Jump to content
Sign in to follow this  
katbert

Ошибки после установки плагина KSWS 10.1.1

Recommended Posts

На сервере KSC 10.5 давно были созданы политики и задача на KSWS 10.0 и KSWS10.1, но не был установлен плагин для KSWS 10.1 (ранее использовалась консоль на рабочем месте администратора). Сегодня начал переход на KSWS 10.1.1. Для этого в существующей группе Сервера создал подгруппу KSWS_10 и переместил в нее старые политики для KSWS 10.0 и KSWS 10.1

Далее установил плагин для KSWS 10.1.1 на сам сервер с KSC, и создал вторую подгруппу Сервера\KSWS_10.1.1

И с момента установки плагина KSWS 10.1.1 в Kaspersky Event Log пошла ругань на СТАРУЮ политику для KSWS 10.1.Ошибки регистрируются парами:

Цитата

Не удалось обработать политику 'KSWS 10', расположенную в группе администрирования 'Управляемые устройства/MYDOMAIN/Сервера/KSWS_10/'. #1044 'Не удалось обработать файл политики 'C:\ProgramData\KasperskyLab\adminkit\1093\dat\Policies\Policy22.dat' (WSEE-10.0.0.0-KLEVP_NF_SECTION). '''While processing container 'KLPRSS_EVPNotifications / CRT / Array[0] / KLEVP_ND_EVETN_TYPE' an error occurred: ''Parameter with name "KLPRSS_Mnd" does not exist''

и

Цитата

Непредвиденный сбой при обработке политик. #1044 'Не удалось обработать файл политики 'C:\ProgramData\KasperskyLab\adminkit\1093\dat\Policies\Policy22.dat' (WSEE-10.0.0.0-KLEVP_NF_SECTION). '''While processing container 'KLPRSS_EVPNotifications / CRT / Array[0] / KLEVP_ND_EVETN_TYPE' an error occurred: ''Parameter with name "KLPRSS_Mnd" does not exist''

За 35 мин зафиксировано 12 пар ошибок

Share this post


Link to post

И пара этих ошибок фиксируется после внесения любых изменений в созданную сегодня политику для KSWS 10.1.1 в созданной сегодня подгруппе Сервера\KSWS_10.1.1 - а в тексте ошибки все так же фигурирует старая политика для KSWS 10.0

Share this post


Link to post

Добрый день.

Уточните, пожалуйста, возможно ли удалить старую политику или еще есть не обновленные сервера ? 

Share this post


Link to post
3 часа назад, Evgeny_E сказал:

Добрый день.

Уточните, пожалуйста, возможно ли удалить старую политику или еще есть не обновленные сервера ? 

Пока политика KSWS 10.0 еще нужна.

Share this post


Link to post
11 hours ago, katbert said:

Пока политика KSWS 10.0 еще нужна.

Судя по тексту ошибки, проявляется проблема, аналогичная ситуации с KES 11, где политики из-за ошибки плагина WSEE 10.0 не наследовались по иерархии серверов.

Для устранения проблемы следует обновить KSWS 10.0 до 10.1 или более нового, а затем удалить плагин управления KSWS 10.0.

Спасибо.

Share this post


Link to post
19 часов назад, katbert сказал:

На сервере KSC 10.5 давно были созданы политики и задача на KSWS 10.0 и KSWS10.1, но не был установлен плагин для KSWS 10.1 (ранее использовалась консоль на рабочем месте администратора). Сегодня начал переход на KSWS 10.1.1. Для этого в существующей группе Сервера создал подгруппу KSWS_10 и переместил в нее старые политики для KSWS 10.0 и KSWS 10.1

Здравствуйте,

Проблема не в плагине 10.1.1, а в старых политиках от KSWS 10.0 - в старом плагине была ошибка, из-за неё для одного из полей политики не создавали нужный атрибут. Старые KSC это игнорировали, а новые версии решили генерировать ошибку.

При конвертации политики 10.0 в новую эта проблема будет устранена. Но если нужно поправить саму исходную политику от 10.0, то нужно запросить в поддержке последнюю версию плагина KSWS 10.0 (версии 10.0.0.584 или выше) и заменить ей дефолтный плагин 10.0.0.486. После этого зайти в свойства сбойной политики, найти там новую кнопку с текстом "Исправить нотификации Ksc" (где-то в секции настройках отчётов). Потом нажать на эту кнопку и сохранить политику.

 

Share this post


Link to post

Раз это известная проблема - то пусть это станет поводом обновить и оставшиеся сервера с KSWS 10.0 до версии 10.1.1

После удаления последнего KSWS 10.0 удалил политику и задачи для версии 10.0, затем удалил плагин. Ошибка больше не фиксируется, спасибо!

 

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.