Katbert

ЛК - планируется ли для выпуск обновления в виде авто-патча для KES 11.1.0 и KES 11.1.1?

Я тоже не считаю это подходящим решением. Насиловать машинки полной проверкой всех дисков будет скучновато. И вплоть до KES 11.0.1 быстрая проверка с заданными папками засчитывалась за полную проверка, а тут вдруг - перестала Такое поведение описано в статье - https://support.kaspersky.ru/14878 И в статье есть приписка: Так что поведение KES 11.1.0 похоже на багу

Нашел обходной способ, чтобы не проверять https-трафик на заданный IP-адрес. Для этого нужно добавить конкретный браузер Исключения \ Доверенные программы и сказать - Не проверять только зашифрованный трафик на заданные удаленные IP-адреса

Подтверждаю проблему. Давно созданная задача быстрой проверки с таким же набором областей, успешно озеленяет машины с KES 11.0.0 и 11.0.1. Но на всех машинах с KES 11.1.0 эта задача не засчитывается за последнюю полную проверку. Вот пример - запустил задачу быстрой проверки на всех машинах с KES 11.x и дождался ее завершения.

А что мешает уточнить у разработчиков - бага это или фича?

Что-нибудь видно из GSI?

Эти процессы пришлось убивать аварийно, чтобы сервер пришел в себя:

Уже второй раз наблюдаю ситуацию: на Windows Server 2012 R2 или просто 2012 ставится очередной накопительный еже месячный пакет патчей. Через пару дней сервер начинает дико тормозить, даже по RDP не подключиться. Помогает зайти через консоль Hyper-V (заходит в систему около часа) и убить процессы kavfswp.exe - которых запущено несколько десятков вместо обычных 2-3 шт. Затем отключил службу KAVFS и перезагрузился. Через некоторое время вернул службу KAVFS, но тормозов больше нет. Похоже. что-то идет не так на этапе завершения установки обновлений. В сегодняшнем случае на Server 2012 ставился накопительный патч 05.2019 - KB4499171. Предыдущий накопительный патч за 03.2019 ставился в середине апреля, и тогда таких проблем не возникло.

Это не бета: Релиз Kaspersky Endpoint Security 11.1.1 для Windows состоялся 3 июня 2019 года. Полный номер версии 11.1.1.126. https://support.kaspersky.ru/14997

В консоли KSC в разделе Управление программами\Обновления программного обеспечения можно одобрить для установки только версию KES 11.0.1.90. А вышли уже более новые версии KES - 11.1.0.15919 и KES 11.1.1.126 Планируется ли для этих версий выпуск обновления в виде патча?

Ссылку на отчет с одной из машин - отправил в личку

Да, явной поддержки Windows XP Pro у нового агента нет. Но список его ограничений приведен в документации, и про отправку сообщений там не пишут: https://help.kaspersky.com/KSC/11/ru-RU/92444.htm

В политике KES11 это находится в Общие параметры\Параметры сети\Проверка защищенных соединений

Зачем несколько дней спустя был помечен как ответ пост с запросом GSI, если ниже я писал - что проблема проявляется не на конкретной машинке, а на всех компах с Windows XP?

Перед сбором GSI - проверил наличие проблемы на нескольких компах. Оказалось, что проблема проявляется только на машинах с WinXP SP3 Pro, На машинах Win7 SP1 Pro - функционал отправки сообщения пользователю работает исправно. Наверное, в такой ситуации в отчете с конкретной машинки с WinXP ничего интересного видно не будет?

После перехода на агент KSC11 (11.0.0.1131) перестали работать ранее созданные задачи типа "Сообщение для пользователя". Вместо окна с текстом сообщения отображается системное сообщение "Точка входа в процедуру InitializeCriticalSectionEx на найдена в библиотеке DLL KERNEL32.dll". Видел эту проблему на нескольких машинах, так что нельзя сказать, что это частный случай.