая книга Windows Sysinternals Administrator’s Reference. Он был непрофессиональным пользователем подобных инструментов и подумал, что углубление своих знаний в этой области могло бы улучшить его навыки IT-управления на работе. Дойдя до статьи о Process Monitor, он прочитал, что много лет назад Дэйв Соломон (Dave Solomon) нашел Process Monitor настолько полезным для поиска первопричин очень широкого круга проблем, что даже сочинил фразу "если сомневаешься - запускай Process Monitor". Поскольку терять пользователю было нечего, он решил последовать этому совету в случае со своей домашней системой.

Он настроил фильтр для файлов, заканчивающихся на .WAV, предположив, что звук был сохранен в стандартном формате. Поскольку он не знал, как долго ему придется ждать очередного появления этого звука, ему пришлось оставить Process Monitor работающим на несколько часов. Поэтому, чтобы не использовать всю виртуальную память системы или не захламить диск, он настроил функцию "drop filtered events" для записи только тех событий, которые соответствуют активному фильтру. Он оставил Process Monitor включенным и пошел на работу. Когда он вернулся домой, он с нетерпением направился к компьютеру, чтобы посмотреть, пойман ли преступник. Чуть ли не падая в обморок от облегчения, он увидел восемь операций, которые соответствовали критериям фильтра:

Всплывающая подсказка явно указывает на то, что звук проигрывала программная надстройка беспроводного адаптера. Компьютер находился в зоне действия беспроводной точки доступа, так что большую часть времени уровень сигнала был хорошим, однако иногда он снижался. Пользователь предположил, что это программа сигнализировала, чтобы уведомить о восстановлении соединения. Ожидая увидеть возможность отключить функцию уведомления, он щелкнул правой кнопкой мыши на значке в системном трее. Конечно же, опция "Enable Internet Connected Notification" была включена:

После того, как он снял флажок с этой функции, компьютер перестал издавать какие-либо неожиданные звуки и дело было закрыто. В результате пользователь снова стал нормально спать, он помирился со своими друзьями, и то, как он воспользовался знаниями, полученными из книги Sysinternals Administrator’s Reference, сделало его звездой на работе.


Источник: http://blogs.technet.com/markrussinovich
Перевод: Dazila