Katbert

Второй ключ (который для самого KSC) - нужен только для функционала управления мобильными устройствами и System management. Если у вас лицензия Стандартная (она без System Management) и управление мобильными устройствами не требуется - то ключ для самого KSC можно не устанавливать вовсе. Все будет работать в базовом режиме: https://help.kaspersky.com/KSC/11/ru-RU/65277.htm

Отлично, значит пока что буду массово переезжать на релизный 10.1.2. Спасибо за разъяснения!

Действительно, на Outlook 2010 и выше проблема не проявляется - т.к. начиная с Outlook 2010 убрали поддержку Exchange Client Extensions, и на ECF файл Outlook никак не реагирует https://support.office.com/en-us/article/discontinued-features-and-modified-functionality-in-outlook-2010-8af5599e-810b-4bbd-b48d-7416c1996d34

Таки получил от суппорта рекомендацию, которую нащупал и описывал неделю назад - удалять файл "C:\Program Files\Microsoft Office\Office12\ADDINS\mcou.ecf” Также, понял почему у меня проблема возникла не на всех машинах. В ранних сборках KES 11.0.0.6499 и 11.0.1.90 файл mcou.ecf еще использовался, и в нем был прописан параметр Path=C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security for Windows\mcou.dll Более новые сборки KES 11.1.0.15919 и 11.1.1.126 уже перестали создавать файл mcou.ecf. Но если при апгрейде до KES 11.1.1.126 хвост оставался от ранних KES11 - то путь в нем был действительным, т.к. все версии KES11 ставятся в один и тот же каталог C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security for Windows

KSWS 10.1.1 везде был релизный, без патчей. KSWS 10.1.2 пока тоже релизный, без явной необходимости ставить приват-патчи не рискну. Встречный вопрос - лечилась ли такая беда с размножением процессов kavfswp.exe и пожиранием или всех ресурсов проца в каких-либо приват-патчах к 10.1.1 или 10.1.2?

А для этой же версии Firefox, но 64-битной - настройка не доступна

В KSC 11 появилась любопытная фишка - можно через Реестр программ запретить обновление некоторых программ. Например, браузеров. Для x86-версии Firefox - настройка доступна

Не дождавшить ответа от суппорта - таки докрутил этот вопрос. Оказалось, в реестре KES11 все прописывает правильно. И в ветке COM-надстроек (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins) и в ветке расширений Exchange (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions) Но в процессе обновления KES10 SP2 поверх до KES11 - остается хвост в виде файла C:\Program Files\Microsoft Office\Office12\ADDINS\mcou.ecf.Он текстовый, там явно прописан путь к старому модулю. Удаление этого файла решает проблему. На некоторых машинах для ускорения процесса пришлось удалить еще и файл кеша Outlook, но наверное это уже не обязательно, через какое-то время кеш перестроится сам

Вычистить свои экспериментальный файлы qqmcou.dll из кеша Outlook - удалось удалением файла C:\Users\username\AppData\Local\Microsoft\Outlook\extend.dat NOTE: If the Outlook Add-ins are cached then also delete "extend.dat", because the cached Outlook add-ins are stored in this file. Close Outlook. Go to My Computer (Windows Explorer). Navigate the menus through: Tools, Folder Options, View tab, Advanced Settings section, Hidden Files and Folders. Tick (x) Show Hidden Files and Folders, and click OK. In Windows Explorer, navigate to C:\documents and settings\{username}\Local Settings\Application Data\Microsoft\Outlook Delete extend.dat. Close Windows Explorer, and reopen Outlook. Источник: https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c02206761 Но про mcou.dll ошибка все равно остается - откуда-то еще он подтягивает его, и не из реестра. В реестре оба пути - и к Exchange Extension, и к COM - верные. Осталось разобраться, откуда подтягивается старый mcou.dll

Еще нашел - если исказить путь к DLL в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions - то при старте Outlook выдаст уже две ошибки про MailChecker, и после возвращения пути - все равно будет фиксироваться две ошибки. Похоже, Outlook где-то кеширует пути к надстройкам

Выше я описывал этот же способ. После снятия галки Kaspersky Mail Checker - Outlook перестает ругаться на старте. Но сегодня посмотрел на машине с чисто установленным KES 11.1.1 - там Kaspersky Mail Checker присутствует, и он включен. Значит, он для чего-то нужен KES-у, и отключив его - возможно, мы нарушим работу защиты почту. Пока что надеюсь добиться ответа через инцидент. Но там раз в несколько дней запрашивают то логи, то скрины...

Про kllibssh.dll размером 0 байт я тоже спрашивал в своем инциденте, пока молчат. Скорее всего, это косяк сборщиков патчей. В KSC11 (a) такого файла не было вообще, только kllibssh2017.dll версии 11.0.0.0

В обновленной статье теперь сказано: Т.е. та версия, что шла с патчем - признана правильной.

Проблема аццких тормозов из-за размножения рабочих процессов в KSWS 10.1.1 проявилась еще раз - на этот раз на терминальном сервере Windows 2008 R2. После убиения десяти процессов kavfswp.exe все пришло в норму. Воспользовался моментом, перевел этот сервер на KSWS 10.1.2. Ранее переведенные на 10.1.2 сервера пока что стабильно работают

И мне ответили:

Скачал патч сейчас - он не изменился по сравнению с прошлой неделей

Да, буду держать в курсе. Пока что провел эксперимент - на машине с KES10 SP2 MR2 при закрытом Outlook 2007 накатил KES 11.1.1 поверх задачей KSC. После перезагрузки Windows - снова словили ошибку модуля Outlook 2007. Значит, проблема была не в том, что во время установки у пользователя был запущен Outlook

В запросе СА предоставили патч pf7539, однако он проблему не решает. Даже удаление KES11 не убирает ошибку не-нахождения модуля Outlook. Думаю, проблема либо в кривой установке KES11.1.1 поверх KES10 SP2 вообще (не происходит раз-регистрация почтового плагина), или в кривой установке KES11 поверх KES10 SP2 при запущенном Outlook 2007 (что мешает раз-регистрации плагина)

4 дня назад запросили GSI, и тишина...

Да, у меня тоже вчера запросили GSI. Выслал, хоть и нет смысла. Первая линия поддержки действует формально, и наверх передаст только полный "пакет документов".

Значит, массовый случай. Запросил инфу в INC000010841758

Запрос еще не создавал. Пока интересно - массовая ли это ситуация, или только у меня так. Теперь нас уже двое. И то, что с патчем приехал файл нулевого размера - как-то странно

Установил patch b для KSC11. https://support.kaspersky.ru/15293#block2 По факту вижу, что версия kllibssh2017.dll стала 11.0.0.1, и добавился файл kllibssh2.dll размером 0 байт. Версии остальных файлов совпадают с приведенными в статье. Кроме того, дата двух отличающихся файлов - kllibssh2017.dll и kllibssh2.dll также отличается от даты всех остальных файлов, приехавших с патчем B. Как это понимать - это второе издание патча B, или данные об изменившихся файлах в статье уже не актуальны, или была выложена кривая версия патча B? //Mod Note: moved to proper section.

Да, и у меня в надстройках COM путь правильный. Неправильный модуль пока отключил вручную - разделе управления надстройками - Расширения Exchange

Аналогичные ошибки - не менее 3 машин с Win7 + Office 2007 при обновлении поверх с KES 10 SP2 до KES 11.1.1 поверх (задачей KSC)