Demiad Posted October 9, 2015 Возможна ли одновременная установка KES и WSEE на сервер? Что три года назад было, что сейчас, картина совпадает, после установки WSEE на сервер где уже есть KES, у KES заваливаются компоненты: Т.к. экспериментировал на самом KSC, то ещё и консоль от KSC сдохла, сам сервер жив, проверил подключением внешней консолью. Не работает переход по вкладкам "Задачи"\ "Политики"\ "Компьютеры". Понятно, что это не поддерживаемый сценарий. Но вопрос, почему вы не сделаете механизма защиты от таких ситуаций? Можно не заметить и накатить с KSC на сервак с KES ещё и WSEE. Share this post Link to post
Dmitry Eremeev Posted October 9, 2015 Возможна ли одновременная установка KES и WSEE на сервер? Что три года назад было, что сейчас, картина совпадает, после установки WSEE на сервер где уже есть KES, у KES заваливаются компоненты: Т.к. экспериментировал на самом KSC, то ещё и консоль от KSC сдохла, сам сервер жив, проверил подключением внешней консолью. Не работает переход по вкладкам "Задачи"\ "Политики"\ "Компьютеры". Понятно, что это не поддерживаемый сценарий. Но вопрос, почему вы не сделаете механизма защиты от таких ситуаций? Можно не заметить и накатить с KSC на сервак с KES ещё и WSEE. Здравствуйте, совместное использование двух АВ решений не поддерживается. Спасибо. Share this post Link to post
Demiad Posted October 10, 2015 Здравствуйте, совместное использование двух АВ решений не поддерживается. Спасибо. Тогда у обоих корп.антивирусов стоило бы сделать предупреждение установщика с запретом последующей установки при наличие другого АВ. И возвращать соответствующую ошибку на KSC, а не как сейчас "произошла ошибка, смотри журнал мастера установки", смотришь евенты на хоте, там "не удалось записать в реестр <какая-то kl-ветка>". Share this post Link to post
BUCKETHEAD Posted October 10, 2015 Добрый день! Не могли бы Вы предоставить этот лог с ошибкой? Также уточните какой KES стоит на машине. Спасибо! Share this post Link to post
Demiad Posted October 10, 2015 Добрый день! Не могли бы Вы предоставить этот лог с ошибкой? Также уточните какой KES стоит на машине. Спасибо! Бета KES'а sp1 mr2. Соберу на бете KSC интегрированым D. Завтра кину. Share this post Link to post
Demiad Posted October 14, 2015 Добрый день! Не могли бы Вы предоставить этот лог с ошибкой? <...> Если под логом с ошибкой Вы имеете в виду лог задачи установки на KSC, то: Время Статус Описание Время регистрации Имя виртуального Сервера 14 октября 2015 г. 20:08:12 Завершена с ошибкой Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Удаленная установка на клиентском компьютере завершена с ошибкой: Во время установки программы произошла ошибка. Подробная информация сохранена в журнале мастера установки. 14 октября 2015 г. 20:08:13 14 октября 2015 г. 20:07:23 Работает (66%) Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Запущена установка. 14 октября 2015 г. 20:07:29 14 октября 2015 г. 20:06:43 Работает (51%) Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Копирование файлов на указанный клиентский компьютер... 14 октября 2015 г. 20:06:44 14 октября 2015 г. 20:06:14 Выполняется (50%) Агент администрирования Kaspersky Security Center (10.2.434): Программа уже установлена на клиентском компьютере. Дальнейшее выполнение задачи удаленной установки не требуется. 14 октября 2015 г. 20:06:14 14 октября 2015 г. 20:06:12 Ожидает выполнения 14 октября 2015 г. 20:06:12 14 октября 2015 г. 20:06:11 Ожидает выполнения 14 октября 2015 г. 20:06:11 Подробно последнее: Имя события Завершена с ошибкой Важность: Отказ функционирования Программа: Сервер администрирования Kaspersky Security Center Номер версии: 10.2.434 Название задачи: Установка WSEE10_Ru_x64_tr Компьютер: TZ-SRV Группа: Управляемые компьютеры Время: 14 октября 2015 г. 20:08:12 Имя виртуального Сервера: Описание: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta (10.0.0.207): Удаленная установка на клиентском компьютере завершена с ошибкой: Во время установки программы произошла ошибка. Подробная информация сохранена в журнале мастера установки. Про какой "журнал мастера установки" говорится не очень ясно, но надо понимать про "kl-setup-%дата-время%.log" Если глянуть евенты ОС, то: Установщик Windows выполнил установку продукта. Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta. Версия: 10.0.0.207. Язык: 1049. Изготовитель: АО "Лаборатория Касперского". Установка завершена с состоянием: 1603. Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Установка не выполнена. Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Ошибка 1406. Не удалось записать значение FSSync32 в раздел \SYSTEM\CurrentControlSet\Services\klif\parameters. Системная ошибка . Убедитесь в наличии необходимых прав доступа к разделу или обратитесь в службу поддержки. <...> Также уточните какой KES стоит на машине. Спасибо! KES текущая форумная бета 10 SP1 MR2 AES256. Чтоб проще разбираться было, сделал трассировку: На KSC 10.2.434 патч D (форумная тестовая сборка с интегрированным патчем) WS2012R2 все обновления, выполнил удалённую установку на хост с агентом (тоже D) с ОС 2012R2 и обновления в начале KES 10 SP1 MR2 AES256, затем поверх текущую бету WSEE 10 x64, получил вышеупомянутую ошибку. В архиве в папке "scr" скриншоты параллельные трассировке. С KSC и хоста gsi с евентами и трассировки всего. На момент попытки установки WSEE поверх KES самозащита KES включена и внешнее управление службой KES запрещено, поэтому установка дальше попытки записать в реестр не сдвинулась. ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-10-14.rar И хочу отметить, что в обратную сторону если пытаться накатить KES поверх установленного WSEE, то соответствующая ошибка на KSC возвращается: Без уточнения какой конкретно продукт ЛК, но хотя бы так устроило. А то без самозащиты WSEE поставится и нарушит работу компонентов KES (см. первый пост темы). Share this post Link to post
qwerty2 Posted October 14, 2015 Если под логом с ошибкой Вы имеете в виду лог задачи установки на KSC, то: Подробно последнее: Про какой "журнал мастера установки" говорится не очень ясно, но надо понимать про "kl-setup-%дата-время%.log" Если глянуть евенты ОС, то: KES текущая форумная бета 10 SP1 MR2 AES256. Чтоб проще разбираться было, сделал трассировку: На KSC 10.2.434 патч D (форумная тестовая сборка с интегрированным патчем) WS2012R2 все обновления, выполнил удалённую установку на хост с агентом (тоже D) с ОС 2012R2 и обновления в начале KES 10 SP1 MR2 AES256, затем поверх текущую бету WSEE 10 x64, получил вышеупомянутую ошибку. В архиве в папке "scr" скриншоты параллельные трассировке. С KSC и хоста gsi с евентами и трассировки всего. На момент попытки установки WSEE поверх KES самозащита KES включена и внешнее управление службой KES запрещено, поэтому установка дальше попытки записать в реестр не сдвинулась. ftp://Demiad1@data8.kaspersky-labs.com/t3..._2015-10-14.rar И хочу отметить, что в обратную сторону если пытаться накатить KES поверх установленного WSEE, то соответствующая ошибка на KSC возвращается: Без уточнения какой конкретно продукт ЛК, но хотя бы так устроило. А то без самозащиты WSEE поставится и нарушит работу компонентов KES (см. первый пост темы). Здравствуйте, А что происходит если WSEE установить локально на машину с уже установленным KES? Возникает таже самая ошибка? Спасибо! Share this post Link to post
Demiad Posted October 14, 2015 (edited) Здравствуйте, А что происходит если WSEE установить локально на машину с уже установленным KES? Возникает таже самая ошибка? Спасибо! При включённой самозащите и запрете управления службой KES будет ошибка как при удалённой установке по application евентам: После нажатия на "Игнорировать" появится тот же евент, что пишется при удалённой установке: Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Ошибка 1406. Не удалось записать значение FSSync32 в раздел \SYSTEM\CurrentControlSet\Services\klif\parameters. Системная ошибка . Убедитесь в наличии необходимых прав доступа к разделу или обратитесь в службу поддержки. Затем не сможет запустить службу WSEE (KAVFS): Если нажимать по "Отмена", то предложит откатить установку и создастся евент про службу: Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta -- Ошибка 1920. Не удалось запустить службу "Антивирус Касперского" (KAVFS). Убедитесь в наличии необходимых прав для запуска системных служб. После отката: Установщик Windows выполнил установку продукта. Продукт: Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta. Версия: 10.0.0.207. Язык: 1049. Изготовитель: АО "Лаборатория Касперского". Установка завершена с состоянием: 1603. Если выполнять установку WSEE поверх KES без самозащиты и с доступом к управлению службой KES, то см. первый пост. Edited October 14, 2015 by Demiad Share this post Link to post
Demiad Posted October 14, 2015 (edited) На KSC всё-таки следы попытки установки WSEE остались, в свойствах хоста он присутствует: Создаёт проблему с корректным определением наличия защиты на хосте агентом (Критический: Не включена защита; на самом деле KES работает, это WSEE которого нет не работает). Трассировка удалённой установки выше есть, по ней поймёте тогда это случилось или нет (если нет, то значит после попытки установки локально из предыдущего сообщения). GSI с евентами после попытки локальной установки из предыдущего сообщения: ftp://Demiad1@data8.kaspersky-labs.com/t3...015-10-14-2.rar Edited October 14, 2015 by Demiad Share this post Link to post
qwerty2 Posted October 17, 2015 На KSC всё-таки следы попытки установки WSEE остались, в свойствах хоста он присутствует: Создаёт проблему с корректным определением наличия защиты на хосте агентом (Критический: Не включена защита; на самом деле KES работает, это WSEE которого нет не работает). Трассировка удалённой установки выше есть, по ней поймёте тогда это случилось или нет (если нет, то значит после попытки установки локально из предыдущего сообщения). GSI с евентами после попытки локальной установки из предыдущего сообщения: ftp://Demiad1@data8.kaspersky-labs.com/t3...015-10-14-2.rar Здравствуйте, Завел Bug 1285184:[Forum] WSEE can be installed on top of KES with self-protection disabled Спасибо за информацию! Share this post Link to post