Jump to content
Sign in to follow this  
Anna.Zelenova

Контроль запуска программ

Recommended Posts

Добрый день!

 

Возникли проблемы на одном из серверов. В событиях появляются предупреждения, следующего характера:

"User":"****","ObjectName":"C:\\WINDOWS\\SYSTEM32\\NOTEPAD.EXE","Sha256":"933E1778B2760B3A9194C2799D7B76052895959C3CAEDEFB4E9D764CBB6AD3B5","MD5":"B32189BDFF6E577A92BAA61AD49264E6"...

"User":"****","ObjectName":"C:\\WINDOWS\\SYSTEM32\\CMD.EXE","Sha256":"DB06C3534964E3FC79D2763144BA53742D7FA250CA336F4A0FE724B75AAFF386","MD5":"5746BD7E255DD6A8AFA06F7C42C1BA41"...

и т.д.

Такое же событие было с процессом kavtray.exe.

Никаких критичных событий нет, но сервер самостоятельно перезагружается и возникают проблемы с необходимым нам процессом, который крутится на этом сервере. 

Не могу понять, в чем проблема. На прошлой неделе отключала антивирус все заработало. Добавила пару исключений, включила антивирус, после чего все работало без сбоев до сегодняшнего дня.  

 

Режим запуска - Режим Только статистика: запуск программы запрещен

Версия KS for Server - 10.0.0.486

Версия Агента - 10.4.343

 

Помогите, пожалуйста, разобраться.

Share this post


Link to post
1 hour ago, Anna.Zelenova said:

Добрый день!

 

Возникли проблемы на одном из серверов. В событиях появляются предупреждения, следующего характера:

"User":"****","ObjectName":"C:\\WINDOWS\\SYSTEM32\\NOTEPAD.EXE","Sha256":"933E1778B2760B3A9194C2799D7B76052895959C3CAEDEFB4E9D764CBB6AD3B5","MD5":"B32189BDFF6E577A92BAA61AD49264E6"...

"User":"****","ObjectName":"C:\\WINDOWS\\SYSTEM32\\CMD.EXE","Sha256":"DB06C3534964E3FC79D2763144BA53742D7FA250CA336F4A0FE724B75AAFF386","MD5":"5746BD7E255DD6A8AFA06F7C42C1BA41"...

и т.д.

Такое же событие было с процессом kavtray.exe.

Никаких критичных событий нет, но сервер самостоятельно перезагружается и возникают проблемы с необходимым нам процессом, который крутится на этом сервере. 

Не могу понять, в чем проблема. На прошлой неделе отключала антивирус все заработало. Добавила пару исключений, включила антивирус, после чего все работало без сбоев до сегодняшнего дня.  

 

Режим запуска - Режим Только статистика: запуск программы запрещен

Версия KS for Server - 10.0.0.486

Версия Агента - 10.4.343

 

Помогите, пожалуйста, разобраться.

Добрый день.

KSWS 10.0.0.486 в настоящий момент имеет ограниченную поддержку, что не позволяет эскалировать данную проблему для анализа разработчиком.

Имеется ли возможность выполнить обновление до актуальной KSWS? Воспроизводится ли проблема на нем?

Проблема "сервер самостоятельно перезагружается" также связана с KSWS? Что именно подразумевается под самостоятельной перезагрузкой? Какие связанные с ней записи есть в системных журналах?

Спасибо.

 

Share this post


Link to post

Мы разобрались. Прошу прощения за ложную тревогу.

Можно закрыть запрос

Спасибо!

Share this post


Link to post
2 hours ago, Anna.Zelenova said:

Мы разобрались. Прошу прощения за ложную тревогу.

Можно закрыть запрос

Спасибо!

Спасибо за ваш отзыв.

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.