Ошибка при запуске KVRT через psexec [MOVED]

[Mikhail_Absorber]

Добрый день!
Пытаюсь запустить утилиту KVRT на удаленном хосте с помощью psexec, выдает ошибку
qt: untested windows version 10.0 detected kvrt
Хотя, если запускать на самих хостах KVRT, данной ошибки нет.
Трассировки попытки приложил.

[Yury N.]

Добрый день.

 

В ошибочном случае в трассировках пользователь “poless*” и ошибки доступа на все операции. В успешном случае пользователь “adm_poless*” и всё работает.

KVRT нужно запускать от администратора.

[Mikhail_Absorber]

@Yury N. запуск осуществляется с помощью УЗ администратора - adm_poless*.
Вы имеете ввиду, что конфликт происходит из-за того, что одновременно работают 2 сессии, и если активна, допустим, poless*, невозможно будет запустить с помощью УЗ администратора?

[Yury N.]

@Yury N. запуск осуществляется с помощью УЗ администратора - adm_poless*.

По трассировкам запуск от УЗ “poless*”. Пришлите командную строку psexec.

[Mikhail_Absorber]

@Yury N. 

C:\WINDOWS>psexec \\pc_01 -s cmd.exe

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

/>Microsoft Windows [Version 10.0.16299.1087]
(c) Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.

C:\WINDOWS\system32>C:\Users\adm_poless**\Documents\KVRT.exe -accepteula -allvolumes -silent

C:\WINDOWS\system32>Qt: Untested Windows version 10.0 detected!

 

Запуск командной строки выполнен от имени администратора adm_poless**.

Без флага -s проблема остается.

[Yury N.]

Судя по описанию параметров, -s не подходит. Попробуйте -h

https://stackoverflow.com/questions/2816663/psexec-run-as-remote-admin

Simply add a -h after adding your credentials using a -u -p, and it will run with elevated privileges.

[Mikhail_Absorber]

@Yury N.  С параметром -h получается то же самое, что и с -s.
Ошибка qt: untested windows version 10.0 detected kvrt остается

[Yury N.]

“qt: untested windows version 10.0 detected” - это некритичное сообщение, на работу KVRT не влияет.

[Mikhail_Absorber]

@Yury N.  после запуска KVRT командой KVRT.exe -accepteula -allvolumes -silent возникает данная ошибка и командная строка больше не выдает признаков жизни. Как можно проверить, что сканирование завершено и посмотреть результаты (сколько файлов проверено, время конца сканирования, сколько заражено, и т.д.)?

[Yury N.]

К сожалению, нормального способа сейчас нет. Добавим в готовящемся сейчас KVRT 2020.

[Mikhail_Absorber]

@Yury N. а когда он окончательно выйдет? Насколько я понимаю, текущая последняя версия - 15.0.24.0 и ее дата релиза 09 июня 2020.

[Yury N.]

@Mikhail_Absorber попробуйте на бета версии KVRT 2020

https://eap.kaspersky.com/topic/2941/%D1%82%D0%B5%D1%81%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-kvrt-2020

Вызывайте KVRT.exe -accepteula -silent