Jump to content

Alexey777

Members
  • Posts

    5
  • Joined

  • Last visited

Reputation

0 Neutral
  1. Такая же проблема была, долго меня раздражала после апгрейда KES с 10 на 11 версию, которое плавно перекочевало на 12 ? Вот вам готовое решение: Сейчас у меня используется Kaspersky Security Center 14 (версия 14.0.0.10902) с клиентскими KES (12.0.0.465) Что я только не делал, и плагины все подряд установил для теста, и всех старых клиентов обновил, ненужных удалил, всё было обновлено до последней версии, и ничего не помогало, сервер упорно предлагал установить недостающий плагин с пустым списком плагинов. Поняв что нужен более глубокий анализ, по совету Demiad из поста выше, скачал архив trace_console-4.zip с рег файликами включения-отключения трассировки консоли здесь https://support.kaspersky.ru/ksc11/diagnostics/15025#block3 Включил трассировку, открыл консоль, нажал в сообщение о необходимости установить плагин, увидел опять пустое поле, закрыл консоль, выключил трассировку. После этого стал доступен файл с логом трассировки здесь C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klakcon.txt В нем ищем слово KLSTS_Par_Ev_PluginsUpdateFilter это параметр фильтра по которому консоль определяет продукт, который требует обновления плагина. Сразу за ним обычно идет параметр KLSTS_Par_Ev_RequiredPluginsCnt = (INT_T)1 который говорит о том что нужно обновить как раз 1 плагин. В моем случае нашлось вот это, как мы видим этот чертолёт упорно искал плагин для продукта KES 10.3.0.0 ? KLSTS_Par_Ev_PluginsUpdateFilter = (STRING_T)"(&(|(type=2)(type=16))(|(&(product="KES")(internal_version="10.3.0.0")(version_num>=2814762652014742))))" KLSTS_Par_Ev_RequiredPluginsCnt = (INT_T)1 Но позвольте, откуда взялся этот старый KES 10.3.0.0, когда у меня абсолютно все хосты обновлены на версию KES (12.0.0.465) Оказалось KSC находил эту версию в старых патчах версии 10! У меня числилось 7 компов с патчем "Kaspersky Endpoint Security 10 Service Pack Maintenance Release 2 для Windows" версия программы 10.3.0.6294, хотя на них уже давно стояла более новая версия KES (12.0.0.465). Не знаю баг это или фича, но проблема в том что он требовал плагин для патча, для программ которых не существует. Как искать патчи? Сервер администрирования \ Дополнительно \ Управление программами \ Обновления программного обеспечения Жмем на Фильтр, в нем делаем все значения пустые, кроме пункта (Источник:) выбираем "Лаборатория Касперского" Теперь мы видим все дистрибутивы и патчи с количеством компьютеров на которых они установлены. Если у вас есть такие записи, смело удаляйте эти компьютеры из групп, потом из нераспределенных устройств, чтобы запись о хосте полностью удалилась из базы данных. Если вы не хотите в принципе разбираться какие компы тянут за собой хвосты, можно вообще все компьютеры удалить и это с вероятностью 99.9% очистит все корявые записи, после чего перенесете их обратно в группы и обновится структура их записей с чистого листа.
  2. В версии Kaspersky Endpoint Security 11.11.0.452 анонсировано - Обновление приложения без перезагрузки. Это очень удобно, подумал я, недавно обновив парк машин до версии KES 11.10.0.399 и потом еще почти 2 недели уведомляя особо медленных пользователей что необходимо перезагрузить компьютер, чтобы обновление применилось. Здесь https://support.kaspersky.com/KESWin/11.11.0/ru-RU/123470.htm написано что - Вы можете обновлять версию приложения без перезагрузки начиная с версии 11.10.0 Отлично, исходные данные: Kaspersky Security Center 14 агенты 14.0.0.10902 KES 11.10.0.399 создан инсталляционный пакет с версией 11.11.0.452 в политиках групп где устанавливаем стоит галочка - Устанавливать обновления приложения без перезагрузки В задачах установки выбрана опция - не перезагружать устройство. шифрованием данных не используется - везде в политиках настроек шифрования указан режим - Оставлять без изменений проверялось на операционных системах Windows 10 Windows 8.1 Windows 7 И везде заканчивается одним и тем же - для завершения установки необходима перезагрузка. В обновлениях программного обеспечиния не приходит патч-обновление до версии 11.11 я не могу его одобрить и соответсвенно протестировать установку без перезагрузки, только как полный инсталляционный пакет. Что я делаю не так и возможно ли в принципе обновлять релиз 11.10 до 11.11 без перезагрузки чтобы он сразу стартовал?
  3. Если честно то идентификаторы вида 20H2, 21H1, 21H2 было бы наблюдать предпочтительнее и понятнее. Ведь в версии WIN10 1903 все понятно и она так и пишется в winver 1903 18362 Почему буквенные релизы 20H2, 21H1, 21H2 отображаются как какие-то абстрактные 2004 2009 не понятно. Не заложили в базу данных что там могут быть не только цифры но и буквы?
×
×
  • Create New...