Mur81

Спасибо, Алексей! Действительно чтение этой темы привело меня к правильному решению. Добавлять в исключения надо не в "Защита от веб-угроз", а в "Общие параметры -> Параметры сети", раздел "Проверка защищенных соединений". Не понимаю даже как я это сам не увидел когда рядом же отключал проверку 443-го порта в разделе "Контролируемые порты" :) И да, у меня это сработало. Хотя в той теме люди писали, что им не помогает.

Нужно что бы KES не подменял сертификат на определённых доменах. Не смог найти как это сделать. Внесение в доверенные веб-адреса в настройках "Защита от веб-угроз" не помогает. Может быть трафик он и перестаёт проверять, но сертификат все равно подменяет, это не приемлемо. Да, можно конечно полностью отключить проверку 443-го порта, но в целом не хотелось бы отказываться от полезного функционала.

Сразу после установки вылезает ошибка: После перезагрузки компа то же самое. При попытке запустить графическую оболочку - тоже (меняется только ошибка чтения либо записи памяти). Пробовал на трёх машинах - везде одно и тоже. После ряда экспериментов могу утверждать, что проблема не связана управлением через KSC, агентом или накатываемыми политиками. Под конец снёс уже агента и установленный KES, проверил, что не осталось следов в реестре и папках Program Files и ProgramData. Скачал с сайта обычный дистрибутив и установил его с дефолтными настройками - результат ровно такой же. Версия 11.0.1.90 на тех же машинах работает без проблем. ОС Win 7 x64 со всеми обновлениями (в т.ч. последними апрельскими). Как прикрепить сюда файл трассировки и отчёт GSI я не понял. Кстати во время работы GSI такая же ошибка тоже вылезала неоднократно. Создал запрос в техподдержку (с трассировкой и отчётом GSI), номер - INC000010354187. Хочу послушать еще, что здесь скажут.