Jump to content

ipdf

Members
  • Content Count

    38
  • Joined

  • Last visited

Everything posted by ipdf

  1. Вопрос самоликвидировался, возможно в процессе обновления или патча.
  2. Добрый день! Вот активные политики. 2018_KES11.klp 2018_KSC10_agent.klp 2018_server_administrirovaniya.klp
  3. Доброе утро! Поставил полный дамп. Оставил включенным компьютер. Утром увидел, что была перезагрузка. С помощью GetSystemInfo6.2 сделал отчёт. Вот он: https://yadi.sk/d/nJw_jp_0TSCF7A
  4. Доброе утро! После удаления KES11 перезагрузок замечено не было. В системе запись отладочной информации стоит по умолчанию "автоматический дамп памяти". Предлагаете поставить полный дамп памяти и его посмотреть, если будет присутствовать перезагрузка?
  5. Привет! На Windows 10 (v1803) находящейся в домене установлена новая версия KES11, точнее обновлена с 10 что-там до 11-й через KSCenter. Тут началась свистопляска. Перезагрузка. Система пишет - завершение сеанса было неожиданным. Так как некоторое время до этого ничего не ставилось, а изменения только касались KES. Решил удалить полностью и поставить с нуля. Не помогло. Потом было замечено, что в одно и тоже время (в 21.00 плюс минус пару минут). Заданий никаких запланированных нет. Программа WhoCrashed показала: System Information (local) Computer name: ADMIN Windows version: Windows 10 , 10.0, build: 17134 Windows dir: C:\WINDOWS Hardware: Gigabyte Technology Co., Ltd., B75M-D3V CPU: GenuineIntel Intel(R) Core(TM) i3-3240 CPU @ 3.40GHz Intel586, level: 6 4 logical processors, active mask: 15 RAM: 3962798080 bytes total Crash Dump Analysis Crash dumps are enabled on your computer. Crash dump directories: C:\WINDOWS C:\WINDOWS\Minidump On Wed 05.12.2018 21:00:06 your computer crashed or a problem was reported crash dump file: C:\WINDOWS\Minidump\120518-25875-01.dmp This was probably caused by the following module: klbackupdisk.sys (0xFFFFF804DFAC2FB3) Bugcheck code: 0x50 (0xFFFFBE8AB4BB7070, 0x0, 0xFFFFF804DFAC2FB3, 0x0) Error: PAGE_FAULT_IN_NONPAGED_AREA file path: C:\WINDOWS\system32\drivers\klbackupdisk.sys product: System Interceptors PDK company: AO Kaspersky Lab description: Backup Disk Filter [fre_wnet_x64] Bug check description: This indicates that invalid system memory has been referenced. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: klbackupdisk.sys (Backup Disk Filter [fre_wnet_x64], AO Kaspersky Lab). Google query: klbackupdisk.sys AO Kaspersky Lab PAGE_FAULT_IN_NONPAGED_AREA On Wed 05.12.2018 21:00:06 your computer crashed or a problem was reported crash dump file: C:\WINDOWS\MEMORY.DMP This was probably caused by the following module: klbackupdisk.sys (0xFFFFF804DFAC2FB3) Bugcheck code: 0x50 (0xFFFFBE8AB4BB7070, 0x0, 0xFFFFF804DFAC2FB3, 0x0) Error: PAGE_FAULT_IN_NONPAGED_AREA file path: C:\WINDOWS\system32\drivers\klbackupdisk.sys product: System Interceptors PDK company: AO Kaspersky Lab description: Backup Disk Filter [fre_wnet_x64] Bug check description: This indicates that invalid system memory has been referenced. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: klbackupdisk.sys (Backup Disk Filter [fre_wnet_x64], AO Kaspersky Lab). Google query: klbackupdisk.sys AO Kaspersky Lab PAGE_FAULT_IN_NONPAGED_AREA Conclusion 2 crash dumps have been found and analyzed. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers: klbackupdisk.sys (Backup Disk Filter [fre_wnet_x64], AO Kaspersky Lab) If no updates for these drivers are available, try searching with Google on the names of these drivers in combination with the errors that have been reported for these drivers. Include the brand and model name of your computer as well in the query. This often yields interesting results from discussions on the web by users who have been experiencing similar problems. Read the topic general suggestions for troubleshooting system crashes for more information. Note that it's not always possible to state with certainty whether a reported driver is responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. Что подскажете? Заранее благодарен.
  6. Та же проблема. Сервера и станции обновляются (базы от 12,03,2018), а на сервере, где установлен KSC базы от 03,03,2018.
  7. Добрый день. Установлен ksc10.3.407lite_ru Жму на "Давно не выполнялся поиск обновлений Windows" -> Не установлен плагин управления программой, хотите установить -> да Вопрос: Какой плагин установить? Заранее благодарен, Игорь.
  8. Привет! Если имя компьютера нужно тоже, что и было. Перед вводом в домен попробуй прибить его в Active Directory Users and Computers в списке ->твой домен ->Computers Именно компьютер, а не пользователя. Ну а потом ставь Касперского.
  9. Всем привет! Ну что ж. Так и не удалось мне услышать(прочитать) внятный ответ на один единственный вопрос: "откуда агент подхватывает старый ip-адрес компьютера" из-за чего служба агента не стартует" Ну типа: посмотри тут, там и здесь, а ещё сюда загляни. Жаль, что обсуждение сводилось к одним и тем же повторяющимся советам(тут, опять тут, и снова тут) с намёком на некомпетентность т.н. "топикстартера" Ну да ладно. После многих переустановок (в т.ч. без сети) с разными пакетами, пересмотром и настройкой сети, чисткой реестра, сбросом кеша DNS и всякими бубнами ларчик открылся, как обычно, просто. В файле hosts присутствовала запись localhost 10.4.144.2, которая нужна была для старой программы, давно не существующей. Разумный вопрос - а как работал до этого? Такой же ответ - стоял только антивирус(без агента) и обновлялся с расшаренной папки на этом же компьютере. Всем спасибо. Вопрос можно пометить решённым.
  10. Да нет, я указываю правильный адрес. Не адрес хоста, а адрес компьютера, где установлен сервер KSC.
  11. Доброе утро! Я не знаю, больше как Вам объяснить. Попробую ещё раз. У меня компьютер был с адресом 10.4.144.2(это его локальный адрес - не адрес KSC) Он подключался к KSC по адресу admin (admin.tratata.tata.by) Произошла смена ip (по заданию свыше для однотипности) Компьютеру присвоили адрес 10.4.144.44 Он перестал подключаться к KSC 1-я попытка: переустановка удалённо с сервера KSC - неудача 2-я попытка: пуск проги касперский анинстал!!! Установка пакетом созданным на серваке - неудача 3-я попытка: ремувер(свеже скачанный) + чистка реестра установка - неудача 4-я попытка: ремувер(свеже скачанный) + чистка реестра, качаю пакет (свежий) KSC (полный) извлекаю netagent и ставлю с указанием admin.tratata.tata.by - неудача Везде в логе Location - 10.4.144.2 Обращаю внимание, что это был адрес этого же компьютера, а не адрес KSC!!! Вопрос, собственно, один - откуда он тянет его. Спасибо.
  12. "Печалька" - смешно. "klmover не работает?" - работает "Может после klmover запустится?" - не запускается "Как раз надо. Я вам рекомендовал использовать не NetBIOS имя, а DNS имя. Разница огромна." - как раз не надо так как из вашего поста выше видно, что рекомендовали не использовать ip. Я и имел ввиду, что не использую ip. Хотел и дальше писать по каждому Вашему слову ответ, но решил, что не буду. Если у Вас есть что-нибудь сказать по поводу моего первого поста, а именно вопроса: "Откуда при локальной установке Агента администрирования он подхватывает мой старый IP адрес и из-за этого не запускается, то я буду очень благодарен. Ну а если нет, то не дурите мне голову, установками, удалениями, версиями, ремуверами и т.д. Если грубовато, то извините. Но за ответ спасибо.
  13. Спасибо высказавшимся! Во-первых: вы все не внимательно читали. Даже специалист по техподдержке. У меня не запускается служба агента администрирования!!! Во-вторых: не надо мне про будущее, так как адрес я указываю admin (т.е. имя моего компа с KSC), а не ip адрес. В-третьих: klmover для изменения адреса(имени, если хотите) сервера к которому должен агент подключаться. В-четвёртых: я писАл, что даже при локальной, чистой установке с помощью пакета извлечённого из дистрибутива KSC
  14. Добрый день! Произошла вынужденная переадресация сети. Удалённая установка Касперского не проходит. Удаляется с помощью Вашего ремувера + чистка реестра и перезагрузка сервера (2003) Попытка установить локально только агента. klnagchk - всё ок кроме последней строчки "попытка соединения с Агентом администрирования...Ошибка - Агент администрирования не запущен" Идём в управление ->службы - и действительно не запущен. Запускаем! Через секунду отрубается. Идём в события ->журнал Kaspersky Event Log - Ошибка Открываем: "Не удалось запустить сервис "klnagent" #1255 Error was occurred in transport layer. Error code - '10049'. Location - 10.4.144.2' ЕЩЕ БЫ !!!!! Это же мой старый ip!!! А здесь я уже кричу: "ОТКУДА!!! И с какого...! Что за бред! Это же чистая, локальная установка!" Ну и, собственно говоря, не много успокоясь - что делать? Спасибо.
  15. Дорого времени...! Новый инцидент INC000005939497 был зарегистрирован! (ARNOTE 1770000064)
  16. С серверов обновления Касперского всё ок! Ещё обнаружил ошибку. Н акомпьютере с установленным KSC, при нажатии правой кнопкой на антивирусе и кновки выход, если не успел нажать стрелку влево энтер(ну или мышкой подтверждение выхода) окно подтверждения выхода пропадает и в трее уже антивирь ни на что не реагирует. Выгружать приходится для обновления, так как при включенном KES возникает ошибка обновления, здесь на форуме много раз упоминалась, и она не исправлена.
  17. Доброго дня! Приемлемо, а почему бы нет. Только вот не понимаю, если я качаю стандартный дистрибутив секьюрити центра и ставлю всё по умолчанию, то почему в исталяционных пакетах нет WSEE. Приходится его качать с сайта, распаковывать и создавать пакет. И ещё вопрос. Пока работаю с двумя группами. Есть ли смысл подождать выпуска WSEE10? Когда выйдет? А так же при обновлении не серверов касперского, а со своего удалённого сервера: "Задача обновления завершена. Ошибка проверки подписи файла." Все указанные рекомедации в темах по этой ошибке результата не дают. Спасибо.
  18. C:\Program Files\Kaspersky Lab\NetworkAgent>klmover -address 10.4.144.20 Запуск утилиты klmover... Проверка параметров командной строки...OK Инициализация базовых библиотек...OK Остановка службы 'klnagent'...OK Проверка параметров...OK Чтение параметров...OK Подготовка параметров...OK Запись параметров...OK Запуск службы 'klnagent'...OK Операция успешно завершена. C:\Program Files\Kaspersky Lab\NetworkAgent>klnagchk Запуск утилиты klnagchk... Проверка параметров командной строки...OK Инициализация базовых библиотек...OK Текущий компьютер 'WORKGROUP\SVISL1' Версия Агента администрирования '10.2.434 (d)' Чтение параметров...OK Проверка параметров...OK Параметры Агента администрирования: Адрес Сервера администрирования: '10.4.144.20' Использовать SSL-соединение: 1 Сжимать трафик: 0 Номера SSL-портов Сервера администрирования: '13000' Номера портов Сервера администрирования: '14000' Использовать прокси-сервер: 0 Сертификат Сервера администрирования: есть в наличии Открывать UDP-порт: 0 Номера UDP-портов: '15000' Период синхронизации (мин): 15 Тайм-аут соединения (с): 30 Тайм-аут отправки/приема (с): 180 Идентификатор компьютера: 90e7696a-4bd5-40bb-a5e3-abd370728970 Попытка соединения с Сервером администрирования...OK Попытка соединения с Агентом администрирования...OK Агент администрирования запущен Получение статистики Агента администрирования...OK Статистика Агента администрирования: Всего запросов на синхронизацию: 105 Успешных запросов на синхронизацию: 105 Всего синхронизаций: 2 Успешных синхронизаций: 2 Дата/время последнего запроса на синхронизацию:04.03.2016 11:22:16 GMT ( 04.03.2016 14:22:16) Деинициализация базовых библиотек...OK C:\Program Files\Kaspersky Lab\NetworkAgent>
  19. klmover - проблема осталась. Вышел из положения так: В группе управляемых компьютеров настроил две политики для KES и KSC, а также общие задачи по поиску, инвентаризации, уязвимостям и т.д. Создал две подгруппы. В каждой из подгрупп создал по отдельной задаче обновления. Одна с обновлением через сервер администрирования, а вторая, с проблемным сервером, с обновлением из расшаренной папки на самом серваке, куда ложится копия при обновлении сервера администрирования. P.S. Я то, конечно, вышел из положения, но мне кажется, что это где-то в настройках сетевого экрана самого касперского, так как других программ с возможность блокировать сеть нет. Разбираться пока не стал да и это, скорее, Ваша работа определить, почему при установке "по умолчанию", при наличии разных подсетей, происходит такой гемор. С уважением, Игорь. Если что-то найду позже, то напишу в эту тему. Пока не закрывайте.
  20. ПО, которое может фильтровать межсетевой трафик, кроме самого Касперского - нет. Решил попробовать по другому. Создал расшареную папку уже в подсети проблемных компьютеров - не помогло. Удалил задачу. Создал как и было изначально с обновлением Касперски сек-центр, и о чудо! Два проблемных компа с Win7 обновились! Хотя так задача была настроена с самого начала. Сейчас проблема с одним - Server 2003. Ошибка взаимодействия с KSC Невозможно установить соединение, физическая ошибка. Но сетевых проблем нет, так как на нём работает SQLServer, плюс расшареные почтовые папки и т.д.
  21. KES 10 SP1 MR2 - 10.2.4.674 Сервер администрирования KSC - 10.2.434 Агент KSC - 10.2.434 патчи d
  22. Здравствуйте! Запуск локальной задачи с указанием серверов Лаборатории Касперского не возможен из-за политики безопасности предприятия. Как писал выше, при запуске локальной задачи с источником обновления из сетевой папки (при условии отключенных политик, которые отключаются для того, чтобы увидеть локальные задачи) обновление проходит нормально. Ошибка возникает при запуске задачи в планировщике Касперский секьюрити центра с компьютера, где, собственно, и установлен KSC. Сетевая папка обновления доступна с любого компьютера. Пользователи от имени которых осуществляются подключения как в прямом, так и в обратном направлении, имеют права администратора Подсети разные. Проблем нет с компьютерами, находящимися в домене. Проблема присутствует в другой подсети на 3-х машинах в Workgroup (2-е с Win7 и 1-Windows Server 2003). Ввод в домен их не возможен. На старом оборудовании всё работало. Имеется ввиду, что был получен новый компьютер. Система Wondows 10 x64. Установлен сервер SQLEXPR_x64_RUS2014 (так как на SQL2008 входящий в пакет установки нового ksc10.2.434ru система ругается), а затем установлен KSC.
  23. Добрый день! Ошибка загрузки файлов обновлений на некоторых компьютерах. Доступ к ним есть. Виден в сети. Задачи "поиск уязвимостей", "поиск вирусов" и т.д. выполняются. Разницы нет либо через KSC, либо с указанием расшаренной папки. При отключенных политиках и запуске в ручном режиме с самих компьютеров - обновление проходит нормально, но при запуске созданной задачи из центра KSC - ошибка. Переустановка агента ни чего не даёт. При запуске утилиты klnagchk - всё ок! Если можно, то пожалуйста, сразу напишите максимальное количество ваших предложений(предположений), что можно попробовать сделать, чтобы не переписываться по каждому. Заранее благодарен. Игорь.
×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.