All Activity

Related information that may be useful: First, I used Kaspersky for a long time before and never encountered this problem. Recently, the only software I changed on my computer is installing comfyui, which is an application that builds and use a local server（Connection port is 127.0.0.1:8000） for AI drawing. Before the application was installed, there was no bsod issue. Second, only one of the crashes left a minidump file. The results of windbg analysis are as follows: ************* Preparing the environment for Debugger Extensions Gallery repositories ************** ExtensionRepository : Implicit UseExperimentalFeatureForNugetShare : true AllowNugetExeUpdate : true NonInteractiveNuget : true AllowNugetMSCredentialProviderInstall : true AllowParallelInitializationOfLocalRepositories : true EnableRedirectToV8JsProvider : false -- Configuring repositories ----> Repository : LocalInstalled, Enabled: true ----> Repository : UserExtensions, Enabled: true >>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.031 seconds ************* Waiting for Debugger Extensions Gallery to Initialize ************** >>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.094 seconds ----> Repository : UserExtensions, Enabled: true, Packages count: 0 ----> Repository : LocalInstalled, Enabled: true, Packages count: 29 Microsoft (R) Windows Debugger Version 10.0.26100.4188 AMD64 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File [D:\01.抽屉\070825-6531-01.dmp] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: srv* Executable search path is: Windows 10 Kernel Version 26100 MP (16 procs) Free x64 Product: WinNt, suite: TerminalServer SingleUserTS Kernel base = 0xfffff803`a1200000 PsLoadedModuleList = 0xfffff803`a20f4b80 Debug session time: Tue Jul 8 04:10:08.667 2025 (UTC + 8:00) System Uptime: 1 days 11:29:46.340 Loading Kernel Symbols ............................................................... ................................................................ ................................................................ ....................................................... Loading User Symbols PEB is paged out (Peb.Ldr = 00000000`04f93018). Type ".hh dbgerr001" for details Loading unloaded module list ..................................... For analysis of this file, run !analyze -v 12: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If kernel debugger is available get stack backtrace. Arguments: Arg1: ffffdc013eb9d970, memory referenced Arg2: 0000000000000002, IRQL Arg3: 0000000000000000, value 0 = read operation, 1 = write operation Arg4: fffff80334abafbc, address which referenced memory Debugging Details: ------------------ *** WARNING: Unable to verify timestamp for klwtp.sys KEY_VALUES_STRING: 1 Key : Analysis.CPU.mSec Value: 1593 Key : Analysis.Elapsed.mSec Value: 3166 Key : Analysis.IO.Other.Mb Value: 0 Key : Analysis.IO.Read.Mb Value: 10 Key : Analysis.IO.Write.Mb Value: 0 Key : Analysis.Init.CPU.mSec Value: 3374 Key : Analysis.Init.Elapsed.mSec Value: 23051 Key : Analysis.Memory.CommitPeak.Mb Value: 119 Key : Bugcheck.Code.LegacyAPI Value: 0xd1 Key : Dump.Attributes.AsUlong Value: 21808 Key : Dump.Attributes.DiagDataWrittenToHeader Value: 1 Key : Dump.Attributes.ErrorCode Value: 0 Key : Dump.Attributes.KernelGeneratedTriageDump Value: 1 Key : Dump.Attributes.LastLine Value: Dump completed successfully. Key : Dump.Attributes.ProgressPercentage Value: 0 Key : Failure.Bucket Value: AV_fwpkclnt!FwpsFreeCloneNetBufferList0 Key : Failure.Hash Value: {c8d1af04-4ef8-f0ad-e7e1-bec4e1c2d131} Key : Hypervisor.Enlightenments.ValueHex Value: 7417df84 Key : Hypervisor.Flags.AnyHypervisorPresent Value: 1 Key : Hypervisor.Flags.ApicEnlightened Value: 0 Key : Hypervisor.Flags.ApicVirtualizationAvailable Value: 1 Key : Hypervisor.Flags.AsyncMemoryHint Value: 0 Key : Hypervisor.Flags.CoreSchedulerRequested Value: 0 Key : Hypervisor.Flags.CpuManager Value: 1 Key : Hypervisor.Flags.DeprecateAutoEoi Value: 1 Key : Hypervisor.Flags.DynamicCpuDisabled Value: 1 Key : Hypervisor.Flags.Epf Value: 0 Key : Hypervisor.Flags.ExtendedProcessorMasks Value: 1 Key : Hypervisor.Flags.HardwareMbecAvailable Value: 1 Key : Hypervisor.Flags.MaxBankNumber Value: 0 Key : Hypervisor.Flags.MemoryZeroingControl Value: 0 Key : Hypervisor.Flags.NoExtendedRangeFlush Value: 0 Key : Hypervisor.Flags.NoNonArchCoreSharing Value: 1 Key : Hypervisor.Flags.Phase0InitDone Value: 1 Key : Hypervisor.Flags.PowerSchedulerQos Value: 0 Key : Hypervisor.Flags.RootScheduler Value: 0 Key : Hypervisor.Flags.SynicAvailable Value: 1 Key : Hypervisor.Flags.UseQpcBias Value: 0 Key : Hypervisor.Flags.Value Value: 55185662 Key : Hypervisor.Flags.ValueHex Value: 34a10fe Key : Hypervisor.Flags.VpAssistPage Value: 1 Key : Hypervisor.Flags.VsmAvailable Value: 1 Key : Hypervisor.RootFlags.AccessStats Value: 1 Key : Hypervisor.RootFlags.CrashdumpEnlightened Value: 1 Key : Hypervisor.RootFlags.CreateVirtualProcessor Value: 1 Key : Hypervisor.RootFlags.DisableHyperthreading Value: 0 Key : Hypervisor.RootFlags.HostTimelineSync Value: 1 Key : Hypervisor.RootFlags.HypervisorDebuggingEnabled Value: 0 Key : Hypervisor.RootFlags.IsHyperV Value: 1 Key : Hypervisor.RootFlags.LivedumpEnlightened Value: 1 Key : Hypervisor.RootFlags.MapDeviceInterrupt Value: 1 Key : Hypervisor.RootFlags.MceEnlightened Value: 1 Key : Hypervisor.RootFlags.Nested Value: 0 Key : Hypervisor.RootFlags.StartLogicalProcessor Value: 1 Key : Hypervisor.RootFlags.Value Value: 1015 Key : Hypervisor.RootFlags.ValueHex Value: 3f7 BUGCHECK_CODE: d1 BUGCHECK_P1: ffffdc013eb9d970 BUGCHECK_P2: 2 BUGCHECK_P3: 0 BUGCHECK_P4: fffff80334abafbc FILE_IN_CAB: 070825-6531-01.dmp TAG_NOT_DEFINED_202b: *** Unknown TAG in analysis list 202b DUMP_FILE_ATTRIBUTES: 0x21808 Kernel Generated Triage Dump READ_ADDRESS: fffff803a21c44c0: Unable to get MiVisibleState Unable to get NonPagedPoolStart Unable to get NonPagedPoolEnd Unable to get PagedPoolStart Unable to get PagedPoolEnd unable to get nt!MmSpecialPagesInUse ffffdc013eb9d970 BLACKBOXBSD: 1 (!blackboxbsd) BLACKBOXNTFS: 1 (!blackboxntfs) BLACKBOXPNP: 1 (!blackboxpnp) BLACKBOXWINLOGON: 1 CUSTOMER_CRASH_COUNT: 1 PROCESS_NAME: avp.exe TRAP_FRAME: ffffca0c91a4eaf0 -- (.trap 0xffffca0c91a4eaf0) NOTE: The trap frame does not contain all registers. Some register values may be zeroed or incorrect. rax=0000000000000002 rbx=0000000000000000 rcx=ffffdc013eb9d970 rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000 rip=fffff80334abafbc rsp=ffffca0c91a4ec80 rbp=ffffca0c91a4ed00 r8=fffff80334bc5198 r9=000000006e707746 r10=fffff80334abaf10 r11=ffffdc0fefd8a9e0 r12=0000000000000000 r13=0000000000000000 r14=0000000000000000 r15=0000000000000000 iopl=0 nv up ei ng nz na pe nc ndis!NdisFreeCloneNetBufferList+0xac: fffff803`34abafbc 0fb611 movzx edx,byte ptr [rcx] ds:ffffdc01`3eb9d970=?? Resetting default scope STACK_TEXT: ffffca0c`91a4e9a8 fffff803`a18b8be9 : 00000000`0000000a ffffdc01`3eb9d970 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx ffffca0c`91a4e9b0 fffff803`a18b3ea8 : 00000000`00000000 00000000`00000000 fffff803`34b9f570 00000000`00000000 : nt!KiBugCheckDispatch+0x69 ffffca0c`91a4eaf0 fffff803`34abafbc : 00000000`00000000 ffffdc0f`d32fcbb0 ffffdc0f`f60c2b40 ffffaf7f`d7e3801a : nt!KiPageFault+0x468 ffffca0c`91a4ec80 fffff803`34d763a7 : ffffdc0f`f60c29c0 ffffdc0f`00000000 ffffdc0f`f60c29c0 ffffca0c`91a4ef50 : ndis!NdisFreeCloneNetBufferList+0xac ffffca0c`91a4ed80 fffff803`3621a7fc : badbadfa`badbadfa ffffdc0f`d423a260 00000000`00000000 00000000`00000000 : fwpkclnt!FwpsFreeCloneNetBufferList0+0x2a7 ffffca0c`91a4ee00 badbadfa`badbadfa : ffffdc0f`d423a260 00000000`00000000 00000000`00000000 ffffdc0f`e13f1c40 : klwtp+0x1a7fc ffffca0c`91a4ee08 ffffdc0f`d423a260 : 00000000`00000000 00000000`00000000 ffffdc0f`e13f1c40 fffff803`34d79175 : 0xbadbadfa`badbadfa ffffca0c`91a4ee10 00000000`00000000 : 00000000`00000000 ffffdc0f`e13f1c40 fffff803`34d79175 ffffdc0f`f60c29c0 : 0xffffdc0f`d423a260 SYMBOL_NAME: fwpkclnt!FwpsFreeCloneNetBufferList0+2a7 MODULE_NAME: fwpkclnt IMAGE_NAME: fwpkclnt.sys IMAGE_VERSION: 10.0.26100.4484 STACK_COMMAND: .cxr; .ecxr ; kb BUCKET_ID_FUNC_OFFSET: 2a7 FAILURE_BUCKET_ID: AV_fwpkclnt!FwpsFreeCloneNetBufferList0 OSPLATFORM_TYPE: x64 OSNAME: Windows 10 FAILURE_ID_HASH: {c8d1af04-4ef8-f0ad-e7e1-bec4e1c2d131} Followup: MachineOwner ---------

Получилось ввести в работу скрипт? поделитесь как ?

Друзья, вы рассматриваете приложение с новой инфрой в сравнении с приложением со старой инфрой. Новые клиенты это не делают. Они читают описание на сайте и делают выбор свой. Если их устраивает то, что указано на главное странице, то покупают. Там нигде не заявляется о условно 100 серверах. Следовательно и ожиданий такиз нет. Они берут ровно то, что указано на сайте. Ну и опять же - справка она не для РФ только на русском языке. Уже писалось. Триал доступен из триала. Более того - купил, не понравилось. вернул деньги, если есть гарантия возврата. Ну и просто для раздумий - продукт с новой инфрой продается с 2 числа. Сегодня 11. Жалоб тут на форуме всего пара. Остальное обсуждение идет от тех, кто пользуется (если пользуется) продуктом на прежней инфре. Следовательно не все так "ужасно"?

@ymc hello There are different reasons for this issue. The main steps to solve it are listed in the article on the article: https://support.kaspersky.com/12776

Добрый день! После смены сетевого оборудования в другом офисе (между офисами построен канал), отвалились несколько машин. C сертификатом всё хорошо, другие машины цепляются к серверу без проблем. Через tnc 13000 порт пробивается без проблем - TcpTestSucceeded: True. Пробовал klmover.exe -address ksc - не помогает. Куда ещё смотреть? Между межсетевыми экранами офисов ограничений по портам нет.

Это да, отдел продаж (маркетинга), как обычно прикрывается всеми другими разделами 😞 Его еще нужно найти, на главной странице, где продается продукт такой кнопки то нет. Если бы было попробуй и купи, тогда многие вопросы бы отпали сами собой, но тогда продажи сильно просядут. Там как обычно: все слишком кратко и запутано. и снова возникает вопрос: почему это все указывается в справке где-то далеко, а не на главной странице, где продается продукт. Это осталось в прошлом, теперь уже все иначе, только AI и игры:

Hi everyone, I have remotely installed KES and the Network Agent on the target host through a task, but it does not seem to be managed by the management server. Alert information is not being transmitted, the control panel shows that the Network Agent is not installed, the real-time protection status is unknown, and KES configurations can even be managed locally on the target host. How can I integrate the target host under the management server's control?

Никому в здравом уме не придет в голову даже подумать, что из списка может быть доступна только одна локация. В справке вообще речь идет постоянно о "выборе локации", "как выбрать подходящий виртуальный сервер", "смене локации сервера"... То есть все во множественном числе. Нету никакой информации, что локация только одна - и все тут. Только после активации и использования клиент сможет понять, что тут за ситуация и решить, надо это ему или нет. Да и то, может он не будет какое-то время пытаться менять сервер, а через месяцок зайдет в настройки - а там пустота. А срок возврата уже вышел. Хоть был бы десяток серверов для начала - люди вошли б в ситуацию, все вроде в курсе происходящего. Вообще, все это в некотором роде напоминает переход пользователей на Ultra AV в США. Ну а чем вы недовольны? Это же тоже антивирус, вирусы ловит - в чем проблема-то? А здесь: это же KSeC, соединение шифрует - что вам еще надо-то?

Installed these updates without issues with active K.Plus 21.21(a) on two systems. To minimise such errors it's better to apply a restore point from the WinRE (with access to WinRE from settings). In general, the system restore feature is quite "crooked": you never know what will restore and how.🙂

我之前已按照这篇文章检查过几次，但还是不行，所以才发帖求助。

Bienvenido a la Comunidad de Kaspersky. Probablemente, tendrás que desinstalar y volver a instalar.

Это на самом деле вопрос терминологии 🙂 Главное что программа одна, но функционал зависит от лицензии. А уж что там еще может отличаться кроме списка серверов и протоколов это второй вопрос.

Функциональность разная. Ибо есть не только список серверов в приложении.

Опять неверно: функциональность у них не может быть разная, ибо она одна в принципе и любого ВПН: подключиться к выбранному серверу, и шифровать трафик. Все! Список из одного сервера - это не другая функциональность, это говоря терминами автопрома - бедная (базовая) комплектация. Но подключившись к этому серверу - работать оно должно одинаково (с поправкой понятно на пинг, ибо Россия большая, и от Красноярска до Голландии - не очень близко).

Марат, выше писалось, что приложение одно, но оно может иметь разную функциональность в зависимости от лицензии. Об этом и в справке информация есть. Покупая продукт на сайте клиент знакомится с заявленной функциональностью и решает для себя - нужно оно ему или нет. Есть триал чтобы попробовать. Итого для НОВЫХ клиентов (новые покупки) идет продукт на новой инфраструктуре с заявленными характеристиками на сайте.

вот, теперь мы с тобой договорились - это самая обычная "старая" программа, которая просто-напросто использует другой список (из целой одной позиции) серверов. Кому она нужна в таком виде (ну например подключиться к северу Казахстана, который пускает только из Казахстана) и заплатить коммуналку, покуда проводишь отпуск в Крыму, либо наоборот - подключиться к северу РФ, находясь в Белоруссии для этой же цели) - ну то дело десятое, и совсем не мои проблемы: я лично с 13 года никуда не езжу, ибо самолетов боюсь (да и нет их уже четвертый год в Крыму), мост как показала статистика дело ненадежное, а паромы - еще хуже. И онлайн-кинотеатры - это не только Ютуб. Но на ум почему-то Ютуб приходит чаще, чем РуТуб. И да, это очень хорошо, что убрали тот дурацкий текст, ибо да- он вводил в заблуждение.

Марат, хорошо, скажу так - у приложения, которое использует прежнюю инфраструктуру. Ну и про торренты - они не заканчиваются на рутрекере. Итого - вся информация доступна при покупке продукта на сайте.

Hello, 请根据这篇文章检查自己的操作系统设置：https://support.kaspersky.com/common/safemoney/13713

经过确认，这是一个误报，相关问题将会被修复。

Recientemente instale el trial de Kaspersky Standard de 30 y la pregunta que tengo es después de esos 30 días para regresar a Kaspersky Free debo de desinstalar el producto o después de esos 30 días el solo se cambia al Free automáticamente sin muchas vueltas Gracias de antemano

Hello @lak, Welcome! (Your) English is fine, no apology necessary, do not worry! First, please allow us to clarify some of the information, so the answers provided can be accurate: A. (You've) purchased a Kaspersky Premium *Internet* subscription, however Kaspersky does not sell Kaspersky Premium *Internet*, the Kaspersky Premium product is called Kaspersky Premium Total Security - please share the site OR link/URL of the purchase site so we can check the details of the subscription? B. Is the company (you've) purchased the subscription from sharing the *same* subscription with *other* subscribers - those *other subscribers may be *unknown* to you? C. 4 out of 20 device registered -> indicates the subscription *owner* has purchased a 20 device subscription - allocating 1 device for their subscription & has shared 3 devices with (you). D. The *shared* Kaspersky Premium subscription has a license code that's held in the MyKaspersky account of the primary subscriber. When the primary subscriber (owner of the subscription) *shares* the subscription they do so by *inviting* other users via the recipients email address - for example: IF we were to share our subscription with you, we would go to our MyKaspersky account, go to Subscriptions tab, go to Share protection & enter (your) email address and (your) name & send the invitation: the name will be used in an invitation that will be sent by email. Please read: Shared protection, open *Reveal hidden contents* to see all of the library To answer (your) questions: Yes, the owner of the subscription can perform *some* remote management of computer protection via their account on MyKaspersky, for example, the subscription owner can view information about the security status of the devices, remotely start a scan on the devices, renew the subscription. Summarized information about the security of devices with shared protection is displayed in the Overview section. The subscription owner does not have access to bank cards or other private data of users, with whom they have shared subscription. The subscription owner may receive notifications if a child used one of the devices with the shared subscription, so they can try the Kaspersky Safe Kids solution for protecting children. IF the subscription owner told (you) in an email that (you) can add two more devices & the *4 out of 20 device registered* indicates the number of devices allocated - then it appears as tho the information is correct - try to add the two more devices, IF it doesn't work go back to the subscription owner. Thank you🙏 Flood🐳+🐋

处理器 12th Gen Intel(R) Core(TM) i7-12700H (2.30 GHz) 机带 RAM 32.0 GB (31.7 GB 可用) 版本 Windows 11 专业版 版本号 24H2 操作系统版本 26100.4652

Hello I bought subscription of Kaspersky Premium Internet Security from a third party for 3 devices and for two years they have provided me access to their company subscription i presume using my email. i downloaded the app and in settings I seen the phrase "Protect up to 20 device with your subscription" under the phrase are 4 out of 20 device registered. I asked them to provide the subscription via a serial number but they said it is better to send an invitation via email because this the subscription is preserved and can continue in case i formatted the Device. so my questions are: Can the owner of my subscription access any information other than Device name? also can they tamper with my device in any way? also can i really add two more device using my email as they said?, or im going to need to go back to them and ask them to add two more devices using their invitation method? Thank you for your time and efforts and apology for the lack of fluent English.

Hi @Bav, It is desirable to have the very latest database updates all the time, but not absolutely necessary. Kaspersky has extensive capabilities to detect malware as soon as it is launched. This works for a certain time even without up-to-date databases. The latest signatures would be an advantage for a scan, but undetected malware is harmless as long as it is not launched. Then the program control and other detection techniques intervene again. If the scan you start thinks the databases are too old, it will offer to update them first. But they are never really out of date. As soon as your computer is online, your Kaspersky can receive urgent information via the KSN and is therefore informed about the very latest known malware. If you still prefer a quick way for updates, you can create a batch file on the desktop, for example. For the MR21 the command is "C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21\avp.com" update Then it's just a double-click...

I found this topic whilst searching for a way to make the update window smaller. It seems it can not be done below 1 hour. I just wanted to know the automatic default, so it's indeed every 2 hours? OK so 1 hour is faster than that, I set to 8am every hour and 2 minutes after app start as I don't see the point of the delay with that which defaulted to 15 minutes. Honestly, I would prefer setting the update schedule to every 15 minutes and I think Kaspersky should allow the paranoid user like myself to set it that frequently, as what can it harm? it's not as if it causes any network slowdown or PC performance issues. Nevertheless, I do run an update myself before every manual scan, so that brings another thing. When we right click the K icon in taskbar, I think a very easy option to add and a very useful one would be to have an update shortcut. So we can just right click icon and update. No? Any reason why this would be a bad idea? The way it is now I have to open the interface and navigate to the security tab and click update. It's not the end of the world, just could be really easy with a shortcut in the right click menu. There are so many other things you can do there, like exit, pause protection etc, I think an update option would be great. Edit: Typos