Jump to content
Demiad

Выход из KES завершает процесс avp.exe за час [Bug 1259255]

Recommended Posts

Именно на доменном ПК воспроизводится проблема, которую я пытался решить на предыдущих версиях KES:

INC000002702357 "KES долго выгружает процесс после выхода"

После выхода из KES (через контекстное меню по значку в трее) процессы avp.exe с задачи не уходят ещё почти час.

В предоставленных трассировках выход был выполнен в 20:38, процессы ушли только около 21:34.

Собраны трассировки, gsi, events и параллельно сделаны скриншоты с описанием выполняемых действий, см. mht-файл.

 

Проблема замечена на Win 8 и 8.1 (UAC есть). На Win 7 (UAC нет) не воспроизводится. На WS2012R2 где стоит KSC выход производится корректно (быстро).

В целом могу сказать, что на версии KES 10.1.0867 на Win 7 подобная проблема тоже наблюдалась.

 

Продолжение было по INC000002702373 и закончилось странным ответом саппорта через 1,5 месяца:

12.05.2014 11:39:03 ; Darya Lapshina

Добрый день!

Уточните, пожалуйста, остановка компонента "Мониторинг системы" до отправки команды выключения Kaspersky Endpoint Security 10 решает проблему?

Благодарим Вас за сотрудничество.

 

 

20.03.2014 11:48:56 ; Alexander Kolesnikov

Reply to customer

Андрей, благодарим Вас за предоставленную информацию.По Вашей проблеме мы завели заявку на исправление программного кода.

Мы Вас уведомим по получении дополнительной информации.

Благодарим Вас за понимание и сотрудничество.

 

В текущей конфигурации у меня установлены все компоненты KES в т.ч. шифрование, но проблема проявляется и при всех выключенных компонентах (точнее я ещё не активировал ключом KES, а два доступных компонента мной выключены). О "Мониторинге системы" говорить не приходится. На не доменном ПК такой проблемы нет.

post-454289-1441806176_thumb.png

 

На релизном MR1 это доставляет дискомфорт после обновления модулей при первой перезагрузке, винда 15 минут завершает работу пока не кильнёт avp.exe и таки обновит нужны файлы KES'а. Я считаю это связано.

 

P.S. Днём на KL CentralSupport запрашивал доступ к data8, дублирую тут, не ответили пока.

Share this post


Link to post

Nikolay Arinchev, ответил в ЛС, что уч.данные не подходят.

 

Собрал трассировку выключения + gsi с евентами, готов предоставить.

Share this post


Link to post
Nikolay Arinchev, ответил в ЛС, что уч.данные не подходят.

 

Собрал трассировку выключения + gsi с евентами, готов предоставить.

 

Здравствуйте,

учётные данные выслал в PM.

Спасибо.

Share this post


Link to post

Проблема старая и воспроизводится на любой из 10-х версий KES на ПК нашего домена, на бета-версии в том числе. Ранее был заведён INC000002702357, был ли он решён со стороны ЛК не очень понятно.

Проявляется в завершении работы KES при выполнении выхода из него через меню в трее в районе 30-60 минут. Иконка исчезает, в процессах avp.exe от системы и пользователя висят ещё всё это время.

Конфигурация: Windows 10 x64 Корпоративная, все обновления, в домене.

Скрины, трассировка и gsi с евентами.

На скринах показано, что все компоненты АВ выключены, он сам ещё не активирован ключом, включаю трассировку на 500, выхожу из КЕСа, жду, дожидаюсь завершения процессов, ребутаюсь. Собираю результат.

ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-09-10.rar

Share this post


Link to post

Здравствуйте,

 

Уточните, пожалуйста, работоспособность KES при этом сохраняется или просто висит процесс, но антивирус уже не работает?

 

Спасибо!

Share this post


Link to post

Nikolay Arinchev, процессы висят, но АВ уже не работает. Подтверждение еикаром:

post-454289-1441957651_thumb.png

Если бы АВ работал, написало бы про нет доступа файла или он бы исчез.

Share this post


Link to post
Nikolay Arinchev, процессы висят, но АВ уже не работает. Подтверждение еикаром:

post-454289-1441957651_thumb.png

Если бы АВ работал, написало бы про нет доступа файла или он бы исчез.

 

Здравствуйте,

 

Завел Bug 1259255:[KES10SP1MR2_FORUM] KES 10 MR2 is shutting down for about an hour

 

Спасибо!

Share this post


Link to post

Здравствуйте,

 

Для анализа проблемы нам потребуется дополнительная информация.

Пожалуйста, включите трассировку, перезапустите KES и выключите KES еще раз.

Убедитесь, что проблема воспроизвелась, включите KES и выключите трассировки.

 

Спасибо!

Share this post


Link to post

Nikolay Arinchev, полагаю вы опечатались во фразе "<...> перезапустите KES и выключите KES еще раз.", потому что после нажатия по "Выход" в контекстном меню на KES в трее, его интерфейс исчезает из трея, и остаются лишь процессы, один от пользователя, другой от СИСТЕМА.

 

Собрал трассировку по сценарию:

Через интерфейс включённого KES включил сбор трассировки, выполнил через контекстное меню на значке в трее выход, через час процессы avp.exe от пользователя и СИСТЕМА пропали, остался только avpsus.exe, включил обратно KES из Пуска, опять выполнил выход, через час опять исчезли avp.exe, а avpsus.exe остался, снова включил KES из Пуска, выключил в нём запись трассировки.

Скрины, гси и евенты.

ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-09-23.rar

Share this post


Link to post
Nikolay Arinchev, полагаю вы опечатались во фразе "<...> перезапустите KES и выключите KES еще раз.", потому что после нажатия по "Выход" в контекстном меню на KES в трее, его интерфейс исчезает из трея, и остаются лишь процессы, один от пользователя, другой от СИСТЕМА.

 

Собрал трассировку по сценарию:

Через интерфейс включённого KES включил сбор трассировки, выполнил через контекстное меню на значке в трее выход, через час процессы avp.exe от пользователя и СИСТЕМА пропали, остался только avpsus.exe, включил обратно KES из Пуска, опять выполнил выход, через час опять исчезли avp.exe, а avpsus.exe остался, снова включил KES из Пуска, выключил в нём запись трассировки.

Скрины, гси и евенты.

ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-09-23.rar

 

Здравствуйте,

данные передал разработчикам.

Спасибо.

Share this post


Link to post

Подтверждаю исправление, проверил. В том числе заодно остановку с KSC, все варианты работают правильно и быстро.

Спасибо, что успели поправить в этом релизе.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.