TMAdmins
-
Posts
6 -
Joined
-
Last visited
Never
Posts posted by TMAdmins
-
-
С зачаей “Проверка обновлений” не намудрили случайно? Она как раз загружает обновления АВ баз и перезагружает хост.
нет, такой задачи не создано
Гугл ещё находит тему со старого форма, где один из пользователей решил проблему переустановкой Агента администрирования. Попробуйте.
Процитирую из темы: Известные решения проблем по KSC 11, KES 11.x и KSWS 10.
KSWS 10.1.2.996 / Kaspersky Security для Windows Server
- Рекомендации: устанавливать патч Core 3. Ставить KSWS на серверные ОС вместо KES, особенно с ролью терминальных.
вряд ли замена KES на KSWS решит проблему, т.к. гасит агент.
да, агент и KES переустанавливал полностью, с удалением сервера из всех групп
P.S. Для получения ответа от поддержки ЛК предоставьте GSI-отчёт с галкой сбора event-логов.
отчёт сделал. куда залить?
Спасибо.
-
Добрый день!
имеется некоторое кол-во терминальных серверов, находящихся в одной группе KSC с общими групповыми задачами.
проблема в том, что 3 сервера из этой группы klnagent.exe периодически выключает:
Код причины: 0x80070000
Тип выключения: Завершить работу
Комментарий: Kaspersky AdminKit shutdown signal.Источник: USER32
код события: 1074- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-01-19T10:30:01.000000000Z" />
<EventRecordID>3677945</EventRecordID>
<Channel>System</Channel>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data>C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe </Data>
<Data>Завершение работы, вызванное устаревшей API-функцией</Data>
<Data>0x80070000</Data>
<Data>Завершить работу</Data>
<Data>Kaspersky AdminKit shutdown signal.</Data>
<Data>NT AUTHORITY\система</Data>
<Binary>00000780000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>версия агента: 11.0.0.1131
версия KES: 11.1.1.126
есть подозрение, что это как-то связано с задачей обновления: в течение минуты после завершения обновления начинается процесс выключения ПК, хотя в дополнительных параметрах этой групповой задачи опция “выключать устройство после выполнения задачи” не стоит, и другие устройства в этой группе, агент не выключает.
-
Спасибо всем отписавшимся! действительно, сначала был установлен пакет Kaspersky Security for Windows Server с включённым модулем "проверка скриптов". после переустановки на обычный KES ключи реестра не изменились. пришлось менять вручную.
-
Добрый день! есть что по проблеме?
-
Касперский изменил пути реестра. Должно быть: для решения проблемы необходимо чтобы во всех 3 ветках: [HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}] [HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}] [HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}] было в разделе InprocServer32 было прописано значение по-умолчанию: C:\Windows\SysWOW64\vbscript.dll стало "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security for Windows Server\x64\scagent.dll" и в: [HKEY_CLASSES_ROOT\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}] [HKEY_CLASSES_ROOT\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}] [HKEY_CLASSES_ROOT\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}] было в разделе InprocServer32 было прописано значение по-умолчанию: C:\Windows\system32\vbscript.dll стало "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security for Windows Server\x64\scagent.dll"
Windows не удалось подключиться к службе "Служба уведомлений о системных событиях"
in Kaspersky Endpoint Security для бизнеса
Posted
Актуально, аналогичная ошибка!
после обновления KSC 12.0.0.7734, агента 12.0.0.7734 и kes 11.3.0.773.
пока замечено на некоторых клиентах с WIN7 Pro x64.
экспериментально решилось отключением в политике “Самозащиты”