[Релиз Kaspersky Endpoint Security 11.3.0.773]

а где это вы прочитали, что они ищут пострадавшего?

 

Я таким был, согласился предоставить образ при условии, что проблема воспроизведется на образе…

 

Увы, не воспроизвелось, цитата:

вот прямо образ с АРМ - вряд ли получится, Сами понимаете личные данные, ИСПДн и пр.

Но, возможно подготовленный образ?

Например, следующим образом:
- снятие образа АРМ в *.vhdx;
- загрузка оного в гипервизор HYPER-V;
- включение локальных УЗ и удаление существующих доменных пользователей;
- вывод АРМ из домена;
- максимальная очистка системы от лишнего содержимого;
- воспроизведение ошибки связанной с темой обращения;
- сжатие файла образа;
- передача сжатого образа Вам с помощью загрузки на файлохранилище либо др. способами.

Если заинтересует, то берусь подготовить по перечисленным пунктам.

 

По итогу делал так, цитата:

1. Снял *.vhdx-образ;
2. Выключил проблемный АРМ;
3. "Зачистил" все следы АРМ в "KSC", в том числе освободил лицензию, т.к. у Меня лицензий впритык;
4. Запустил *.vhdx-образ в "HYPER-V";
5. Дождался "прописки" уже виртуального АРМ на "KSC";
6. Выполнил более десятка перезагрузок виртуального АРМ и входа в учетную запись пользователя для подтверждения проблемы - увы, ошибку не получил...
 

Т.е. отклонившись от начального плана, например, от того же вывода из домена, Я не получил ошибку на образе в HYPER-V, после чего пришел к выводу, что проблема воспроизводится лишь на реальном железе в совокупности со службами/ драйверами оного.

 

По этой причине обращение закрыл и образ не передавал.

 

Если клонировать проблемную машину на другой жесткий диск на том же железе - ошибка не проявляется. Клонировали с HDD на SSD.