Andrey Solovarov

Thaiphoon Burner не обязательно запускать от имени администратора, т.к. в ресурсах Thaiphoon.exe есть манифест, в котором прописано, что запуск требует наличие прав администратора по умолчанию: <?xml version="1.0" encoding="UTF-8" standalone="yes"?> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3"> <security> <requestedPrivileges> <requestedExecutionLevel level="requireAdministrator" uiAccess="False"/> </requestedPrivileges> </security> </trustInfo> </assembly> Проблема, скорее всего, не в Касперском, а в последнем обновлении Windows 11 22H2 с новой фишкой, называемой "Smart App Control". Она блокирует запуск драйверов не имеющих обязательную цифровую WHQL-подпись Microsoft для драйверов уровня ядра.

У меня лично задача в KSC 13.2 для установки Агента с каспером 11.7 всегда завершается ошибкой. Не помню её содержание, но спасает их раздельная установка, инициируемая отдельной задачей - сначала агент, затем каспер.

Ура! Я нашел решение проблемы. Оказывается, файл klserver_reserve.prk, который находился в директории C:\ProgramData\KasperskyLab\adminkit\1093\cert\ являлся причиной создания бэкапов. Я переименовал его под другим именем и бэкапы теперь создаются без ошибки. Для решения проблемы я воспользовался утилитой Process Monitor 3.01 для отслеживания доступа к файловой системе и реестру Windows со стороны klbackup.exe. Восстановил резервный образ Windows Server 2008 c KSC месячной давности, запустил утилиту Process Monitor, успешно создал бэкап данных KSC и сохранил журнал обращений klbackup.exe в файл. Затем обратно вернулся на актуальный образ Windows Server 2008 и сравнил оба журнала klbackup.exe.

Ошибка повторяется. Задача в KSC запускает klbackup.exe. Других утилит для резервного копирования в KSC нет. Логи, к сожалению, одинаковые.

Похоже, проблема в том, что klbackup не находит двоичный параметр L$C28DEDF2-3135-4209-A907-E2A2FE4AE1BC в системном реестре: HKLM\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\external\L$C28DEDF2-3135-4209-A907-E2A2FE4AE1BC Если его создать, то в лог добавляется иная ошибка: Ошибка - 1181 ('System error 0x80090005 (Плохие данные.)'). Что это за беда такая? Может кто-нибудь глянуть в системном реестре значение данного параметра?

Добрый день! KSC 13.2.0.1511 внезапно перестал создавать резервную копию данных. Резервная копия всегда создавалась с использованием klbackup. Ниже приведён журнал, из которого непонятно, какой файл отсутствует и, тем самым, генерирует ошибку. Проверка параметров командной строки...OK 10:15:48 Проверка путей...OK (952 мсек) 10:15:48 Подготовка...OK (31 мсек) 10:15:48 Проверка хранилищ...OK (16 мсек) 10:15:48 Проверка базы данных...OK (15 сек 288 мсек) 10:16:03 Открытие SCM...OK (15 мсек) 10:16:03 Сохранение параметров Сервера администрирования... Копирование 'SSP_TASKS-1093.dat'... 0.02 MB: OK (0 мсек) Копирование 'SSP_TASKS-1103.dat'... 0.01 MB: OK (0 мсек) Копирование 'Packages'... 687.83 MB: OK (515 мсек) Копирование 'OsImages'... 0.00 MB: OK (0 мсек) Копирование 'Uninstall'... 0.00 MB: OK (0 мсек) Копирование 'MST'... 0.00 MB: OK (0 мсек) Копирование 'dat'... 1.46 MB: OK (125 мсек) Копирование 'gsyn'... 0.06 MB: OK (0 мсек) Копирование 'Updates'... 0.00 MB: OK (0 мсек) Копирование 'GsynSuper'... 0.00 MB: OK (0 мсек) Ошибка - 1181 ('System error 0x2 (Не удается найти указанный файл.)') Помогите решить проблему. Спасибо!

В моём случае всё оказалось намного проще. В политике для управляемых компьютеров в “Общие настройки” → “Исключения” добавил в “исключения из проверки” полный путь к Audition.exe и проблема решилась. При этом в KSC нужно не забыть активировать политику из контекстного меню выбором “Активная политика”. Долго не мог понять, почему перестала применяться политика 😀

Друзья, помогите разрешить в политике KSC 13.2 запись звука программами записи типа Adobe Audition, т.к. при включенной антивирусной защите (влияние, видимо, оказывает включенный компонент Предотвращение вторжений) происходит блокирование записи. Скорее всего, что веб-камеры (USB-тип подключения) также будут заблокированы. Ничего подобного в политике KSC 10 и KES 10.3.3 для управляемых компьютеров не было. А тут банально не могу записать звук Audition-ом после миграции на KSC 13.2 и KES 11.7. Компьютеров в сети почти сотка. //ModNote: пост отделён в тему.

Обнаружил баг. Если убить процесс explorer.exe, а затем запустить его снова, то в system tray появляется второй значок касперыча.

Создал задачу “Установка Kaspersky Endpoint Security для Windows (11.7.0) (Русский) (Lite Encryption)_11.”. Поэтапно мастер спрашивает о различных настройках задачи, указал автоматически перемещать в группу управляемых компов. Завершил настройку задачи. Запустил. Установился KES - комп в группу не переместился. Вызываю “Свойства” задачи, появляется окно, как у Вас на скриншоте, но единственного раздела, которого нет, это “Перемещение”.

Добрый день! Перешёл с KSC 10 на KSC 13.2. Посему не нахожу галочку для автоматического перемещения компьютера в определённую группу после успешной дистанционной установки KES. В задаче KSC 10 для установки антивируса такая опция есть, а в версии 13.2 (возможно и других её убрали). Как мне перемещать компы, установив KES? В ручную что ли?