Jump to content
crubik

Ошибка обработки 10 и 11 версии KES

Recommended Posts

после обновления агента администрирования на с 10.4 на 10.5  версию получаем на почту данные уведомления

Продукт: Kaspersky Endpoint Security 10 Service Pack 2 для Windows Операционная система: Microsoft Windows 7 Профессиональная  Service Pack 1 (сборка 7601)

Компьютер: KEZ31

Уведомления:

                Критическое событие: 27.04.2018 15:53:21:

Тип события:     Ошибка обработки

Программа\Название:     Microsoft Outlook

Программа\Путь:     C:\program files\microsoft office\office14\

Программа\ID процесса:     4720

Пользователь:     XXX\XXX (Активный пользователь)

Компонент:     Почтовый Антивирус

Результат\Описание:     Ошибка обработки

Объект:     [From:None][Subject:][Time:<ZЩ     ]

Объект\Тип:     Файл

Объект\Путь:     [From:None][Subject:][Time:<ZЩ         ]

Объект\Название:     [From:None][Subject:][Time:<ZЩ ]

Share this post


Link to post

Добрый день. 

Предоставьте, пожалуйста, информацию перечисленную в статье.

 

Share this post


Link to post
57 minutes ago, crubik said:

Добрый день.

Пожалуйста, уточните, как часто и в какой момент возникает ошибка? Имена объектов в описании события меняются, или же имя и путь остаются неизменными?

Спасибо.

Share this post


Link to post
2 минуты назад, Kirill Tsapovsky сказал:

Добрый день.

Пожалуйста, уточните, как часто и в какой момент возникает ошибка? Имена объектов в описании события меняются, или же имя и путь остаются неизменными?

Спасибо.

мы получаем на почту уведомление от системы KSC с интервалом в 5-10 минут. Имена и путь не меняется. с 10.4 агента версией таких уведомлений не получали

Share this post


Link to post
55 minutes ago, crubik said:

мы получаем на почту уведомление от системы KSC с интервалом в 5-10 минут. Имена и путь не меняется. с 10.4 агента версией таких уведомлений не получали

Пожалуйста, выполните следующее:

1. На тестовой машине (на любом компьютере, с которого приходят подобные сообщения) отключите все компоненты KES, кроме Почтового антивируса
2. Включите трассировку KES и дождитесь воспроизведения проблемы (появления в локальных отчетах Почтового антивируса соответствующего события)
3. Отключите трассировку и приложите полученные файлы, а также отчет GSI с машины

Спасибо.

Share this post


Link to post

Вчера появилась такая же ошибка.  Она появляется при отправке вложений из Word и Excel.  (Office 2010 Pro (14.0.7197.5000) SP2 )  Ошибку выдает касперский и вложение успешно отправляется.
Если в Outlook создать новое письмо и приложить письмо через меню Вложить файл, то отправляется без ошибки.

Такая ошибка выявлена на нескольких компьютерах. Операционка Windows 7 64 bit.

Kaspersky Endpoint Security 10 Service Pack 2 для Windows,  версия 10.3.0.6294, обновления  mr1; 
Агент администрирования Kaspersky Security Center 10,   версия  10.4.343, обновления  SF1; a; 

 


 

 

 

Share this post


Link to post
41 minutes ago, Andrei K. said:

Вчера появилась такая же ошибка.  Она появляется при отправке вложений из Word и Excel.  (Office 2010 Pro (14.0.7197.5000) SP2 )  Ошибку выдает касперский и вложение успешно отправляется.
Если в Outlook создать новое письмо и приложить письмо через меню Вложить файл, то отправляется без ошибки.

Такая ошибка выявлена на нескольких компьютерах. Операционка Windows 7 64 bit.

Kaspersky Endpoint Security 10 Service Pack 2 для Windows,  версия 10.3.0.6294, обновления  mr1; 
Агент администрирования Kaspersky Security Center 10,   версия  10.4.343, обновления  SF1; a;

Здравствуйте.

Подробности сообщения выглядят так же, как в первом посте этой темы?

Пожалуйста, приложите экспорт события и опишите подробнее сценарий, при котором оно возникает. Какие именно вложения имеются в виду? Воспроизведение есть с какими-то конкретными файлами, или же можно получить его и с новым файлом, созданным для проверки?

Спасибо.

Share this post


Link to post

Добрый день !

Возникает та же ошибка при попытке отправить файл через MS Outlook 2010. В любой папке наживаю правую кнопку мыши на любом файле и выбираю  "Отправить" -> "Адресат" и выскакивает сообщение, как у автора данного топика. При этом файл нормально прикрепляется к сообщению и отправляется.

Данная ошибка происходит на Windows 7 SP1 + все обновления до марта 2018 (любая разрядность) +  MS Outlook 2010 SP2 + все обновления до марта 2018 (любая разрядность) на нескольких компьютерах.

KES 11.0.0.6499 + Агент 10.5.1781

Что делать ?

Edited by BlackCat71

Share this post


Link to post
37 minutes ago, BlackCat71 said:

Добрый день !

Возникает та же ошибка при попытке отправить файл через MS Outlook 2010. В любой папке наживаю правую кнопку мыши на любом файле и выбираю  "Отправить" -> "Адресат" и выскакивает сообщение, как у автора данного топика. При этом файл нормально прикрепляется к сообщению и отправляется.

Данная ошибка происходит на Windows 7 SP1 + все обновления до марта 2018 (любая разрядность) +  MS Outlook 2010 SP2 + все обновления до марта 2018 (любая разрядность) на нескольких компьютерах.

KES 11.0.0.6499 + Агент 10.5.1781

Что делать ?

Здравствуйте.

Пожалуйста, соберите диагностическую информацию, как описано выше. В пункте 2 вместо "дождитесь воспроизведения проблемы" следует читать "воспроизведите проблему". По возможности укажите в ответе разрядность ОС и Outlook на машине, на которой непосредственно производилось воспроизведение, и приложите копии файлов, которые использовались как тестовые при воспроизведении.

Спасибо.

Share this post


Link to post

У меня аналогичные ошибки. Идут сразу 2 сообщения, одно как (Active user) а второе как (Initiator).

Windows 10 Pro, Оffice 2013 H&B, KES 11.0.0.6499, агент 10.5.1781

Event type:     Processing error
Application\Name:     Microsoft Outlook
Application\Path:     c:\program files\microsoft office 15\root\office15\
Application\Process ID:     3448
User:     xxxx\xxxx (Active user)
Component:     Mail Threat Protection
Result\Description:     Processing error
Object:     [From:None][Subject:][Time:DŠV]
Object\Type:     File
Object\Path:     [From:None][Subject:][Time:DŠV]
Object\Name:     [From:None][Subject:][Time:DŠV]

 
Event type:     Processing error
Application\Name:     Microsoft Outlook
Application\Path:     c:\program files\microsoft office 15\root\office15\
Application\Process ID:     3448
User:     xxxx\xxxx (Initiator)
Component:     Mail Threat Protection
Result\Description:     Processing error
Object:     [From:None][Subject:][Time:DŠV]
Object\Type:     File
Object\Path:     [From:None][Subject:][Time:DŠV]
Object\Name:     [From:None][Subject:][Time:DŠV]
 

Share this post


Link to post

Здравствуйте,

Пожалуйста, соберите трассировки KES в момент воспроизведения проблемы.

Спасибо!

Share this post


Link to post
В 30.04.2018 в 19:01, Nikolay Arinchev сказал:

Здравствуйте,

Пожалуйста, соберите трассировки KES в момент воспроизведения проблемы.

Спасибо!

Здравствуйте ! Трассировки отправил Вам и @KLCentralSupport

Share this post


Link to post

Здравствуйте!

В 28.04.2018 в 16:06, Kirill Tsapovsky сказал:

По возможности укажите в ответе разрядность ОС и Outlook на машине,

Приложите пожалуйста также эту информацию. 

Спасибо!

Share this post


Link to post
12 часов назад, Ivan.Ponomarev сказал:

Здравствуйте!

Приложите пожалуйста также эту информацию. 

Спасибо!

Windows 7 64, MS Office 2010 x64

Edited by BlackCat71

Share this post


Link to post

BlackCat71 

Добрый день. 

Воспроизводится ли проблема с 32-разрядной версией Outlook ?

Существует известное ограничение в работе с почтовым клиентом 

  • Почтовый Антивирус для Microsoft Outlook не поддерживает работу с 64-битной версией Microsoft Outlook.

Известные ограничения в Kaspersky Endpoint Security 11 для Windows (версия 11.0.0.6499)

Share this post


Link to post
4 минуты назад, Evgeny_E сказал:

Добрый день. 

Воспроизводится ли проблема с 32-разрядной версией Outlook ?

Существует известное ограничение в работе с почтовым клиентом 

Добрый !

В любом сочетании воспроизводится: Win7x32 Outlook 2010 x32, Win7x64 Outlook 2010 x32. Даже была подобная ошибка, где был установлен агент администрирования 10.5.1781.0 и KES 10.3.0.6294

Share this post


Link to post

Добрый день. 

Для проведения анализа проблемы потребуются следующие данные: 

Запустите сбор журналов мониторинга процессов https://support.kaspersky.ru/common/diagnostics/10935 - Как получить логи программы Process Monitor
Запустите трассировку работы приложения и перезапустите Kaspersky Endpoint Security 11

Воспроизведите проблему. 

Прекратите сбор данных. 

Создайте архив с копией каталогов  %PROGRAMDATA%\Kaspersky Lab\KES\Data\ и  %PROGRAMDATA%\Kaspersky Lab\KES\Bases\ 

Создайте свежий GSI отчет с включенной опцией сбора событий Windows. 

Опишите действия приводящие к ошибке. 

Передайте файлы пользователю @KLCentralSupport указав ссылку на данную тему.

 

Share this post


Link to post

Товарищи, у меня у одного эта проблема ? Вроде много кто жаловался на эту ошибку. Давайте вместе соберем и скинем инфу в поддержку.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.