durtuno
-
Posts
423 -
Joined
-
Last visited
Posts posted by durtuno
-
-
28 минут назад, Goddeimos13 сказал:
Как очистить реестр программ компьютера от программ, которые установлены вне Program Files?
На клиенте зачистить системный реестр по типу ветвей "Uninstall" и ей подобных.
Например, такая может находиться в профиле самого пользователя, для примера:
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QIP 2012В Вашем случае смотреть "SID" пользователей в:
HKEY_USERS-
1
-
-
3 минуты назад, Vladimir_tuta сказал:
"использовать ksn proxy" включено.
"Замочки" следует закрыть - щелкните по ним.И да, это не политика, вот политика:
-
5 минут назад, Vladimir_tuta сказал:
11.6.2.394
11.6.0.394
А что в политике "KSC" творится, как настройки заданы?
Если никаких сетевых проблем у Вас нет, тогда могут оказаться другие варианты:
ЦитатаСвязь с серверами Kaspersky Security Network может отсутствовать по следующим причинам:
- Ваш компьютер не подключен к интернету.
- Программа не активирована.
- Срок действия лицензии истек.
- Выявлены проблемы, связанные с ключом (например, ключ попал в черный список ключей).
-
56 минут назад, durtuno сказал:
вы системное ПО не обновляете?
17 минут назад, Kirilla сказал:Или это просто апдейты Windows?
Библиотека системного компонента:
56 минут назад, durtuno сказал:Product: Internet Explorer
-
1 минуту назад, Kirilla сказал:
это просто апдейты Windows
-
7 минут назад, Kirilla сказал:
Если не про них, то подскажите, что имеете ввиду.
C:\Windows\System32\jscript9.dllЭто системная библиотека, и как Я привел выше, на обновлённой системе эта библиотека более новее, чем та, что оказалась в дампе.
Проверьте у Себя на сервере, какую версию покажет?
А так: как видно из анализа, именно эта библиотека и вызывает сбой.
В таких случаях, обычно, рекомендуется использовать/ обновлять библиотеки до последних версий.
-
1
-
-
Спойлер
SYMBOL_NAME: jscript9!_tailMerge_CRYPT32_dll+d FOLLOWUP_NAME: MachineOwner MODULE_NAME: jscript9 IMAGE_NAME: jscript9.dllСпойлерstart end module name 6e7d0000 6ebe2000 jscript9 (pdb symbols) C:\symbols\jscript9.pdb\0564F2B386A949639E48B4AE437B66BD2\jscript9.pdb Loaded symbol image file: jscript9.dll Image path: C:\Windows\System32\jscript9.dll Image name: jscript9.dll Browse all global symbols functions data Timestamp: Thu Sep 26 13:22:57 2013 (5243EEE1) CheckSum: 0040CF2D ImageSize: 00412000 File version: 11.0.9600.16412 Product version: 11.0.9600.16412 File flags: 0 (Mask 3F) File OS: 40004 NT Win32 File type: 2.0 Dll File date: 00000000.00000000 Translations: 0409.04b0 CompanyName: Microsoft Corporation ProductName: Internet Explorer InternalName: jscript9.dll OriginalFilename: jscript9.dll ProductVersion: 11.00.9600.16412 FileVersion: 11.00.9600.16412 (winblue_gdr.130925-1958) FileDescription: Microsoft ® JScript LegalCopyright: © Microsoft Corporation. All rights reserved.СпойлерSTACK_TEXT: 002cb284 7797c689 00000000 002cb8d0 002cb8f4 ntdll!RtlDetermineDosPathNameType_U+0xc 002cb2b0 779279df 00000000 00000008 002cb2d4 ntdll!LdrGetDllPath+0x115 002cb2d8 77927b05 002cb8d0 002cb848 002cb5e4 ntdll!LdrpComputeLazyDllPath+0x1e 002cb308 77927d3b 00000000 002cb398 002cb408 ntdll!LdrpSearchPath+0x3b 002cb57c 77954140 00000000 00000002 00415188 ntdll!LdrpFindOrMapDll+0x3f8 002cb818 77954250 002cb910 00000002 00000002 ntdll!LdrpFindOrMapDependency+0x1f3 002cb870 7792e73a 002cb910 00415188 00000000 ntdll!LdrpResolveNonStaticDependency+0x2a0 002cb99c 770ad922 76c90000 002cb9c4 00000000 ntdll!LdrGetProcedureAddressForCaller+0x2f8 002cb9cc 772ca811 76c90000 6eb98e80 6e8da880 KERNELBASE!GetProcAddressForCaller+0x44 002cb9e0 6e8da880 76c90000 6eb98e80 6e8d6957 kernel32!GetProcAddressStub+0x14 002cba24 6e8d6d7b 00000000 6eb9a0c8 00000001 jscript9!__delayLoadHelper2+0x53 002cba68 6e8e1358 00000004 00ca3b4c 00ca3958 jscript9!_tailMerge_CRYPT32_dll+0xd 002cba84 6e8e12b8 00000004 00ca3958 00ca3958 jscript9!ScriptEngine::SetSafetyOptions+0x1a 002cba9c 6e8e128d 00caa320 f20a2b89 00ca3958 jscript9!ScriptEngine::Initialize+0x19 002cbac8 6e8e1232 00000000 00000000 002cbb4c jscript9!ScriptEngine::InitializeThreadBound+0x23Как по Мне для
20 часов назад, Kirilla сказал:Windows Server 2012R2
библиотека старовата - вы системное ПО не обновляете?
Спойлер
> Get-ChildItem C:\Windows\System32\jscript9.dll | Format-List -Property * PSPath : Microsoft.PowerShell.Core\FileSystem::C:\Windows\System32\jscript9.dll PSParentPath : Microsoft.PowerShell.Core\FileSystem::C:\Windows\System32 PSChildName : jscript9.dll PSDrive : C PSProvider : Microsoft.PowerShell.Core\FileSystem PSIsContainer : False VersionInfo : File: C:\Windows\System32\jscript9.dll InternalName: jscript9.dll OriginalFilename: jscript9.dll.mui FileVersion: 11.00.9600.17031 (winblue_gdr.140221-1952) FileDescription: Microsoft R JScript Product: Internet Explorer ProductVersion: 11.00.9600.17031 Debug: False Patched: False PreRelease: False PrivateBuild: False SpecialBuild: False Language: Русский (Россия) BaseName : jscript9 Mode : -a--- Name : jscript9.dll Length : 5508096 DirectoryName : C:\Windows\System32 Directory : C:\Windows\System32 IsReadOnly : False Exists : True FullName : C:\Windows\System32\jscript9.dll Extension : .dll CreationTime : 12.03.2022 15:59:44 CreationTimeUtc : 12.03.2022 10:59:44 LastAccessTime : 12.03.2022 15:59:44 LastAccessTimeUtc : 12.03.2022 10:59:44 LastWriteTime : 08.02.2022 11:35:28 LastWriteTimeUtc : 08.02.2022 6:35:28 Attributes : Archive
-
1
-
-
1 час назад, Kirilla сказал:
Ну и второй вариант тоже интересует, как-то отдельная тема создается?
Можете приложить файл минидампа;
1 час назад, Kirilla сказал:Не подскажете как можно самому?
Открыть в "WinDbg" и для начала посмотреть стек вызова.
-
5 часов назад, WhiteChemist сказал:
Если нужна какая-либо доп информация, напишите
А в логах клиента не смотрели?
Может там какие интересные подробности окажутся?
-
7 часов назад, Kirilla сказал:
'C:\Users\ADMINI~1\AppData\Local\Temp\2\~dumps\KSCMMC.13.2.0.1511_07.06_12.25_2796.0xC0000005kavmsnap.full.dmp'.
Можно было бы попробовать его проанализировать, либо самостоятельно, либо помощью комьюнити.
-
36 минут назад, altera сказал:
Так ТС утверждает, что у него на сервере сертификат просрочился и автоматически не перевыпустился
Пока точного описания то и не поступало, только какие-то обрывки, из которых полная картина и не складывается.
Если бы не перевыпустился, тогда, полагаю вообще бы все отвалилось, ведь сертификат превратится в не доверенный.
-
58 минут назад, Анттон сказал:
Проблема на всех новых машинах.
Т.е. у Вас происходит новая установка агента на новых АРМ?
Тогда, скорее всего у Вас в инсталл-пакете агента включён старый/ просроченный сертификат?
Проверьте в свойствах пакета отпечаток:
и пересоздайте пакет при необходимости.
-
41 минуту назад, Анттон сказал:
Нет , на сервере сертификат не актуален
Хмм, странно, читаем:
ЦитатаСертификат Сервера администрирования автоматически создается при установке компонента Сервер администрирования и хранится в папке %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert.
Сертификат Сервера администрирования действителен в течение пяти лет, если сертификат выдан до 1 сентября 2020 года. В противном случае срок действия сертификата ограничен 397 днями. Новый сертификат генерируется Сервером администрирования как резервный сертификат, за 90 дней до срока окончания действия текущего сертификата. Затем новый сертификат автоматически замещает текущий сертификат за один день до окончания его срока действия. Все Агенты администрирования на клиентских устройствах автоматически настраиваются на аутентификацию с Сервером администрирования с использованием нового сертификата.
-
В 21.06.2022 в 14:15, Анттон сказал:
Просочился сертификат. А новый не получен. Как получить новый?
Вы имеете ввиду на клиенте оказался не актуальный сертификат сервера KSC?
Ели это действительно так, то укажите новый сертификат применяя утилиту klmover.
-
4 часа назад, Юрий-каменская мрб сказал:
В чем может быть причина?
А что Вы увидите в ответ выполнив следующую команду в консоли клиента?
/opt/kaspersky/klnagent64/bin/klnagchk -
Странный случай, что-то не встречалось Мне, чтобы "KES" блокировал легитимный "Anydesk".
-
-
4 часа назад, пользователь сказал:
Нет, самая настоящая десятка.
Так может действительно проблема в самом ".NET Framework" - полурабочий/ с ошибками/ пр. варианты, вот GUI от этого и "плющит"?
Такие случаи и на простых "KAV"/ "KIS" попадались.
-
1 час назад, Radiotehnick сказал:
если при остановке защиты он запрашивает пароль админа, то при настройке нет и соответственно не активен ползунок самозащиты.
Сначала отключаете политику, поле изменяете настройки, это еcли Вы хотите выполнить действия локально, на АРМ клиента.
Также политику можно перенастроить/ изменить и на KSC, если хотите выполнить всё по сети.
-
1
-
-
4 часа назад, Scot сказал:
не прошла аутентификация SSL, неверный или просроченный сертификат.
Сравнивайте сертификаты на клиента и сервере.
Возможно, что клиенту каким-то образом достаётся уже не действительный/ отличный от серверного сертификат.
Причины могу быть разные.
-
3 часа назад, durtuno сказал:
там должна быть указана причина.
2 часа назад, Goddeimos13 сказал:Вопрос был по KSWS.
Да, оказался невнимательным - там ведь даже и причина указана.
Тогда можно предположить, что программе просто не хватает прав доступа, ведь у сетевого ресурса могут присутствовать конкретные права пользователя, а приложение выполняется с правами локальной системы?
-
1 час назад, Пользователь прОдукта сказал:
Что такое "Критическое: Объект не обработан"? В каком случае возникает?
Откройте отчёт локально на клиенте и гляньте, там должна быть указана причина.
Что-то типа такого, здесь конкретно ограничение по размеру сканирования, который задан в настройках файлового антивируса:
-
Можно попробовать заглянуть в лог установки, возможно в нём найдётся более подробная информация.
-
Это ссылка на документацию указанного программного продукта.
Читаем "Основной сценарий установки", а также "Рекомендуемые настройки MySQL-сервера 8.0 для работы Kaspersky Security Center 13.2"
Серверы KSN недоступны
in Kaspersky Endpoint Security для бизнеса
Posted
И Вы считаете, что это баг?
Насколько помню что, для функционирования "KSN" следует принимать соглашение.
После установки у Вас это соглашение не принято, а при подключении к "KSC" спускается уже настроенная политика, которая и включает этот "KSN".