Jump to content
Sign in to follow this  
Demiad

Совместимость KES и WSEE [Bug 1285184][Fixed]

Recommended Posts

Возможна ли одновременная установка KES и WSEE на сервер?

Что три года назад было, что сейчас, картина совпадает, после установки WSEE на сервер где уже есть KES, у KES заваливаются компоненты:

post-454289-1444423902_thumb.png

Т.к. экспериментировал на самом KSC, то ещё и консоль от KSC сдохла, сам сервер жив, проверил подключением внешней консолью. Не работает переход по вкладкам "Задачи"\ "Политики"\ "Компьютеры".

 

Понятно, что это не поддерживаемый сценарий. Но вопрос, почему вы не сделаете механизма защиты от таких ситуаций? Можно не заметить и накатить с KSC на сервак с KES ещё и WSEE.

Share this post


Link to post
Возможна ли одновременная установка KES и WSEE на сервер?

Что три года назад было, что сейчас, картина совпадает, после установки WSEE на сервер где уже есть KES, у KES заваливаются компоненты:

wsks.png

Т.к. экспериментировал на самом KSC, то ещё и консоль от KSC сдохла, сам сервер жив, проверил подключением внешней консолью. Не работает переход по вкладкам "Задачи"\ "Политики"\ "Компьютеры".

 

Понятно, что это не поддерживаемый сценарий. Но вопрос, почему вы не сделаете механизма защиты от таких ситуаций? Можно не заметить и накатить с KSC на сервак с KES ещё и WSEE.

 

Здравствуйте,

совместное использование двух АВ решений не поддерживается.

Спасибо.

Share this post


Link to post
Здравствуйте,

совместное использование двух АВ решений не поддерживается.

Спасибо.

Тогда у обоих корп.антивирусов стоило бы сделать предупреждение установщика с запретом последующей установки при наличие другого АВ. И возвращать соответствующую ошибку на KSC, а не как сейчас "произошла ошибка, смотри журнал мастера установки", смотришь евенты на хоте, там "не удалось записать в реестр <какая-то kl-ветка>".

Share this post


Link to post

Добрый день!

 

Не могли бы Вы предоставить этот лог с ошибкой?

Также уточните какой KES стоит на машине.

 

Спасибо!

Share this post


Link to post
Добрый день!

 

Не могли бы Вы предоставить этот лог с ошибкой?

Также уточните какой KES стоит на машине.

 

Спасибо!

Бета KES'а sp1 mr2.

Соберу на бете KSC интегрированым D.

Завтра кину.

Share this post


Link to post
Добрый день!

 

Не могли бы Вы предоставить этот лог с ошибкой?

<...>

Если под логом с ошибкой Вы имеете в виду лог задачи установки на KSC, то:

Время Статус Описание Время регистрации Имя виртуального Сервера

 

14 октября 2015 г. 20:08:12 Завершена с ошибкой Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Удаленная установка на клиентском компьютере завершена с ошибкой: Во время установки программы произошла ошибка. Подробная информация сохранена в журнале мастера установки. 14 октября 2015 г. 20:08:13

14 октября 2015 г. 20:07:23 Работает (66%) Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Запущена установка. 14 октября 2015 г. 20:07:29

14 октября 2015 г. 20:06:43 Работает (51%) Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Копирование файлов на указанный клиентский компьютер... 14 октября 2015 г. 20:06:44

14 октября 2015 г. 20:06:14 Выполняется (50%) Агент администрирования Kaspersky Security Center (10.2.434): Программа уже установлена на клиентском компьютере. Дальнейшее выполнение задачи удаленной установки не требуется. 14 октября 2015 г. 20:06:14

14 октября 2015 г. 20:06:12 Ожидает выполнения 14 октября 2015 г. 20:06:12

14 октября 2015 г. 20:06:11 Ожидает выполнения 14 октября 2015 г. 20:06:11

Подробно последнее:

Имя события Завершена с ошибкой

Важность: Отказ функционирования

Программа: Сервер администрирования Kaspersky Security Center

Номер версии: 10.2.434

Название задачи: Установка WSEE10_Ru_x64_tr

Компьютер: TZ-SRV

Группа: Управляемые компьютеры

Время: 14 октября 2015 г. 20:08:12

Имя виртуального Сервера:

Описание: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Удаленная установка на клиентском компьютере завершена с ошибкой: Во время установки программы произошла ошибка. Подробная информация сохранена в журнале мастера установки.

 

Про какой "журнал мастера установки" говорится не очень ясно, но надо понимать про "kl-setup-%дата-время%.log"

 

Если глянуть евенты ОС, то:

Установщик Windows выполнил установку продукта. Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta. Версия: 10.0.0.207. Язык: 1049. Изготовитель: АО "Лаборатория Касперского". Установка завершена с состоянием: 1603.

 

Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Установка не выполнена.

 

Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Ошибка 1406. Не удалось записать значение FSSync32 в раздел \SYSTEM\CurrentControlSet\Services\klif\parameters. Системная ошибка . Убедитесь в наличии необходимых прав доступа к разделу или обратитесь в службу поддержки.

 

<...>

Также уточните какой KES стоит на машине.

 

Спасибо!

KES текущая форумная бета 10 SP1 MR2 AES256.

 

Чтоб проще разбираться было, сделал трассировку:

На KSC 10.2.434 патч D (форумная тестовая сборка с интегрированным патчем) WS2012R2 все обновления, выполнил удалённую установку на хост с агентом (тоже D) с ОС 2012R2 и обновления в начале KES 10 SP1 MR2 AES256, затем поверх текущую бету WSEE 10 x64, получил вышеупомянутую ошибку.

В архиве в папке "scr" скриншоты параллельные трассировке. С KSC и хоста gsi с евентами и трассировки всего.

На момент попытки установки WSEE поверх KES самозащита KES включена и внешнее управление службой KES запрещено, поэтому установка дальше попытки записать в реестр не сдвинулась.

ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-10-14.rar

 

И хочу отметить, что в обратную сторону если пытаться накатить KES поверх установленного WSEE, то соответствующая ошибка на KSC возвращается:

post-454289-1444845200_thumb.png

Без уточнения какой конкретно продукт ЛК, но хотя бы так устроило. А то без самозащиты WSEE поставится и нарушит работу компонентов KES (см. первый пост темы).

Share this post


Link to post
Если под логом с ошибкой Вы имеете в виду лог задачи установки на KSC, то:

 

Подробно последнее:

Про какой "журнал мастера установки" говорится не очень ясно, но надо понимать про "kl-setup-%дата-время%.log"

 

Если глянуть евенты ОС, то:

KES текущая форумная бета 10 SP1 MR2 AES256.

 

Чтоб проще разбираться было, сделал трассировку:

На KSC 10.2.434 патч D (форумная тестовая сборка с интегрированным патчем) WS2012R2 все обновления, выполнил удалённую установку на хост с агентом (тоже D) с ОС 2012R2 и обновления в начале KES 10 SP1 MR2 AES256, затем поверх текущую бету WSEE 10 x64, получил вышеупомянутую ошибку.

В архиве в папке "scr" скриншоты параллельные трассировке. С KSC и хоста gsi с евентами и трассировки всего.

На момент попытки установки WSEE поверх KES самозащита KES включена и внешнее управление службой KES запрещено, поэтому установка дальше попытки записать в реестр не сдвинулась.

ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-10-14.rar

 

И хочу отметить, что в обратную сторону если пытаться накатить KES поверх установленного WSEE, то соответствующая ошибка на KSC возвращается:

post-454289-1444845200_thumb.png

Без уточнения какой конкретно продукт ЛК, но хотя бы так устроило. А то без самозащиты WSEE поставится и нарушит работу компонентов KES (см. первый пост темы).

 

Здравствуйте,

 

А что происходит если WSEE установить локально на машину с уже установленным KES? Возникает таже самая ошибка?

 

Спасибо!

 

Share this post


Link to post
Здравствуйте,

 

А что происходит если WSEE установить локально на машину с уже установленным KES? Возникает таже самая ошибка?

 

Спасибо!

При включённой самозащите и запрете управления службой KES будет ошибка как при удалённой установке по application евентам:

post-454289-1444851222_thumb.png

 

После нажатия на "Игнорировать" появится тот же евент, что пишется при удалённой установке:

Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Ошибка 1406. Не удалось записать значение FSSync32 в раздел \SYSTEM\CurrentControlSet\Services\klif\parameters. Системная ошибка . Убедитесь в наличии необходимых прав доступа к разделу или обратитесь в службу поддержки.

Затем не сможет запустить службу WSEE (KAVFS):

post-454289-1444851557_thumb.png

 

Если нажимать по "Отмена", то предложит откатить установку и создастся евент про службу:

Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Ошибка 1920. Не удалось запустить службу "Антивирус Касперского" (KAVFS). Убедитесь в наличии необходимых прав для запуска системных служб.

После отката:

Установщик Windows выполнил установку продукта. Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta. Версия: 10.0.0.207. Язык: 1049. Изготовитель: АО "Лаборатория Касперского". Установка завершена с состоянием: 1603.

Если выполнять установку WSEE поверх KES без самозащиты и с доступом к управлению службой KES, то см. первый пост.

Edited by Demiad

Share this post


Link to post

На KSC всё-таки следы попытки установки WSEE остались, в свойствах хоста он присутствует:

post-454289-1444853532_thumb.png

Создаёт проблему с корректным определением наличия защиты на хосте агентом (Критический: Не включена защита; на самом деле KES работает, это WSEE которого нет не работает).

Трассировка удалённой установки выше есть, по ней поймёте тогда это случилось или нет (если нет, то значит после попытки установки локально из предыдущего сообщения).

GSI с евентами после попытки локальной установки из предыдущего сообщения:

ftp://Demiad1@data8.kaspersky-labs.com/t3...015-10-14-2.rar

Edited by Demiad

Share this post


Link to post
На KSC всё-таки следы попытки установки WSEE остались, в свойствах хоста он присутствует:

post-454289-1444853532_thumb.png

Создаёт проблему с корректным определением наличия защиты на хосте агентом (Критический: Не включена защита; на самом деле KES работает, это WSEE которого нет не работает).

Трассировка удалённой установки выше есть, по ней поймёте тогда это случилось или нет (если нет, то значит после попытки установки локально из предыдущего сообщения).

GSI с евентами после попытки локальной установки из предыдущего сообщения:

ftp://Demiad1@data8.kaspersky-labs.com/t3...015-10-14-2.rar

 

Здравствуйте,

 

Завел Bug 1285184:[Forum] WSEE can be installed on top of KES with self-protection disabled

 

Спасибо за информацию!

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.