Jump to content

Dmitry Parshutin

Kaspersky Employee
  • Posts

    264
  • Joined

  • Last visited

    Never

Posts posted by Dmitry Parshutin

  1. Добрый день! Ситуация такая. Установил KES 11 через Админ тул на корпоративные компы, у всех установился корректно, кроме тех, у кого установлен Vipnet client 4.3. Установка происходит в штатном режиме, но потом после перезагрузки, когда пользователь проходит авторизацию, ничего не появляется. Т.е. рабочий стол не запускается. Просто черный экран и курсор мышка. Приходится делать откат системы. Это происходит на всех компах, где установлен Vipnet client 4.3. До этого стоял КЕС 10 и все нормально работало. Кто сталкивался? Как решить проблему?
    Добрый день! Приложите пожалуйста к Вашему ответу, полный GSI отчет с проблемной машины. Спасибо!
  2. После обновления KSC до версии 11.0.0.1131 на некоторых рабочих станциях перестал запускаться агент администрирования В журнале Kaspersky Event Log при попытке запустить агент регистрируются следующие события:
    1. #1687 File transfer module not initialized.
    2. Служба 'klnagent' остановлена из-за ошибки. #1687 File transfer module not initialized.
    3. Не удалось запустить службу "klnagent". #1687 File transfer module not initialized.
    Количество таких рабочих станций увеличивается день ото дня Подскажите, как победить?
    Добрый день! Для решения данной проблемы, создайте инцидент в Company Account. Спасибо!
  3. Добрый день. Правильно ли я понимаю, что агент версии 11.0.0.1131 для работы на Windows Server 2003 не заявлен? Оставляем старый?
    Добрый день! Список поддерживаемых ОС доступен по данной ссылке Спасибо!
  4. Hello, I'm after some advice. We use KES 11.0.6499 pf5101 on our estate of around 800 Windows 10 devices. We also use this alongside Windows Defender Advanced Threat Protection. We have an instance of one device triggering a suspected false positive. This tends to happen without user intervention i.e. this threat occured outside of office hours when the user had simply logged off the machine and left it turned on for the day. I'm wondering if someone can confirm or provide clarification on this alert. Any advice would be appreciated Event type: A backup copy of the object was created Application\Name: Windows Defender Advanced Threat Protection Service Executable Application\Path: C:\Program Files\Windows Defender Advanced Threat Protection\ Application\Process ID: 4348 User: F4\xxxx (Active user) Component: File Threat Protection Result\Description: Backup created Result\Type: Adware Result\Name: not-a-virus:HEUR:AdWare.Script.SearchExt.gen Result\Threat level: Medium Result\Precision: Partially Object: C:\Users\xxxx\AppData\Local\Temp\7745a4f1-50e3-42fa-a4f0-3cda56888e0c.tmp Object\Type: File Object\Path: C:\Users\xxxx\AppData\Local\Temp\ Object\Name: 7745a4f1-50e3-42fa-a4f0-3cda56888e0c.tmp Hash: 94ba1af36e29fd4775e113a2e75dc3ed9e481695e067d967ad96daa2fb860b1a
    Hello! First of all you need to check target host to some advertising applications and extensions for browsers. Thank you!
  5. Hello I'm trying to decrypt a laptop using the fdert application and when I input the user id and password I get the following error. Failed to unlock encrypted device. Error: failed to unmount volume. Any suggestions as to what it will not unmount?
    Hello! Do you have any log files after the utility working? Thank you!
  6. Hello, So, I have 1 domain with 1 VM (Console Kaspersky). This serveur copy the update on distribution point (on each site) VM1-Site1 VM1-Site2 VM1-Site3 On each site, we have a group of VMs which have a light virtualization agent 4.0 installed on it. On the serveur Console Kaspersky, I have a task which update all my distribution and so normaly, my VMs must be updated. I try to update manualy but the system (VM1-Site1 for e.g.) write outdated base
    Hello! Please create an incident to your company account with detailed issue description. Thank you!
  7. Hi I am running Kaspersky endpoint security windows 10 and it is consistently using more than 20% of my CPU even so nothing is running (on Kaspersky or on the computer), ans this for all morning and kinda stop in the afternoon. My IT university guy checked and we cannot find any reason for that..what can I do? Thank you for your help plenty of people have the same configuration without any problems... //Mod Note: moved to proper section.
    Hello! Please attach a full GSI report from affected host. Thank you!
  8. Hi all, Despite we don't use disk encryption I need to have a similar report because I discovered an encryption version mismatch (KES 11). Some clients have the strong encryption installed that do not allows to perform remote installation with different encryption version. I would need KES encryption version: KSC 10.5 Other stupid thing. On KSC I closed clicking on X the tasks right panel and I don't find a way to restored it. It's like attached image.
    Hello! Can you please describe in more detail what result do you want to achieve. And about this panel - just click on the grey stripe on the right border. Thank you!
  9. Hello I have installed network agent on my Linux servers successfully and the connection between Linux server and Security Center is now OK. the problem is that Device Status of my Linux servers are shown as "Protection is off" even though both ES and network agent are running. I should mention that i have enabled Real-time Protection on the associated policies of my Servers. The versions of my Kaspersky tools are as below: Ksc_10sp3_10.5.1781 Kesl_10.1.1-6421 klnagent64_11.0.0-29 Thanks for your support
    Hello! Please create an incident to your company account. Thank you!
  10. Доброго дня. Все больше компьютеров встают в статус "есть необработанные объекты" Карантин пуст. Файлы с отложенной обработкой - тоже пусто. На самих компьютерах в событиях ничего нет. В отчете все события со статусом удалено либо вылечено. Например. Есть машина, 3 объекта, 1 не вылечен. 2 удалено, 1 вылечен. 0 не вылечено. И как уже говорилось, карантин пуст, отложенные пусты. Ругается наш локальный удаленный доступ, который политиками добавлен в доверенные. До 24 апреля все было в порядке. После пошел какой-то бардак. Кто виноват и что делать?
    Добрый день! Уточните пожалуйста, какую СУБД вы используете? Спасибо!
  11. Здравствуйте, 1 компьютер выпадает в синий экран раз-два в день. Системный лог имеет данную ошибку: "Сбой при загрузке драйвера(ов) перезагрузки или запуска системы: itckcng64 itcspe64" Minidump debug упоминает fwpkclnt.sys и avp.exe Пока ничего не пробовал предпринять
    Добрый день! Для диагностики нам понадобится Полный дамп и И отчет GSI с event log`ами Спасибо!
  12. При выполнении задачи полной проверки в KSC забивается диск С. Без проверки свободного места 12 гб из 500гб. Чем забивается память во время полной проверки?
    Добрый день! Укажите пожалуйста, версии используемых продуктов. Спасибо!
    KSC10 - 10.5.1781 KES 10 - 10.3.0.6294
    Добрый день! А есть информация, о том какие файлы заполняют диск? Место очищаете самостоятельно или оно освобождается при завершении задачи проверки? Спасибо!
  13. Добрый день! Подскажите, пожалуйста, есть ли возможность настроить политику KES так, чтобы антивирус запускался в безопасном режиме? //Mod Note: moved to proper section.
    Добрый день! Уточните пожалуйста версию продукта и более подробно ожидаемый резульат. Спасибо!
  14. C Windows Server 2003 агент KSC 11 тоже несовместим?
    А ответ от техподдержки будет? или рано пока ждать..
    Добрый день! Касаемо поддержки Windows server 2003, вся информация об официально поддерживаемых продуктах находится здесь https://help.kaspersky.com/KSC/11/ru-RU/96255.htm К сожалению в списке отсутствует Windows server 2003. Спасибо!
  15. При выполнении задачи полной проверки в KSC забивается диск С. Без проверки свободного места 12 гб из 500гб. Чем забивается память во время полной проверки?
    Добрый день! Укажите пожалуйста, версии используемых продуктов. Спасибо!
  16. На рабочих станциях, периодически, загрузка процессора скачет до 80% процессом KES. Процессоры Core i5-7500 3.40GHz. Win 10 LTSB. Никаких сверхзадач фоном не выполняется. Один из триггеров для данного действа - обычный сёрфинг в интернете, то есть, например, открываем какой-либо сайт и видим, что пока он прогружается, нагрузка на проц достигает почти 80% и как следствие, комп начинает фризить, даже мышка по экрану передвигается рывками. Браузеры разные, версии последние. Или это нормальная работа KES и так и должно быть из-за анализа сетевого трафика на лету? Но ведь у других вендеров такой проблемы нет... (нагрузка при сетевом трафике немного возрастает, но обычный сёрфинг в интернете не загружает проц на 80%) Более того, бывает и так, что даже если отключить все компоненты защиты и\или сделать выход из KES (закрыть на панели задач введя пароль от KLAdmin), всё равно остаётся процесс avp.exe который грузит всю систему. Перезагрузка ПК и переустановка KES не помогают. В Company Account писал (INC000010349759), все логи забрали, но вот уже месяц ответа нет. При обращении в Company Account, видел, что для таких категорий вопросов был даже выделен отдельный подтип "Высокая загрузка процессора", значит проблема массовая, а следовательно, хотелось бы узнать какие существуют рецепты решения данной проблемы? То есть пока нету ответа по предоставленным мной данным, возможно удастся попробовать некоторые решения которые были выданы другим пользователям после анализа предоставленных логов производительности и полного дампа системы.
    Добрый день! Проверил статус INC000010349759. Идет анализ проблемы со стороны разработчиков. В ближайшее время ожидайте ответа в рамках инцидента. Спасибо!
×
×
  • Create New...