kavmander

Bonjour, J’utilise KSC v.12.0.0.4376 sur un Windows Serveur 2019 et aujourd’hui je suis confronté un problème avec le déploiement de la mise à jour de l’application KES vers la v.11.6.0 qui a engendré un remplissage du disque de système d’un poste client. Certains de mes postes clients ont la version 11.5.0.590 et en voulant les mettre à jour via une tâche automatique, j’ai eu un gros problème avec un client: dans le dossier C:\Windows\Installer ils sont présents beaucoup de packages .msi de la taille d’environ 135 Mo qui concernent Kaspersky. En regardant dans les logs de système, j’ai trouvé l’évènement d’erreur 1013 : Application : Kaspersky Endpoint Security for Windows -- Attention ! D'autres logiciels installés sur votre ordinateur ne sont pas compatibles avec Kaspersky Endpoint Security for Windows. Avant de poursuivre l'installation, il est indispensable de supprimer ces logiciels et de lancer à nouveau le programme d'installation. Pour le moment je ne me suis pas encore focalisé sur le logiciel qui pourrait empêcher l’installation plutôt je voudrais me concentrer sur Kaspersky et sur la façon de gérer ça. Est-ce qu’il s’agit d’un bug ? Est-ce que j’ai fait une erreur de manip quelque part ? Est-il possible que la tâche prévoie de renvoyer le .msi d’installation quand il essaye à nouveau suite à un échec ? Si c’est le cas, comment mieux gérer ça ? Je vous remercie d’avance pour votre aide. Cordialement,

Bonjour, Je suis en train d’effectuer une recherche d’une application spécifique via la console KSC 12. Après avoir effectué la recherche via le registre d’application, le résultat obtenu ne m’affiche pas la version du programme recherché, en revanche j’ai toutes les informations qui concernent l’agent et l’application de Kaspersky. Si je précise la version de l’application recherchée, j’ai le résultat souhaité mais je me demandais si on pouvait avoir ça dans une colonne plutôt que de le préciser. J’ai regardé pour ajouter des colonnes et tout est coché. Auriez-vous une astuce ? Merci par avance. Cordialement,

J’utilise KSC 12 et KES 11.4. Je n’ai pas informé VirusLab car je voulais d’abord voir ici s’il y avait une solution. Est-ce que tu peux me renseigner sur comment leur soumettre la demande s’il te plait ? Merci bien.

Bonjour, J’ai mis en place un serveur Meshcentral pour la prise de contrôle à distance de machines de mon parc informatique. La connexion à distance se fait via un agent Windows/Linux/MacOS qui est déployé sur les postes clients via la console KSC 12. Le problème est que Kaspersky détecte l’agent Meshcentral comme un PDM:Trojan.Win32.Generic. J’arrive à contourner le souci en ajoutant une exception grâce à son HASH mais à chaque mis à jour (de cet agent) je suis obligé de répéter la procédure car le HASH évidemment change. Le fait d’avoir ajouté aussi le nom de l’exécutable parmi les exceptions, ne change rien non plus. Est-ce qu’il y aurait une autre solution pour éviter ce genre de problème ? Merci par avance pour vos réponse. Cordialement,

Bonjour, Je cherche à comprendre la dangerosité de se Trojan et le mesure de sécurité à prendre. Je n'ai pas trouvé des informations concernant ce HEUR:Trojan.Multi.Crypcre.gen. Dans le rapport des virus, il est précisé que ce trojan n'a pas été désinfecté. Pourriez-vous me dire s'il a été au moins bloqué s'il vous plait ? De plus quelle est la raison pour laquelle Kasperksy n'a pas réussi à le désinfecter ou l'éliminer ? Je vous remercie d'avance pour votre aide. Cordialement,

Bonjour, Je viens d'appliquer la manip proposé et ça a fonctionné du premier coup. Un grand merci dlavs0, tu m'as dépanné ! :thumbsup: Cordialement

Bonjour, J'ai paramétré une stratégie pour KES 11 afin de recevoir une notification par mail en cas de désactivation de la protection. En faisant un test, j'ai désactivé donc la protection et j'ai bien reçu la notification. Application : Kaspersky Endpoint Security for Windows Système d'exploitation : Microsoft Windows 10 x64 (build 17763) Ordinateur : ordinateur Domaine : workgroup Notifications : Avertissement: 01/10/2019 10:46:08: Type d'événement : Les modules de la protection sont désactivés Application\Nom : Kaspersky Endpoint Security for Windows Utilisateur : toto (Utilisateur actif) Module : Protection Résultat\Description : La protection en temps réel ne fonctionne pas Puis j'ai réactivé la protection et la notification reçue est la suivante : Application : Kaspersky Endpoint Security for Windows Système d'exploitation : Microsoft Windows 10 x64 (build 17763) Ordinateur : ordinateur Domaine : workgroup Notifications : Avertissement: 01/10/2019 10:48:07: Type d'événement : Les modules de la protection sont désactivés Application\Nom : Kaspersky Endpoint Security for Windows Utilisateur : toto (Utilisateur actif) Module : Protection Résultat\Description : La protection en temps réel ne fonctionne pas* J'aurais cru de recevoir une notification me disant que l'application est bien activée mais ce n'est pas le cas. Savez-vous pourquoi ? Merci d'avance pour vos réponses. Cordialement,

Bonjour, Je me suis aperçu que depuis on a migré vers KSC v.11.0.0.1131, on n'arrive plus à créer une nouvelle tache depuis l'outil de Recherche. Je m'explique : quand on cherche un ordinateur et on fait un clic droit sur l’élément recherché, en choisissant "Toutes les taches" - "Créer un tache", rien s’exécute. Pareil pour "Afficher un message". J'ai essayé de supprimer le dossier %Username%\AppData\Roaming\Microsoft\MMC\Kaspersky Security Center 11, mais il ne permet pas de régler le problème. Avez-vous une idée d'où ça vient ? Merci d'avance pour votre aide. Cordialement,

Bonjour, Désolé d'avoir créé un ticket doublon, j'avais cru de l'avoir mis dans la section anglaise. Vous pouvez le fermer du coup. Cordialement,

Salut dlavs0 ? Désolé de ma réponse tardive. D'abord je te remercie pour ton aide, je vais essayer de faire ce que tu me conseil surtout pour KS10 for Windows Server. Je n'ai pas bien compris la cause du problème de mises à jour impossible mais quelque jours plus tard il a disparu tout seul sans intervention de ma part. Par contre un nouveau problème survient : au moment du lancement de la console de management de KSC 11 il m'affiche le message ci-joint. As-tu une idée du problème ? Cordialement,

Bonjour à tous, Nous avons migré notre serveur KAV de la version Windows Serveur 2008 r2 vers la version Windows Serveur 2016 en faisant un clean install et nous avons profité pour installer KES 11. Ce serveur a comme but de protéger des machines qui sont isolées du réseau externe. Il a donc un double carte réseau : un path dans un sous-réseau privé, pour protéger les machines sensibles isolées et l’autre dans un autre sous-réseau pour pouvoir télécharger les bases depuis le serveur principal de Kaspersky. Quand nous avons terminé de paramétrer le nouveau serveur, nous avons installé KES 11 et nous avons effectué une restauration du backup (effectué avant d'effectuer la migration vers Windows Server 2016) avec l’utilitaire de la copie de sauvegarde de Kaspersky. Il semblerait que c'est bien passé car on a tout retrouvé. Par contre nous avons rencontré ce message d'erreur qui concerne la mise à jour des bases de nos postes clients : Type d'événement : Impossible d'exécuter la tâche Résultat : Impossible de lancer la tâche Objet : Mise à jour Objet\Nom : Mise à jour Raison : La sélection des fichiers de mises à jour est corrompue Utilisateur : NT AUTHORITY\SYSTEM (Initiateur) Identificateur de la mise à jour : Non défini Les clients ne peuvent plus télécharger les mises à jour des bases car elles sont apparemment corrompues. Est-ce que quelqu'un a déjà vu ce cas particulier ? Merci d'avance à tous ceux qui trouveront le temps de me répondre. Cordialement,

Hi all, We have in our company a KAV antivirus on a windows server 2008 r2. Clients are managed by KES 10. Our server has got 2 network card to allow clients that are in an isolated VLAN (no internet traffic allowed) to get the KSC signatures' updates. Since I've upgraded with a clean install our KAV server to windows server 2016 and upgraded the KES 10 to KES 11, I've got a problem with the updates . The error message is : Type d'événement : Impossible d'exécuter la tâche Résultat : Impossible de lancer la tâche Objet : Mise à jour Objet\Nom : Mise à jour Raison : La sélection des fichiers de mises à jour est corrompue Utilisateur : NT AUTHORITY\SYSTEM (Initiateur) Identificateur de la mise à jour : Non défini Is anybody know how to solve this and why this happened ? Thanks in advance for your answer. :slight_smile: