durtuno

Та же хня, решаю в обращении к тех.поддержке. К слову, выяснилось, что статья помощи не содержит, некоторую, дополнительную информацию (которая, опять же к слову, не разрешает проблему), цитата: Специалист ТП: Уточните, пожалуйста, перед очисткой обновлений Вы удалили все задачи, связанные с патч менеджментом на KSC (Задача синхронизации обновлений, задачи поиска и задачи устранения уязвимостей)? Я: Покажите Мне пжлст. в каком месте в статье https://support.kaspersky.ru/15304 говорится о том, что Вы перечислили? Специалист ТП: В статье данная информация, к сожалению, не присутствует. Информация по доработке статьи уже передана ответственным специалистам.

Возможно связано с тем, что у Вас выбрано в “Применять к пользователям” → “К отдельным пользователям и группам” и при этом эти самые пользователи и группы не указаны/ не заданы. Полагаю, если указать “Ко всем пользователям”, то правила веб-контроля в Вашем конкретном случае применятся.

Если Вам действительно нужно решить конкретный вопрос, то Вы сможете попробовать установить из командной строки *.msi агента, как предложено здесь - способ проверенный, в подобных случаях помогал. Если Вам разобраться с ошибкой, то думаю только в тех.поддержку с обращением.

Логи приложили бы, может там что видно будет? Вы поверх или с нуля агента ставите?

у Себя для закрытия уязвимостей использую одну единственную задачу, в которую просто добавляю правила, выглядит это так (также на скрине можно увидеть галку по установке новой версии программы): По обновлениям Windows - у Вас в сети каким образом настроено обновление WU на клиентах? Вы пытаетесь установить обновления Windows задачей по закрытию уязвимостей? Раз написано ошибка агента обновлений, то это ошибка клиента, можно глянуть %windir%\WindowsUpdate.log, если система ниже W10. Возможно прояснить некоторые вопросы по данному функционалу Вам поможет статья со страницы помощи?

“Синие” до конца года обещали поддерживать, а “зеленые” уже было поддержку прекращали, а после вернули вновь и сроков не объявляли. С одной стороны - зачем держаться за старьё? Возможно, это один из аргументов/ пунктиков для начинания, если ещё не начат, процесса миграции на актуальные, поддерживаемые ОС?

Да, Я тоже удивился, только у Меня одна версия 10.2.6.3733, а вот базы на клиентских машинах, по итогу, оказались разными какие-то последний раз обновились 13 июля 2020 г. 14:52:00, а какие-то не могут это обновление получить и остались: 09 июля 2020 г. 15:03:00; 10 июля 2020 г. 14:38:00; 12 июля 2020 г. 15:12:00; 13 июля 2020 г. 9:50:00; 13 июля 2020 г. 12:03:00;

А вот теперь похоже всё, последнее обновление: Windows XP Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows 10.2.6.3733 13 июля 2020 г. 14:52:00 15180450 Обновлены в последние 24 часа

На сег. день базы пока обновляются… А думал было, что с 11.07.2020 в 00 ч. 00 м. базы перестанут обновляться. Windows XP Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows 10.2.6.3733 13 июля 2020 г. 6:12:00 15178511 Актуальные

Также могу подтвердить и обратное, что исключения не разрешают вопрос: Windows не удалось подключиться к службе "Служба уведомления о системных событиях”.

Перенес не политику, а только список исключений, после “вернул взад” klhkum.dll, и теперича наблюдаю за клиентами...

Так вроде конвертацией заниматься не рекомендуют, тем более между версиями. А перенести наверное лучше экспортом/ импортом, у Меня на др. сервере в политике 11.3 исключения имеются...

Да, пустой...

Чем оно поможет в рамках обсуждаемой темы?

Я таким был, согласился предоставить образ при условии, что проблема воспроизведется на образе… Увы, не воспроизвелось, цитата: вот прямо образ с АРМ - вряд ли получится, Сами понимаете личные данные, ИСПДн и пр. Но, возможно подготовленный образ? Например, следующим образом: - снятие образа АРМ в *.vhdx; - загрузка оного в гипервизор HYPER-V; - включение локальных УЗ и удаление существующих доменных пользователей; - вывод АРМ из домена; - максимальная очистка системы от лишнего содержимого; - воспроизведение ошибки связанной с темой обращения; - сжатие файла образа; - передача сжатого образа Вам с помощью загрузки на файлохранилище либо др. способами. Если заинтересует, то берусь подготовить по перечисленным пунктам. По итогу делал так, цитата: 1. Снял *.vhdx-образ; 2. Выключил проблемный АРМ; 3. "Зачистил" все следы АРМ в "KSC", в том числе освободил лицензию, т.к. у Меня лицензий впритык; 4. Запустил *.vhdx-образ в "HYPER-V"; 5. Дождался "прописки" уже виртуального АРМ на "KSC"; 6. Выполнил более десятка перезагрузок виртуального АРМ и входа в учетную запись пользователя для подтверждения проблемы - увы, ошибку не получил... Т.е. отклонившись от начального плана, например, от того же вывода из домена, Я не получил ошибку на образе в HYPER-V, после чего пришел к выводу, что проблема воспроизводится лишь на реальном железе в совокупности со службами/ драйверами оного. По этой причине обращение закрыл и образ не передавал.

Приветствую всех участников! Уважаемые, не обращали ли внимание на то/ не замечали ли Вы то, что “KSC” завален следующими информационными сообщениями от “Агент администрирования Kaspersky Security Center”, например, такими как: “Запущена установка обновления программных модулей 'Patch..exe' для программы '1103'.”; Установка обновления программных модулей 'Patch..exe' для программы '1103' завершена успешно. Здесь речь идет о PDK-патчах Агента администрирования. Возможно, что проблема подтверждена, т.к. уже имеется обновленная, сегодняшним днем, статья на странице поддержки - возможно она не касается именно описываемой проблемы, но именно ее рекомендовали в созданном Мною обращении.. Также в EN-ветке встречается пост пользователя с такой же проблемой. Почему Я пишу сюда? Просто складывается ситуация, когда в созданном обращении INC000011501905 Я не могу достучаться до разработчиков с тем, чтобы найти решение проблемы. Также скажу, что она намного глубже, чем просто “Проблема с многочисленными записями в БД”.

Так разработчики наверное и не в курсе, потому что согласно ответа тех.поддержки на “16 апр. 2020 г., 16:55:13”, цитата: “проверил внутреннюю систему заявок и пока не вижу зарегистрированных на эту тему “Windows не удалось подключиться к службе "Служба уведомления о системных событиях””. Создал обращение “INC000011465855”, собрал запрашиваемые логи, жду разрешения ситуации...

Аналогичная проблемка, правда у Меня клиентов на так уж и много на версии 11.3, но смело можно сказать, что ~10% АРМ с указанной ошибкой...

Сегодня пришел как обновление: