РЕБЯТА... ЭТО УЖЕ НЕ СМЕШНО!!!!
Сегодня отказался реагировать один из СЕРВЕРОВ!!!!!!(windows server 2003 R2) kav6.0.4.1212_winservru
Я просто в недоумении... ребята что за лажа?????????????????????????????
ОШИБКА ПРИ ОТКРЫТИИ ЛЮБОГО ПРИЛОЖЕНИЯ ДАЖЕ CMD :
"недостаточно ресурсов для выполнения операции"
КАСПЕРСКИЙ СТОИТ на нем только три дня!!!!!!!!!!!!!!!!!!!!!!!!!!
Я даже перезагрузить сервер не смог из за того что мне была выдана ошибка, что у меня не достаточно прав!!!!!! Но ведь я администратор домена О_о

Вот логи GetSystemInfo сегодняшнего "упавшего" сервера
Click to view attachment

ЗЫ
ИЗВИНИТЕ, но не могу дождаться ответа с топика под назв. Периодическое "зависание" VGA(и системы в целом), kav6.0.4.1212_winwksru, соответственно не могу оставить сервер без защиты!!!

А в это время ничего такого, как лечение активных угроз не работало?

А как насчет ошибок в журнале Система

SRV - 2019
Сервер не смог выделить память из невыгружаемого пула памяти, так как невыгружаемый пул пуст

Нет. Никакой вирусной активности на сервере не было и нет!
Антивирус установлен по умолчанию.... дополнительных настроек не производилось. Антивирус под контролем политики КИТа

Присутствует такая ошибка! какие рекомендации?????

Здравствуйте.
Обратититесь, пожалуйста, в техподдержку: Вход в Персональный кабинет
Если у вас нет номера клиента: Получить новый номер клиента
FAQ по персональному кабинету

У одного из моих клиентов такая же проблема
Сегодня написал в Helpdesk, пока жду ответа

Пробовал увечить IRPStackSize до 20 - не помогло

Проблема вылезла второй раз за сегодня

Вы обратились в техподдержку? Или вы ждете третьего инцидента?

Да - двумя постами выше написал об этом

Не заметил.
На всякий случай, напишите здесь номер запроса.

147146
Попросили EVT и GSI, хотя GSI было приложено сразу же

Пробую копать в этом направлении
http://support.microsoft.com/kb/177415

На сколько я понимаю данная проблема проявилась недавно и только с версиями 6.0.4.1212 а значит она не доработана!!!!!
katbert подтвердите пожалуйста, что у Вашего клиента так же установлена версия 6.0.4.1212
В таком случае необходимо переводить все "проблемные" компьютеры на сборку kav6.0.3.837 до того момента пока не будут выпущены обновления(патчи) для версии 6.0.4.1212, а не искать проблему, которой нет, в операционной системе (ведь без антивируса Касперского все работает нормально).

Коллеги всем привет.
Когда я тестил эти продукты, когда они были в бете, я выяснил что падения системы (на 4 разных серверах) были из за агента 8 бета2 (возможно что в релизе ошибка так и осталась).
НО тогда у меня еще стоял kav 6 ws 837. Поэтому как один из небольших советов, удалите агента на время, а антивирус пусть стоит.
Тогда можно будет 100% утверждать в чем дело.

Да, она

Увы, это админкит - там особая версия агента

К сожалению вероятность того, что это агент сходит к нулю.... причина:
На одном из компьютеров (несколько дней назад) я установил для пробы kav6.0.4.1212. На нем XP pro SP3 без агента. Так вот... ситуация абсолютно аналогична приведенной выше!!!! Перед этим стоял NOD 32 (кстати на всех машинах и на сервере тоже) и таких проблем не было!
Вообщем дело не в агенте, хотя утверждать не буду.

Вставлю свои 5 копеек...
Поимел такую-же проблему: Был поставлен MP4 для серверов, несколько дней всё шло нормально, а потом началось...Шары через сеть не доступны, удалённо не подключиться, при локальном входе - профиль не может быть загружен и пустой экран. Хорошо хоть, до Ctrl-Alt-Del - Перезагрузить добраться получалось.
Но, к сожалению, на рабочем серваке не очень-то поэкспериментируешь, да и другая проблемка навалилась. Плюс, недоразобрался, кто именно виноват. (Хотя - кроме новых Кита и winservru последнее время ничего не ставил...). Короче, быстрее всего было снести Кит и антивирус и временно отложить вопрос.
Сегодня, увидев эту тему, сильно пожалел, что не сохранил логи
Пока думаю - что лучше: откатиться на .837 или поставить FSEE, благо, остро вопрос вирусов сейчас в конторе не стоит. (Угадайте, какому продукту "спасибо" )
Если нужна какая-то информация о сервере, которую можно собрать не устанавливая Кит или антивирус - напишите, соберу. Повторно MP4 пока ставить не буду, а Кит поставлю на другой комп...

Вообщем на сервере делаю откат к версии .837.... т.к действительно на рабочем сервере экспериментировать нельзя... а вот логи сохранены
Продолжаю тестировать версию .1212 на рабочих станциях. Повторюсь проблемы идентичны, что на сервере что на XP и ВОПРОС ОСТАЛСЯ ОТКРЫТ.
Возможно в данном топике найдется решение данной проблемы и все таки мы сможем поставить наши сервера, как можно скорее, под защиту последней разработки антивирусной защиты лаборатории Касперского!

А в чем смысл на сервере ставить эту версию? Она ж вроде как для workstation предназначена?
У меня на серверах стоит FSEE 6.0.555

Вероятно топикстартер путает KAV WS и KAV WKS.

PS. Одобряю ваш выбор антивируса. Я тоже считаю. что KAV WSEE - лучший.

Извините Уважаемый... но я ничего не путаю
1) Я установил антивирус на сервер KAV WS три дня назад для тестирования продукта в рамках пакета Kaspersky Business Space Security
2) Почему, при возникновении вышеуказанной проблемы мне не было предложено установить именно этот KAV WSEE антивирус (на сколько я понимаю это Windows Servers Enterprise Edition)? если этот продукт эффективнее, зачем тогда этот KAV WS.
3) Дайте пожалуйста рекомендации по поводу именно этого антивируса. Если именно он спасет ситуацию, буду признателен.
4) А KAV WKS все равно остается проблемой... т.к если KAV WS можно заменить KAV WSEE (по Вашим словам) то KAV WKS версии .1212 можно только удалить и заменить версией .837 чтоб решить проблему

Может и не путаете, может это я ошибаюсь, но давайте перечитаем ваше первое сообщение:

Мне казалось, что kav6.0.4.1212_winwksru.exe - это не серверный антивирус.

1. Тестирование продукта проводилось тестерами. 4.1212 это официальный релиз mp4 и он работает. Если его работа не устраивает никто не заставляет использовать именно этот релиз. В рамках защиты корпоративного сектора были заявлены 2 продукта MP3&MP4.
2. Потому что предлагает техподдержка. Здесь же место для изучения новых движений танца ) KAV WS Зачем он нужен- ответ находится в описании продуктов.
3. Вот поделиться опытом и высказать субъективное мнение- это пожалуйста всегда.
4. Проблемы с 4.1212 не вижу. Так как официально нигде не сказано, что 3.837 безнадёжно устарел, поддержка прекращена и что использовать его не безопасно.

1. Если всё-таки обязаловка использовать MP4 1212, то советую применить описанные выше советы. Способы, описанные пользовательём и другимим достаточно эффективны для стабильной работы комплекса эвм в целом. Проверял лично. Стоит перечитать другие ветки.
2. Проверьте поддерживаемые платформы.
3. Повторить Сообщение #6.

Очень надеюсь,что это Вашей организации поможет.

В техподдержке не дают советов о переходе на другой антивирус. Могут посоветовать только переход на более свежую версию проблеммного антивируса.


Отдельная лицензия KAV WS стоит заметно дешевле чем отдельная лицензия KAV WSEE. Но если вы покупаете BSS - то это уже не имеет значения. В рамках лицензии BSS цены на них уравниваются. В свое время ЛК сделало такой царский подарок...


Даже не знаю, какие рекомендации можно дать... Классный антивирус, не требует перезагрузки при установке и удалении... В худшем случае - перезагрузка может потребоваться при изменении установленных компонентов (но можно сперва удалить, а потом заново установить антивирус и перезагрузка не потребуется) и при установке некоторых патчей (можно совместить с плановой перезагрузкой).

Взвесив все "ЗА" и "ПРОТИВ" пришел, все таки к выводу установить версию KAV WS .837 на "проблемный" сервер а также KAV WKS .837 на "проблемные" компьютеры! Результат пришелся мне по душе... пока нет никаких вышеуказанных проблем. Работает все стабильно!
Благодарю всех за участие и советы!

Есть первые результаты
Каждые 5 минут у меня вызывается poolmon, и вот что видно


Tag Type Allocs Frees Diff Bytes Per Alloc

SbAp Nonp 164053 0 164053 9186968 56
File Nonp 3687753 3666283 21470 3308496 154
Even Nonp 4470079 4453101 16978 824016 48
KLsi Paged 82476 66512 15964 638560 40
KLsh Nonp 2976972 2961195 15777 1009728 64
Vad Nonp 1122189 1107513 14676 704448 48
KLbO Paged 222408 208828 13580 380240 28
CMVa Paged 1747446 1736036 11410 830336 72
Ntfc Paged 72768 62212 10556 760032 72
Sema Nonp 89134 79790 9344 524752 56
IoNm Paged 4367103 4357989 9114 1209184 132
VadS Nonp 6508283 6499502 8781 280992 32
FMfn Paged 2258231 2249718 8513 2515584 295
NtFC Paged 506291 498323 7968 646168 81
AtmA Paged 27810 20198 7612 531224 69
Ntfr Nonp 42786 35497 7289 467464 64
LSrf Nonp 39397 32148 7249 1797752 248
KLrn Paged 9141609 9134821 6788 27803648 4096
LSlf Paged 53535 47007 6528 783360 120
Key Paged 6519755 6513239 6516 677592 103
CcPc Nonp 26562 20490 6072 582912 96
FMsl Nonp 100326 94254 6072 1262976 208
KLsc Nonp 210903 204849 6054 581184 96
Irp Nonp 1475302 1469254 6048 3831360 633
CMNb Paged 10253580 10248318 5262 323536 61
Vadl Nonp 3613001 3607923 5078 324992 64
WmiR Nonp 16061 11374 4687 299968 64


Список упорядочен по diff-ам
Явно виден жадный потребитель памяти -
SbAp Nonp 164053 0 164053 9186968 56

Кто же это? Барабанная дробь...

C:\WINDOWS>findstr /m /l /s SbAp *.sys
system32\drivers\klif.sys

Драйвер Klif.sys, предназначенный для защиты продукта от несанкционированного доступа и отключения злоумышленниками, вызывает ошибку при вызове одной из функций с неправильными параметрами

т.е отключив данный модуль можно избежать проблем????

откуда эта информация?
при отключении klif.sys перестанет работать 90% функционала продукта.

согласен. А как насчет борьбы с утечкой? ТП молчит второй день, дальше запроса GSI и логов системы так и не пошло

Читаю былые новости о данном драйвере http://www.kaspersky.ru/news?id=207732544
Предполагаю, НЕ утверждаю, что временное отключение одного из модулей продукта, предназначенного для защиты продукта от несанкционированного доступа и отключения злоумышленниками, возможно даст надежду "увидеть свет в конце тоннеля"!!!
Т.Е будет возможность узнать какой же модуль "выводит систему из строя"!!!!

попробуем воспроизвести.
Сервер используется как файловый или терминальный? Пользователи копируют файлы с сервера или запускают, изменяют их не нем?
На клиентах работающих с этим сервером какие версии антивирусов установлены MP3 или MP4 ?

это было в 2007м и это приводило к синему экрану.

с предыдущей версией (MP3) была проблема похожая на описываемую тут и она была связана с технологией "сетевой iSwift", всем пользователям у кого она проявлялась предлогалось ее отключать.
В MP4 нет этой технологии, т.к. MS не стала исправлять некорректную работу функций на которых основывалась данная технология.

Но, возможно, клиенты MP3 с не выключенной данной технологией могут приводить к утечкам.

Оба сценария. Файловый сервер + несколько терминальных пользователей на нем, работающих с офисным пакетом и 1C
Файлы изменяют и на сервере, и по сети
Клиенты - 10 MP4, ~30 MP3

Как отключить "сетевой iSwift"?

это актуально только для MP3.
по ищите на helpdesk я уже не помню точно как это делается.
нужно ключ в реестр прописать какой-то.

Кстати, насчёт KAV for Windows Servers Enterprise Edition 6.0.2.555



Это всё так, однако в некоторых случаях не исключены и проблемы... http://forum.kaspersky.com/index.php?act=f...&pid=975751
Пока что, временно, я их решил установкой WS 6.0.3.837 на "проблемные" серверы.
Ждём очередного CF...

Однако в агенте всё же есть проблемы... утечка дескрипторов: http://forum.kaspersky.com/index.php?showt...p;#entry1127365
пока что пришлось его снести и поставить 6.0.1710 на всех "проблемных" серверах...

Пришли в итоге к тому же выводу. Тестовый парк начал сбоить, появились тормоза с Explorer.exe... в общем, мы таки будем ждать нормального релиза, сидя на 6.387. Месяца "занятий" с проблемами, проблемками и т.п. в МП4 хватило.

Сегодня сбой повторился
К сожалению, на возможности планировщика запускать по расписанию poolmon это сказалось в первую очередь
Сервер протянул около часа до перезагрузки reset-ом
По последнему снятому снапшоту пула - на первом месте был
SbAp Nonp 312374 0 312374 17492944 56
Как писал выше - это klif.sys

Возможно, тэг пула SbAp что-то и скажет разработчикам
Однако возможности ждать их больше нет
27.10 передал информацию в HelpDesk - и только сегодня там появился единственный комментарий - "Подскажите пожалуйста, что можно посоветовать пользователю."

Сегодня откатываемся на Enterprise

Напоследок - если разработчики таки-доберутся до описания проблемы
Есть трассировка работа антивируса за полчаса
Даже по снапшотам пула, снимаемым каждые 5 мин виден прирост откушанной памяти
http://slil.ru/28138803

Что вы на нем делали? эти пол часа?

Все как всегда, 5-6 пользователей в терминале + штук 30 клиентов файлового сервера

исключения для svchost делали?
5-6 пользователей запускают приложения с сервера или только файлы на сервере редактируют.
Как настроено соединение RemoteDesktop:
подключаются ли локальные, сетевые диски принтеры, PnP устройства?

30 файловых клиентов только читают файлы или редактируют, записывают. КАкого рода файлы: 1C, office ...?
насколько активен файловый обмен?

Исключения - те, что приехали со стандартной политикой, svchost-a там нет
Пользователи запускают приложения - офис 2007 и open office , 1с, директум в терминальной сессии
1с - версия для SQL
в rdp-сессию - скорее всего ничего не пробрасывается

а как насчет идентификации по тегу потребления пула SbAp?
и видно ли в трассировке - на что именно расходуется память?

пока еще не откатились
Сейчас в процессах вижу штук 20 avp.exe, причем часть из них запущена от пользователей, у которых терминальная сессия завершена. Это как???

Сейчас, в явно нерабочее время, висит 5 брошенных терминальных сессий
В 4 из них ничего не запущено, в 5-ой вижу open office

Однако пул памяти все равно тратится, вот данные с шагом 5 минут

Tag Type Allocs Frees Diff Bytes Per Alloc

SbAp Nonp 244048 0 244048 13666688 56

SbAp Nonp 244607 0 244607 13697992 56

SbAp Nonp 245110 0 245110 13726160 56

Так что думаю от активности пользователей мало что зависит...

В прошлый раз потребление памяти SbAp доросло до ~17000000 - и планировщик уже отрубился
Сервер проскрипел еще около часа

Прочитал - и не смог удержаться от комментария. А как быть тем, у кого стоит Windows Server 2008? Попробуйте-ка запустить на нем MP3, интересно, сколько он у Вас продержится до синего экрана? У нас максимально неделю протянул из нескольких попыток. При апгрейде с Windows Server 2003 пока не удалите MP3, Вам даже не позволят Windows Server 2008 поставить. Проблема с пожиранием памяти MP4 на сервере Windows 2008 также имеет место, процессов avp.exe более десятка под админом и еще под пользователями терминалов, запросил техподдержку, жду ответа.

Ыыыыы... Нет слов...
На Win2008 можно и даже нужно использовать KAV WSEE!!!


Уважаемый, на терминалы нужно ставить KAV WSEE!!! Или вы не знаете, чем эти антивирусы отличаются?

OffTop
Чёрт! Так и знал, что орехи можно гранатой колоть.. Только не побывал )