Katbert
-
Posts
375 -
Joined
-
Last visited
Posts posted by Katbert
-
-
В релизном 10.1.2 такой ошибки нет, но есть другие. 😅 Хотя соглашусь, что такой острой необходимости ставить патч нет, как в случае с релизным 10.1.1 (да и вышел Core 3 вот только-только и пока статистики по нему немного). Там в основном performance-доработки, с этим патчем должна снизиться нагрузка Антивируса на сервер.
Отлично, значит пока что буду массово переезжать на релизный 10.1.2. Спасибо за разъяснения!
-
На офисе 2010 и 2016 ошибки не наблюдалось, может конечно дело не в версии офиса.
Действительно, на Outlook 2010 и выше проблема не проявляется - т.к. начиная с Outlook 2010 убрали поддержку Exchange Client Extensions, и на ECF файл Outlook никак не реагирует
-
Таки получил от суппорта рекомендацию, которую нащупал и описывал неделю назад - удалять файл "C:\Program Files\Microsoft Office\Office12\ADDINS\mcou.ecf”
Также, понял почему у меня проблема возникла не на всех машинах. В ранних сборках KES 11.0.0.6499 и 11.0.1.90 файл mcou.ecf еще использовался, и в нем был прописан параметр Path=C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security for Windows\mcou.dll
Более новые сборки KES 11.1.0.15919 и 11.1.1.126 уже перестали создавать файл mcou.ecf. Но если при апгрейде до KES 11.1.1.126 хвост оставался от ранних KES11 - то путь в нем был действительным, т.к. все версии KES11 ставятся в один и тот же каталог C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security for Windows
-
KSWS 10.1.1 везде был релизный, без патчей. KSWS 10.1.2 пока тоже релизный, без явной необходимости ставить приват-патчи не рискну.
Встречный вопрос - лечилась ли такая беда с размножением процессов kavfswp.exe и пожиранием или всех ресурсов проца в каких-либо приват-патчах к 10.1.1 или 10.1.2?
-
А для этой же версии Firefox, но 64-битной - настройка не доступна
-
В KSC 11 появилась любопытная фишка - можно через Реестр программ запретить обновление некоторых программ. Например, браузеров. Для x86-версии Firefox - настройка доступна
-
Не дождавшить ответа от суппорта - таки докрутил этот вопрос.
Оказалось, в реестре KES11 все прописывает правильно. И в ветке COM-надстроек (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins) и в ветке расширений Exchange (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions)
Но в процессе обновления KES10 SP2 поверх до KES11 - остается хвост в виде файла C:\Program Files\Microsoft Office\Office12\ADDINS\mcou.ecf.Он текстовый, там явно прописан путь к старому модулю. Удаление этого файла решает проблему. На некоторых машинах для ускорения процесса пришлось удалить еще и файл кеша Outlook, но наверное это уже не обязательно, через какое-то время кеш перестроится сам
-
Вычистить свои экспериментальный файлы qqmcou.dll из кеша Outlook - удалось удалением файла C:\Users\username\AppData\Local\Microsoft\Outlook\extend.dat
NOTE: If the Outlook Add-ins are cached then also delete "extend.dat", because the cached Outlook add-ins are stored in this file.Close Outlook.
Go to My Computer (Windows Explorer).
Navigate the menus through: Tools, Folder Options, View tab, Advanced Settings section, Hidden Files and Folders.
Tick (x) Show Hidden Files and Folders, and click OK.
In Windows Explorer, navigate to C:\documents and settings\{username}\Local Settings\Application Data\Microsoft\Outlook
Delete extend.dat.
Close Windows Explorer, and reopen Outlook.
Источник: https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c02206761
Но про mcou.dll ошибка все равно остается - откуда-то еще он подтягивает его, и не из реестра. В реестре оба пути - и к Exchange Extension, и к COM - верные. Осталось разобраться, откуда подтягивается старый mcou.dll
-
Еще нашел - если исказить путь к DLL в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions - то при старте Outlook выдаст уже две ошибки про MailChecker, и после возвращения пути - все равно будет фиксироваться две ошибки. Похоже, Outlook где-то кеширует пути к надстройкам
-
Выше я описывал этот же способ. После снятия галки Kaspersky Mail Checker - Outlook перестает ругаться на старте. Но сегодня посмотрел на машине с чисто установленным KES 11.1.1 - там Kaspersky Mail Checker присутствует, и он включен. Значит, он для чего-то нужен KES-у, и отключив его - возможно, мы нарушим работу защиты почту.
Пока что надеюсь добиться ответа через инцидент. Но там раз в несколько дней запрашивают то логи, то скрины...
-
Про kllibssh.dll размером 0 байт я тоже спрашивал в своем инциденте, пока молчат. Скорее всего, это косяк сборщиков патчей. В KSC11 (a) такого файла не было вообще, только kllibssh2017.dll версии 11.0.0.0
-
В обновленной статье теперь сказано:
11.0.0.1 для kllibssh2017.dll
Т.е. та версия, что шла с патчем - признана правильной. -
Проблема аццких тормозов из-за размножения рабочих процессов в KSWS 10.1.1 проявилась еще раз - на этот раз на терминальном сервере Windows 2008 R2. После убиения десяти процессов kavfswp.exe все пришло в норму. Воспользовался моментом, перевел этот сервер на KSWS 10.1.2. Ранее переведенные на 10.1.2 сервера пока что стабильно работают
-
И мне ответили:
По полученной от разработки информации, в статье https://support.kaspersky.ru/15293#block2 действительно присутствует ошибка. В ближайшее время она будет исправлена. Версии файлов Сервера администрирования в отчете соответствуют ожидаемым.
-
Скачал патч сейчас - он не изменился по сравнению с прошлой неделей
-
Да, буду держать в курсе. Пока что провел эксперимент - на машине с KES10 SP2 MR2 при закрытом Outlook 2007 накатил KES 11.1.1 поверх задачей KSC. После перезагрузки Windows - снова словили ошибку модуля Outlook 2007. Значит, проблема была не в том, что во время установки у пользователя был запущен Outlook
-
В запросе СА предоставили патч pf7539, однако он проблему не решает. Даже удаление KES11 не убирает ошибку не-нахождения модуля Outlook. Думаю, проблема либо в кривой установке KES11.1.1 поверх KES10 SP2 вообще (не происходит раз-регистрация почтового плагина), или в кривой установке KES11 поверх KES10 SP2 при запущенном Outlook 2007 (что мешает раз-регистрации плагина)
-
4 дня назад запросили GSI, и тишина...
-
Да, у меня тоже вчера запросили GSI. Выслал, хоть и нет смысла. Первая линия поддержки действует формально, и наверх передаст только полный "пакет документов".
-
Значит, массовый случай. Запросил инфу в INC000010841758
-
Запрос еще не создавал. Пока интересно - массовая ли это ситуация, или только у меня так. Теперь нас уже двое. И то, что с патчем приехал файл нулевого размера - как-то странно
-
Установил patch b для KSC11. https://support.kaspersky.ru/15293#block2
Проверил по статье изменившиеся файлы, и вижу расхождение. В статье говорится, что:
По факту вижу, что версия kllibssh2017.dll стала 11.0.0.1, и добавился файл kllibssh2.dll размером 0 байт. Версии остальных файлов совпадают с приведенными в статье. Кроме того, дата двух отличающихся файлов - kllibssh2017.dll и kllibssh2.dll также отличается от даты всех остальных файлов, приехавших с патчем B. Как это понимать - это второе издание патча B, или данные об изменившихся файлах в статье уже не актуальны, или была выложена кривая версия патча B? //Mod Note: moved to proper section.- Откройте папку установки Сервера администрирования.
- Убедитесь, что версия следующих файлов соответствует версии, указанной ниже:
- 11.0.0.6083 для klakaut.exe, klakcon.dll, klcloud.dll, klcskca2.dll, klcsnagt.dll, klcssa.dll, klcssrv.dll, klcssrvp2.dll, klcsstd2.dll, klcstr2.dll, klcsweb.exe, klcurl.dll, kldb_mssql.dll, kldb_mysql.dll, klfc.exe, klmailer.dll, klola.dll, klpxeut.exe, klqrcgen.dll, klsrvplg.dll, up2date.exe;
- 10.0.1.8 для klssleay2017.dll, kllibeay2017.dll;
- 6.0.1.658 для kllibssh2017.dll
-
Заметил что если перейти в надстройки COM, то у присутствующего там плагина путь правильный. Но откуда то пытается загрузиться надстройка со старым путем к файлу. Неудобно везде заходить и удалять и снова добавлять надстройку. Патч бы какой чтобы через сервер KSC править.
Да, и у меня в надстройках COM путь правильный. Неправильный модуль пока отключил вручную - разделе управления надстройками - Расширения Exchange -
Аналогичные ошибки - не менее 3 машин с Win7 + Office 2007 при обновлении поверх с KES 10 SP2 до KES 11.1.1 поверх (задачей KSC)
Лицензия
in Kaspersky Endpoint Security для бизнеса
Posted
Второй ключ (который для самого KSC) - нужен только для функционала управления мобильными устройствами и System management. Если у вас лицензия Стандартная (она без System Management) и управление мобильными устройствами не требуется - то ключ для самого KSC можно не устанавливать вовсе. Все будет работать в базовом режиме:
https://help.kaspersky.com/KSC/11/ru-RU/65277.htm