Jump to content

Katbert

Forum Masters
  • Posts

    375
  • Joined

  • Last visited

Posts posted by Katbert

  1. Соответствует ли операционная система, на которой установлен KSC12 и/или консоль системным требованиям?

    https://help.kaspersky.com/ksc/12/ru-RU/96255.htm

    У меня почти все сервера KSC11 крутились на Win2008R, а в KSC12 не уже не поддерживается Win2008/2008 R2 Server и SQL 2008. Из-за этого пришлось отказаться от обновления поверх и ставить чистые KSC12 хотя бы на Win2012 Server.

  2. Ну и само шаманство с пакетами KES11, цитирую дословно:

    Проблема возникает из-за инсталляционных пакетов KES 11*.

    1) Необходимо удалить данные инсталляционные пакеты из KSC.
    2) Создать новый инсталляционный пакет из соответствующего дистрибутива KES 11 предварительно поправив kud файл. Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56.

    На примере KES 11.1.1:

    Секция до изменения:
    [UpdCfg/1]
    Index=index/u1313g.xml
    Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KES11,KES11_CM,KES11_CM56,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

    Должно стать после:
    [UpdCfg/1]
    Index=index/u1313g.xml
    Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

    Затем, очищаем Хранилище обновлений KSC. После очистки хранилища, есть вероятность, что некоторые обновления не удалились из каталогов:
    \Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm\kes11\kes11_1_1\aes256
    \Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm56\kes11\kes11_1_1\aes56
    удалите, пожалуйста, содержание этих папок вручную. Затем, пересоздайте задачу "Загрузка обновлений в хранилище".

     

    • Like 1
  3. Во второй сети, гле есть KSC10.5 - размер папки klshare\updates тоже уменьшился, но составляет 985 МБ, и запускаемая раз в 6 часов задача обновления баз выполняется примерно за 40 мин. Тоже поругивается на u1901g.xml , но завершается без ошибок ретрансляции компонентов. Возможно, это объясняется наличием дополнительных плагинов для возможности удаления устаревших версий (KES10 SP1, KES8, WSEE 8.0.2).

  4. Предложенное в INC000011509965  обходное решение с модификацией и пересозданием пакетов KES11 дало неплохой результат - по итогам наблюдения в двух сетях. Там. где есть KSC11 с минимально необходимым набором продуктов (KES10 SP1 MR2, KES10SP2, KES11.1.1, KES11.2 и KSWS10.1.2) и плагинов (KES10 SP1 MR2, KES10SP2, KES11.2 и KSWS10.1.2) - размер папки klshare\updates уменьшился до 815 МБ и запускаемая раз в 3 часа задача обновления баз стабильно завершается за 20 мин. Ошибок ретрансляции нет, но стабильно фиксируется

    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'

    Через браузер мониторил этот файл - он реально обновляется каждые 5 минут, так что процесс обновления тупо не успевает.

    Лог задачи обновления баз KSC11 стал таким:

     

  5. KSWS 10.1.x не имеет встроенного межсетевого экрана, в отличии от KES. Модуль управление сетевым экраном в KSWS (не входит в установку по умолчанию) - служит для управления встроенным брандмауэром Windows. Если порты действительно блокируются - то виноват в этом не KSWS, а брандмауэр Windows. Часто наблюдал, как при удалении KES брандмауэр Windows включается автоматически.

  6. Ну и второе. Там же в описании указаны требования к установке “Пакет нельзя деинсталлировать”. Выходит - на каждом компе удалять ,а потом ставить 11.2?

    Тут вопрос интересный. В предыдущих версиях KES10.x я однажды видел подобное. Сказал для патча, что его одобрение = отклонено. И через несколько часов все машинки стали желтые и запросили перезагрузки - отклоненный патч удалился. Попробуйте отклонить и подождать - возможно, он таки удалится. Если же не удалится - то останется только задачей сносить KES11.3, и после перезагрузки ставить KES11.2

  7. Тут все несколько интереснее. Начиная с KSC11 - расширенная лицензия не нужна для отправки в Syslog:

    Базовая интеграция SIEM-системы с использованием протокола Syslog доступна без коммерческой лицензии.

    https://support.kaspersky.ru/15011#block1

    Я настраивал на одном из серверов - действительно работает. Я глобально включал передачу в Syslog

    А также включал передачу на уровне каждого события:

     

  8. почти месяц молчок? Ладно. Народ - как массово в домене отключить обновление до 11.3?Через KSC 11

    Если 11.3 ставилась как патч - то отменить данное собою же одобрение в разделе консоли KSC Дополнительно \ Управление программами \ Обновления программного обеспечения. 

  9. О какой последней версии идет речь?

    Судя по описанию - о KES 11.2:

    Оптимизированы уведомления для типа устройств CD/DVD-приводы. Контроль устройств не показывает уведомления, если в CD/DVD-приводе отсутствует диск или образ диска не смонтирован для виртуального привода.

    https://help.kaspersky.com/KESWin/11.2.0/ru-RU/127969.htm

  10. Начавшиеся с 10 апреля ошибки вида “klsecuritycenter Update & retranslation task: Some components have not been retranslated (index/u1313g.xml:RETR1901,KDB,KDBHALF,KDBD,KDBCUT,EMU,RETR1901_EMU,RETR1901_KDBHALF)” связаны с прекращением поддержки KSC10?

    Не думаю, что связаны. Недавно обратил внимание на ошибки ретрансляции KSC 10.5a в одной из своих сетей. Но чуть позже понял, что ошибки через раз возникают и на вполне себе актуальном KSC11b. Задача загрузки обновлений пилит по 2-3 часа, и частенько заканчивается ошибками ретрансляции различных компонентов.

    Присоединяйтесь к моей теме: https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/plavayushchie-oshibki-retranslyacii-v-ksc-10-5-8397

    Чем больше людей подтвердят проблему, тем выше вероятность, что ЛК обратит внимание

  11. Посмотрел в другой сети, где есть KSC11(b). Оказалось - ситуация ничем не лучше. Задача обновления пыхтит по несколько часов, и через раз завершается с ошибками ретрансляции. Все отличие - что KSC11 не вываливает свои ошибки в виндовый журнал Application, а поругивается в Kaspersky Event Log

     

    23.04.2020 5:28:21    Завершена    Задача обновления завершена. Операция завершена успешно.    23.04.2020 5:28:23    
    23.04.2020 5:28:11    Выполняется (75%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 5:28:13    
    23.04.2020 5:24:59    Выполняется (71%)        23.04.2020 5:25:03    
    23.04.2020 5:04:59    Выполняется (71%)        23.04.2020 5:05:03    
    23.04.2020 4:44:59    Выполняется (71%)        23.04.2020 4:45:02    
    23.04.2020 4:37:44    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 4:37:46    
    23.04.2020 4:24:59    Выполняется (71%)        23.04.2020 4:25:02    
    23.04.2020 4:04:59    Выполняется (71%)        23.04.2020 4:05:01    
    23.04.2020 4:03:55    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/apu/apu-1901g.xml'    23.04.2020 4:03:56    
    23.04.2020 3:44:59    Выполняется (54%)        23.04.2020 3:45:05    
    23.04.2020 3:30:59    Выполняется (54%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 3:31:04    
    23.04.2020 3:24:59    Выполняется (50%)        23.04.2020 3:25:04    
    23.04.2020 3:12:37    Выполняется (50%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:39    
    23.04.2020 3:12:25    Выполняется (25%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:28    
    23.04.2020 3:12:25    Выполняется    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:28    
    23.04.2020 3:12:25    Выполняется    Задача запущена.    23.04.2020 3:12:28    


    23.04.2020 2:30:10    Завершена    Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    23.04.2020 2:30:12    
    23.04.2020 2:30:01    Выполняется (75%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 2:30:02    
    23.04.2020 2:30:01    Выполняется (75%)    Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    23.04.2020 2:30:02    
    23.04.2020 2:29:58    Выполняется (71%)    Не удалось ретранслировать компонент. 'RETR1901_WMUF'    23.04.2020 2:30:02    
    23.04.2020 2:29:58    Выполняется (71%)    Не удалось ретранслировать компонент. 'WMUF'    23.04.2020 2:30:02    
    23.04.2020 2:29:58    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/wmuf/wmuf0011.dat'    23.04.2020 2:30:02    
    23.04.2020 2:24:59    Выполняется (71%)        23.04.2020 2:25:02    
    23.04.2020 2:04:59    Выполняется (71%)        23.04.2020 2:05:02    
    23.04.2020 1:44:59    Выполняется (71%)        23.04.2020 1:45:01    
    23.04.2020 1:40:09    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 1:40:10    
    23.04.2020 1:24:59    Выполняется (71%)        23.04.2020 1:25:04    
    23.04.2020 1:21:42    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/kdb/x64/baseb.mft'    23.04.2020 1:21:45    
    23.04.2020 1:04:59    Выполняется (54%)        23.04.2020 1:05:04    
    23.04.2020 0:44:59    Выполняется (54%)        23.04.2020 0:45:04    
    23.04.2020 0:31:16    Выполняется (54%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 0:31:18    
    23.04.2020 0:24:59    Выполняется (50%)        23.04.2020 0:25:03    
    23.04.2020 0:12:37    Выполняется (50%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:42    
    23.04.2020 0:12:27    Выполняется (25%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:33    
    23.04.2020 0:12:27    Выполняется    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:33    
    23.04.2020 0:12:26    Выполняется    Задача запущена.    23.04.2020 0:12:33

  12. В журнале задачи загрузки обновлений в хранилище видно, что иногда задача отрабатывает нормально, иногда - спотыкается. Также видно что задача выполняется неприлично долго - по несколько часов даже по ночам:

    21.04.2020 9:55:44    Завершена    Задача обновления завершена. Операция успешно завершена.    21.04.2020 9:55:46    
    21.04.2020 9:54:54    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-16.geo.kaspersky.com/' (KL)    21.04.2020 9:54:56    
    21.04.2020 9:40:12    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-03.geo.kaspersky.com/' (KL)    21.04.2020 9:40:16    
    21.04.2020 8:29:31    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-06.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 8:29:35    
    21.04.2020 8:00:23    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-06.geo.kaspersky.com/' (KL)    21.04.2020 8:00:26    
    21.04.2020 8:00:08    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-15.geo.kaspersky.com/' (KL)    21.04.2020 8:00:11    
    21.04.2020 8:00:06    Выполняется    Выбран источник обновлений баз. 'http://dnl-11.geo.kaspersky.com/' (KL)    21.04.2020 8:00:11    
    21.04.2020 8:00:06    Выполняется    Задача запущена    21.04.2020 8:00:11    

    21.04.2020 5:35:13    Завершена    Задача обновления завершена. Операция успешно завершена.    21.04.2020 5:35:18    
    21.04.2020 5:34:21    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-19.geo.kaspersky.com/' (KL)    21.04.2020 5:34:23    
    21.04.2020 5:18:17    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-07.geo.kaspersky.com/' (KL)    21.04.2020 5:18:19    
    21.04.2020 4:06:43    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 4:06:47    
    21.04.2020 3:18:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/updates/apu/apu-1901g.xml'    21.04.2020 3:18:26    
    21.04.2020 2:29:27    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 2:29:31    
    21.04.2020 2:00:22    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-10.geo.kaspersky.com/' (KL)    21.04.2020 2:00:26    
    21.04.2020 2:00:07    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-02.geo.kaspersky.com/' (KL)    21.04.2020 2:00:10    
    21.04.2020 2:00:07    Выполняется    Выбран источник обновлений баз. 'http://dnl-00.geo.kaspersky.com/' (KL)    21.04.2020 2:00:10    
    21.04.2020 2:00:07    Выполняется    Задача запущена    21.04.2020 2:00:10    

    20.04.2020 23:42:42    Завершена    Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    20.04.2020 23:42:44    
    20.04.2020 23:42:14    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-04.geo.kaspersky.com/' (KL)    20.04.2020 23:42:19    
    20.04.2020 23:24:00    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-06.geo.kaspersky.com/' (KL)    20.04.2020 23:24:04    
    20.04.2020 23:23:59    Выполняется (60%)    Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    20.04.2020 23:24:04    
    20.04.2020 23:23:56    Выполняется (57%)    Не удалось ретранслировать компонент. 'WMUF'    20.04.2020 23:23:59    
    20.04.2020 23:23:56    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901_WMUF'    20.04.2020 23:23:59    
    20.04.2020 23:23:56    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/wmuf/wmuf-1901g.xml'    20.04.2020 23:23:59    
    20.04.2020 23:22:22    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901_APU'    20.04.2020 23:22:24    
    20.04.2020 23:22:22    Выполняется (57%)    Не удалось ретранслировать компонент. 'APU'    20.04.2020 23:22:24    
    20.04.2020 23:22:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/apu/apu0004.dat'    20.04.2020 23:22:24    
    20.04.2020 23:00:23    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901'    20.04.2020 23:00:24    
    20.04.2020 23:00:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 23:00:24    
    20.04.2020 22:12:01    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/apu/apu-1901g.xml'    20.04.2020 22:12:03    
    20.04.2020 21:21:08    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 21:21:12    
    20.04.2020 20:31:36    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 20:31:36    
    20.04.2020 20:00:25    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-03.geo.kaspersky.com/' (KL)    20.04.2020 20:00:27    
    20.04.2020 20:00:08    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-09.geo.kaspersky.com/' (KL)    20.04.2020 20:00:12    
    20.04.2020 20:00:06    Выполняется    Выбран источник обновлений баз. 'http://dnl-07.geo.kaspersky.com/' (KL)    20.04.2020 20:00:12    
    20.04.2020 20:00:06    Выполняется    Задача запущена    20.04.2020 20:00:12

  13. В одной сети есть сервер KSC версии 10.5 (a) {да, в курсе, что есть KSC11/12 - но версия 10.5 еще с поддержки не снята, и карантин - не самое лучшее время для апгрейдов}.

    В Windows-журнале Application по нескольку раз в день фиксируются желтые события от klsecuritycenter с ошибками ретрансляции компонентов, набор компонентов каждый раз разный. Например:

    Update & retranslation task: Some components have not been retranslated (index/u1313g.xml:RETR1901,APU,RETR1901_APU,RETR1901_WMUF,WMUF)

  14. вообще поддерживается ли апгрейд базы на MS SQL 2008R2 ?

     

    Судя по системным требованиям - MS SQL 2008 больше не поддерживается: https://help.kaspersky.com/ksc/12/ru-RU/96255.htm

    Так что проверять такой сценарий мало смысла - если что пойдет не так - ТП скажет, что раз не поддерживается - то и за баги мы не отвечаем

  15. Сегодня подвернулось - как посмотреть ограничения ключа KES со стороны консоли KSC. Нужно начать создавать задачу добавления ключа, и в момент выбора ключа из хранилища - консоль покажет его возможности. Если нет шифрования - то нет и адаптивного контроля, значит это ключ от Стандартной лицензии

     

  16. У меня ключ вроде бы как Для Бизнеса Стандарт. Но. Работает блок “Системное администрирование” и не работает “Контроль Аномалий”, что говорит о том, что это не стандарт. Снова возвращаюсь к вопросу - как посмотреть какие опции лицензированы ?

    В описании ключа - Government Russian Edition

     


    Со стороны KSC явного ответа не получить. У меня в консоли KSC11 в разделе Лицензии Лаборатории Касперского добавлено два ключа - один для самого KSC, другой для антивируса на серверах и рабочих станциях. Оба ключа соответствуют Расширенной лицензии. Ключ для самого KSC можно четко определить, что он именно Расширенный - у него в свойствах ключа на вкладке Ограничения будет указано ДВА параметра - количество мобильных устройств и количество по системному администрированию. Если в свойствах ключа для KSC указано только ОДНО ограничение по мобильным устройствам - это точно ключ от Стандартной лицензии. А во втором ключе, который для серверов и рабочих станций - из KSC ничего видно не будет, в ограничениях указано только количество установок программ безопасности.

  17. Неподдержка Windows XP версиями KES, более старшими, чем 10.2.6.3733 (как в 10, так и в 11 ветках), означает только отсутствие сопровождения и гарантии работы (что понятно), или эти более старшие версии физически откажутся устанавливаться на Windows XP?


    Именно физически откажется. Еще когда вышел KES 10 SP2 (версия 10.3.x) - при попытке запустить установку на WinXP - выдавал системную ошибку, что файл не является приложением Windows

    https://forum.kaspersky.com/index.php?/topic/368121-kes10-sp2-%D0%B8-%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D1%80%D0%B6%D0%BA%D0%B0-windows-xp-%D0%B2-%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%B5/

  18. Это правда?! В файлах-то только rpm/deb веб-консоль...

    Думаю, это очепятка. Начинаю в одной из своих сетей обновляться, курю системные требования. Бросилось в глаза, что для сервера администрирования больше не поддерживается Windows Server 2008 R2 (еще остыть не успел, мир праху его).

    В полных системных требованиях ничего не сказано о возможности установки сервера администрирования на Linux: https://help.kaspersky.com/ksc/12/ru-RU/96255.htm

×
×
  • Create New...