Jump to content
FeliXAK

Периодическое зависание программ [В процессе] [2136924]

Recommended Posts

Доброго времени суток!

Замечена такая проблема, что у некоторых пользователей с разной периодичностью зависают программы при открытии примерно на 5-10 минут. Если зависла 1 программа, то и все последующие открываемые программы тоже будут зависать, пока не отвиснет 1 программа. После отвисания может все дальше нормально работать, а может и вовсе не запуститься программа, пока не перезагрузишь комп. Программа может зависнуть совсем любая, даже диспетчер задач или панель управления. Периодичности зависания тоже нет - может работать несколько суток без проблем, а может зависать по несколько раз подряд. Проблема возникает не на всех машинах, хотя конфигурации одинаковы. В журнале событий нет никаких записей об ошибках.

Замечено, что если Каспер выключить полностью, то данных проблем не возникает. Путем долгих проб и поэтапных отключений всех компонентов клиента, пришли к выводу, что данные проблемы возникают из-за "Контроля активности программ" - если данный компонент выключить, то зависаний программ не наблюдается. Более того, если выключать "эврестический анализ" и все другие "галочки", включать их в разном порядке и мешать, но сам Контроль активности программ при этом будет включен, то проблема так же будет проявляться.

В чем может быть загвоздка и как исправить ситуацию?

 

KSC 10.2.434

Agent's 10.2.434

KES 10.2.4.674

Win7 x64 or x86 на всех пользователях

Share this post


Link to post
Доброго времени суток!

Замечена такая проблема, что у некоторых пользователей с разной периодичностью зависают программы при открытии примерно на 5-10 минут. Если зависла 1 программа, то и все последующие открываемые программы тоже будут зависать, пока не отвиснет 1 программа. После отвисания может все дальше нормально работать, а может и вовсе не запуститься программа, пока не перезагрузишь комп. Программа может зависнуть совсем любая, даже диспетчер задач или панель управления. Периодичности зависания тоже нет - может работать несколько суток без проблем, а может зависать по несколько раз подряд. Проблема возникает не на всех машинах, хотя конфигурации одинаковы. В журнале событий нет никаких записей об ошибках.

Замечено, что если Каспер выключить полностью, то данных проблем не возникает. Путем долгих проб и поэтапных отключений всех компонентов клиента, пришли к выводу, что данные проблемы возникают из-за "Контроля активности программ" - если данный компонент выключить, то зависаний программ не наблюдается. Более того, если выключать "эврестический анализ" и все другие "галочки", включать их в разном порядке и мешать, но сам Контроль активности программ при этом будет включен, то проблема так же будет проявляться.

В чем может быть загвоздка и как исправить ситуацию?

 

KSC 10.2.434

Agent's 10.2.434

KES 10.2.4.674

Win7 x64 or x86 на всех пользователях

 

Здравствуйте,

 

для того, чтобы выявить проблему необходимы трассировки KES.

Но так как проблема плавающая, то собрать трассировки наврядли получится.

Давайте начём хотя бы с анализа полного GSI на самой проблемной машине.

Также укажите с какими программами чаще всего проблемы возникают.

Также сообщите какие у вас задачи работают по расписанию и укажите какое их расписание.

Спасибо.

Share this post


Link to post
Здравствуйте,

 

для того, чтобы выявить проблему необходимы трассировки KES.

Но так как проблема плавающая, то собрать трассировки наврядли получится.

Давайте начём хотя бы с анализа полного GSI на самой проблемной машине.

Также укажите с какими программами чаще всего проблемы возникают.

Также сообщите какие у вас задачи работают по расписанию и укажите какое их расписание.

Спасибо.

 

Проблемы возникают при открытии любых программ и выяснить более проблемные не возможно. Проблема плавающая и возникает не каждый раз при открытии какой-либо программы.

На одной машине был отключен "контроль активности программ", наблюдалось в течении нескольких дней и проблемы все равно возникали, но уже реже. На одной машине были тесты именно с включением\отключением контроля и показывало именно проблему в нем, но спустя время заметно, что не 100% виноват контроль активности.

 

GSI отчет с проблемной машины:

http://dropmefiles.com/VcLPX

 

На данный момент на этой машине по расписанию работают 2 задачи:

1. Инвентаризация каждый понедельник в 11-00.

2. Поиск уязвимостей и обновлений каждые 5 дней в 15-00.

По наблюдениям не было замечено связей между возникновением проблемы и задачами в моменты их срабатывания.

Share this post


Link to post
Проблемы возникают при открытии любых программ и выяснить более проблемные не возможно. Проблема плавающая и возникает не каждый раз при открытии какой-либо программы.

На одной машине был отключен "контроль активности программ", наблюдалось в течении нескольких дней и проблемы все равно возникали, но уже реже. На одной машине были тесты именно с включением\отключением контроля и показывало именно проблему в нем, но спустя время заметно, что не 100% виноват контроль активности.

 

GSI отчет с проблемной машины:

http://dropmefiles.com/VcLPX

 

На данный момент на этой машине по расписанию работают 2 задачи:

1. Инвентаризация каждый понедельник в 11-00.

2. Поиск уязвимостей и обновлений каждые 5 дней в 15-00.

По наблюдениям не было замечено связей между возникновением проблемы и задачами в моменты их срабатывания.

 

Здравствуйте,

 

приложите экспорт этих двух задач или скриншоты этих задач на вкладках "Расписание". (Желательно всё же прислать экспорт всей задачи)

Также укажите время последнего зависания и приложите три журнала событий, которые GSI собирает и экспорт журнал всех компонентов KES за этот период.

Было замечено, что у вас агент версии 10.2.434. Через 1 день эта версия будет иметь ограниченную техподдержку.

У вас 4 ГБ ОЗУ и установлен MSSQL - можно сделать вывод, что система достаточно загруженная сама по себе, учитывая, что по умолчанию MSSQL не ограничен в потреблении ОЗУ.

Спасибо.

 

Share this post


Link to post
Здравствуйте,

 

приложите экспорт этих двух задач или скриншоты этих задач на вкладках "Расписание". (Желательно всё же прислать экспорт всей задачи)

Также укажите время последнего зависания и приложите три журнала событий, которые GSI собирает и экспорт журнал всех компонентов KES за этот период.

Было замечено, что у вас агент версии 10.2.434. Через 1 день эта версия будет иметь ограниченную техподдержку.

У вас 4 ГБ ОЗУ и установлен MSSQL - можно сделать вывод, что система достаточно загруженная сама по себе, учитывая, что по умолчанию MSSQL не ограничен в потреблении ОЗУ.

Спасибо.

 

Здравствуйте,

 

экспорт двух задач приложил.

Последнее зависание было вчера в районе 15-00. Когда делал отчет GSI, то ставил галку собрать отчеты Windows, так что они там должны быть. Какие именно GSI отчеты собирает я не знаю, поэтому прикладываю журналы событий "Приложение", "Безопасность" и "Система".

"экспорт журнал всех компонентов KES за этот период." - как и где это найти? Если вы имели в виду журнал событий Kaspersky Event Log, то тоже сделал:

http://dropmefiles.com/hN1C7

 

Память и MSSQL на данную проблему не влияют, так как такое бывает и на машинах без MSSQL и с объемом памяти в разы больше.

Raspisanie.zip

Share this post


Link to post
Здравствуйте,

 

экспорт двух задач приложил.

Последнее зависание было вчера в районе 15-00. Когда делал отчет GSI, то ставил галку собрать отчеты Windows, так что они там должны быть. Какие именно GSI отчеты собирает я не знаю, поэтому прикладываю журналы событий "Приложение", "Безопасность" и "Система".

"экспорт журнал всех компонентов KES за этот период." - как и где это найти? Если вы имели в виду журнал событий Kaspersky Event Log, то тоже сделал:

http://dropmefiles.com/hN1C7

 

Память и MSSQL на данную проблему не влияют, так как такое бывает и на машинах без MSSQL и с объемом памяти в разы больше.

Здравствуйте!

 

Судя по всей предоставленной вами информации варианты решения без сбора трассировки уже все проверены.

Попробуйте обновиться до версии 10.2.5.3201 и проверить воспроизведется ли проблема.

 

Спасибо!

Share this post


Link to post
Здравствуйте!

 

Судя по всей предоставленной вами информации варианты решения без сбора трассировки уже все проверены.

Попробуйте обновиться до версии 10.2.5.3201 и проверить воспроизведется ли проблема.

 

Спасибо!

 

Обновиться до данной версии пока что не можем, так как для корректной работы придется обновлять и сервер, а тогда уже и все клиенты, которых порядка 2500+.

 

Сбор трассировок нужен после момента проявления проблемы? или можно собрать сейчас, хотя проблема пока что последний раз была вчера?

Share this post


Link to post
Обновиться до данной версии пока что не можем, так как для корректной работы придется обновлять и сервер, а тогда уже и все клиенты, которых порядка 2500+.

 

Сбор трассировок нужен после момента проявления проблемы? или можно собрать сейчас, хотя проблема пока что последний раз была вчера?

Необходимо обновить только один проблемный компьютер в рамках теста, чтобы понимать была ли исправлена ошибка в новых версиях. Сервер обновлять не нужно, тк набор политик от mr2 совместим с mr3.

 

Спасибо!

Share this post


Link to post

Хорошо, обновим одну машину до mr3 и понаблюдаем. Позже тогда отпишусь о результатах.

Share this post


Link to post
Хорошо, обновим одну машину до mr3 и понаблюдаем. Позже тогда отпишусь о результатах.

Спасибо, ждем.

Share this post


Link to post

В общем ситуация такая - обновил одну машину до 10.2.5.3201, политики остались те же самые MR2 и ничего не менялось. Третий день полет нормальный, никаких зависаний нет. Более того, пользователь говорит, что некоторые программы стали открываться более быстро и стабильно.

Может есть какой-то патч или еще что-то для MR2, чтобы избавиться от данной проблемы? Чтобы не обновлять все машины до MR3.

Share this post


Link to post
В общем ситуация такая - обновил одну машину до 10.2.5.3201, политики остались те же самые MR2 и ничего не менялось. Третий день полет нормальный, никаких зависаний нет. Более того, пользователь говорит, что некоторые программы стали открываться более быстро и стабильно.

Может есть какой-то патч или еще что-то для MR2, чтобы избавиться от данной проблемы? Чтобы не обновлять все машины до MR3.

 

Здравствуйте.

 

Пожалуйста, уточните, почему обновление продукта до актуальной версии не является приемлемым решением.

Обратите внимание, что процедура распространения отдельного приватного патча на управляемые машины аналогична распространению обновления MR3. Помимо этого, версии MR2 и MR3 используют одни и те же задачи, политики и имеют одинаковую совместимость с KSC.

 

Спасибо.

Share this post


Link to post
Здравствуйте.

 

Пожалуйста, уточните, почему обновление продукта до актуальной версии не является приемлемым решением.

Обратите внимание, что процедура распространения отдельного приватного патча на управляемые машины аналогична распространению обновления MR3. Помимо этого, версии MR2 и MR3 используют одни и те же задачи, политики и имеют одинаковую совместимость с KSC.

 

Спасибо.

 

После обновления продукта необходима перезагрузка, что на большом количестве машин будет очень затруднительно сделать, да и на процессе работы это скажется. А дополнительное распространение патча должно пройти более незаметно и бестревожно для пользователей.

Share this post


Link to post
После обновления продукта необходима перезагрузка, что на большом количестве машин будет очень затруднительно сделать, да и на процессе работы это скажется. А дополнительное распространение патча должно пройти более незаметно и бестревожно для пользователей.

 

Здравствуйте,

 

MR3 можно устанавливать как патч - http://support.kaspersky.ru/12758#block6

Обратите внимание, что патч D должен быть установлен - http://support.kaspersky.ru/12758#block5

Спасибо.

Share this post


Link to post

Прошло некоторое время, на клиентах версии 10.2.5.3201 так же проявляется та же проблема.

Share this post


Link to post

но зависаний намного меньше..

 

Есть подозрения, что все эти зависания связаны с KSN.

Edited by FeliXAK

Share this post


Link to post

Здравствуйте,

 

Уточните, пожалуйста, если отключить KSN, то зависания остаются?

 

Спасибо!

Share this post


Link to post
Здравствуйте,

 

Уточните, пожалуйста, если отключить KSN, то зависания остаются?

 

Спасибо!

 

Однозначно ответить сложно, потому что зависания могут быть тут же через некоторое время, а могут и не быть несколько дней, нужно пробовать и мониторить..

Edited by FeliXAK

Share this post


Link to post

Вопрос в догонку - можно ли как-то переустановить KSN Proxy? Проверить правильность его функционирования? Было замечено, что в моменты тех самых зависаний не было ответов от KSN..

Share this post


Link to post

К сожалению, отдельно удалить или установить KSN-proxy нельзя, это часть сервера администрирования.

Share this post


Link to post
К сожалению, отдельно удалить или установить KSN-proxy нельзя, это часть сервера администрирования.

 

Это понятно, я имел в виду сбросить настройки. Как-то ведь можно проверить правильность функционирования KSN? Или он работает, как и модули включением/отключением галочки в настройках и все?

Share this post


Link to post
Его возможно просто отключить галочкой.

 

Спасибо!

 

Я об этом и говорю! Мой вопрос был в другом - как проверить его правильность функционирования??

Share this post


Link to post
Я об этом и говорю! Мой вопрос был в другом - как проверить его правильность функционирования??

 

Здравствуйте!

 

Правильность функционирования KSN можно проверить только на основе трассировок.

 

Спасибо!

Share this post


Link to post

KSN ведь имеет возможность останавливать запуск приложения?

На одной машине была замечена такая ситуация - открываешь приложение и идет запрос в KSN, но ответа сразу нету и приложение висит...спустя некоторое время, которое может доходить до 7-10 мин, когда приходит ответ от KSN, приложение отвечает и продолжает работать..

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.