建议和解决方案 Kaspersky Endpoint Security for Business

论坛的“建议和解决方案”（论坛知识库）部分提供的材料是 Kaspersky 客户支持团队和论坛社区成员工作的成果。它们在此处共享，以便于使用 Kaspersky 产品、部署和配置它们。 请记住，在不清楚其用途的情况下使用文章中的命令或建议可能会导致错误或系统无法操作。请注意，所提供的某些材料不是官方的，因此在某些情况下，技术支持可能会拒绝支持特定的不受支持的配置。 另请确保使用官方文档，可在此链接中找到。

本文关注的应用程序和版本 Kaspersky Endpoint Security 12 for Windows 的所有版本 适用于 Windows 的卡巴斯基网络安全解决方案 11.11（版本 11.11.0.452） 适用于 Windows 的卡巴斯基网络安全解决方案 11.10（版本 11.10.0.399） 适用于 Windows 的 Kaspersky Endpoint Security 11.9（版本 11.9.0.351） 适用于 Windows 的卡巴斯基网络安全解决方案 11.8（版本 11.8.0.384） 为了加快 Kaspersky 技术支持对您的请求的处理，您可以使用下面的流程图或指南自行执行 Kaspersky Endpoint Security for Windows（以下简称“KES”）的诊断。 将托管设备上的 KES 版本与下载页面上的版本进行比较。如果您安装了最新版本，请继续执行步骤 1。如果您有早期版本，请考虑升级到最新版本： 如果您正在使用，请查看有关 11、12 版本、限制以及与 Kaspersky Security Center 兼容性的信息。 如果最新版本的功能和要求与您的环境兼容，请尝试在测试环境中安装应用程序，并查看此版本中是否仍然存在问题。 如果您在初始测试后没有遇到任何问题，请尝试在托管设备上对此版本进行深入测试。 如果测试未发现任何问题…

如果您想跳过特定软件的自动卸载，但不想完全禁用不兼容的软件检查，您可以编辑cleaner.cab。 分步指南 1. 下载完整的KES分发版 2. 启动它并确保所有文件都已解压缩 3. 导航到您解压缩安装程序的目录 4. 查找 cleaner.cab 5. 将其解压缩到单独的目录中 6. 找到您要跳过的 *.ini 并删除它 7. 将所有剩余的文件打包到 cleaner.cab 8. 找到 cleanapi.ini 9. 查找并删除与您在步骤 6 中删除的产品相关的所有行 10. 现在，您可以使用此自定义文件来代替标准文件，将其放置在setup.exe或*.kud\*.kpd附近，然后再为KSC创建包 如果您没有特定的软件，将文件打包回*.cab文件可能会很困难。下面您可以找到两个脚本：一个用于命令提示符，一个用于powershell。 命令提示符 从包含 *.ini 文件的目录运行命令提示符脚本。 @echo off dir /s /b /a-d >files.txt makecab /d "CabinetName1=cleaner.cab" /d "MaxDiskSize=0" /f files.txt del /q /f files.txt, setup.inf, setup.rpt Powershell Powershell script syn…

如果你想使用msiexec（msiexec.exe /x {PRODUCT_CODE}）卸载KES，那么下列产品代码可能是你正在寻找的。 KES 产品代码 产品名称 产品代码 FS6 {1B419CE6-A1AA-4207-8581-A414BE9C7B85} WKS6 {8F023021-A7EB-45D3-9269-D65264C81729} KES8 {D72DD679-A3EC-4FCF-AFAF-12E2552450B6} KES10CF1 x64 {04CF7FBD-E56C-446D-8FC9-DD444BDBEE8E} KES10CF1 x86 {9813DD3F-A28E-4B98-ACDE-12A3AB1C42E4} K…

描述 FDE precheck是一个用于高级全磁盘加密兼容性测试的实用程序。它包含将在未来KES版本中实现的最新驱动程序。FDE precheck还收集用于修复兼容性问题的诊断数据。无法使用笔记本电脑键盘和/或触摸板是最常见的问题之一。使用FDE precheck，您可以了解兼容性问题是否已得到修复，是否将包含在下一版本中，或者是否应该得到解决。 您可以使用以下链接下载最新的FDE预检查实用程序： 对于 KES 11 - https://support.kaspersky.com/14328 系统要求 测试机器上应安装单一操作系统，FDE Precheck 在具有多个操作系统的主机上无法正常工作。 使用管理帐户运行该实用程序。 在继续之前先阅读 解密测试主机并删除卡巴斯基端点安全和AES模块。 在测试机器上备份关键数据。 严格按照以下所述的测试顺序进行。 请勿手动停止该实用程序的执行。 系统会自动重新启动多次，这是预期的行为。 插入笔记本电脑电源。不要只在电池供电的模式下运行测试。 不遵守上述步骤可能会导致不可预知的后果。 测试顺序 1. 确保机器 已解密 未安装 KES 或 AES 模块 未运行任何 KL 驱动程序 没有关键数据 插上电源 2. 重新启动。…

1. 下载KES发行版 2. 解压到文件夹 3. 将补丁.msp文件（例如pf1794.msp）复制到同一文件夹 4. 在KSC中使用此文件夹中的文件创建安装包 5. 安装

问题： kesl-control --app-info 输出以下错误： File Threat Protection: Unavailable due to file interceptor driver error 最常见的根本原因是 Fanotify 被禁用（或 KESL 无法访问它），并且内核模块编译也失败。 在安装了 KESL 的受影响机器上，可以使用以下特殊实用程序： sudo /opt/kaspersky/kesl/bin/fanotify-checker && echo fanotify: supported || echo fanotify: unsupported 如果操作系统不支持 Fanotify 技术，则需要安装一些额外的软件包并为 KESL 构建一个内核模块。 所需软件包的一部分可以在产品文档的硬件和软件要求部分找到，例如 KESL 11.3；此外，必须安装新的软件包 kernel-headers-XXX 和 kernel-devel-XXX，其中 XXX 是操作系统内核版本。 使用以下方案安装这些软件包并为 KESL 构建一个内核模块： 对于基于 RHEL 的操作系统： yum install kernel-headers-uname -r kernel-devel-uname -r 对于基于 Debian 的操作系统： apt install linux-h…