Не устанавливается Endpoint Agent 3.9

[Katbert]

Для тестирования EDR Optimum и Kaspersky Sandbox в сети KSC12.1 + KES11.4 потребовалось доустановить компонент KES - Endpoint Agent 3.9

Для этого в KSC создана задача изменения состава компонентов программы. Задача успешно отработала на всех машинах тестовой группы, но на двух из них Endpoint Agent 3.9 так и не появился. Это были машины с Win10 1903 без патчей с сентября 2019 г. Посмотрел на них локально в журнале событий Application - а там ошибка от MSIInstaller:

Продукт: Kaspersky Endpoint Agent 3.9 — Обновление KB4528760 (https://support.microsoft.com/ru-RU/help/4528760/windows-10-update-kb4528760) или более новое не установлено. Это обновление устраняет уязвимость CVE-2020-0601 (https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0601).

Т.е. при ошибках установки - задача изменения компонентов считается выполненной успешно. На мой взгляд - это бага.

 

[agent2659]

Для тестирования EDR Optimum и Kaspersky Sandbox в сети KSC12.1 + KES11.4 потребовалось доустановить компонент KES - Endpoint Agent 3.9

Для этого в KSC создана задача изменения состава компонентов программы. Задача успешно отработала на всех машинах тестовой группы, но на двух из них Endpoint Agent 3.9 так и не появился. Это были машины с Win10 1903 без патчей с сентября 2019 г. Посмотрел на них локально в журнале событий Application - а там ошибка от MSIInstaller:

Продукт: Kaspersky Endpoint Agent 3.9 — Обновление KB4528760 (https://support.microsoft.com/ru-RU/help/4528760/windows-10-update-kb4528760) или более новое не установлено. Это обновление устраняет уязвимость CVE-2020-0601 (https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0601).

Т.е. при ошибках установки - задача изменения компонентов считается выполненной успешно. На мой взгляд - это бага.

 

Я бы посоветовал обратиться в ТП, чтобы быть уверенным в своей правоте.

Если экспортировать результаты задачи в txt файл, что в нем будет написано?

[Katbert]

Инцидент открывал, но багом такое поведение не посчитали. Спорить не стал, т.к. к этому времени уже раздал патчи на проблемные машинки

Разработчики сообщили что это ожидаемое поведение. KEA ставится отдельным пакетом (даже когда установку инициирует установщик KES, задачей изменения состава компонентов), и ее результат не возвращается задаче изменения компонентов.

Проверить успешность установки KEA на хост можно по фактическому наличию его в списке приложений в свойствах хоста, отчете о версиях ПО или аналогичной выборке.

INC000011866499