Ошибка прохождения проверки Check Point Endpoint Security On Demand

[Пономарев Константин С.]

На портале головной организации используется проверка безопасности перед подключением, с использованием сервиса Check Point Endpoint Security On Demand. По результатам проверки выводится статус "Соединения ограничено". В качестве решения выводится сообщение: "Portal administrator requires you to have anti-virus application running and updated within the last 2 weeks". 

Данная ошибка отобразилась на большинстве компьютеров, за исключением нескольких. Все компьютеры находятся в одной группе, к ним применены одни и те же политики. На устройствах установлена система win7. Антивирус касперского на устройствах запущен, обновления применены. В чем проблема, как исправить?

[Roman Andreev]

Для KES11.11 посмотрите моё решение тут

[Пономарев Константин С.]

В реестре все было установлено правильно.

[rikansovich]

Тоже самое..Помогите пожалуйста советом куда копать

[Roman Andreev]

Проверил KES12.0 под Windows 8.1 x64 с порталом Газпром. Проверка ckeckpoint проходит успешно. Но, как и в предыдущей версии, есть два варианта. Если KES ставить начисто, то работает сразу. А если ставить поверх предыдущей версии, то нужно создавать/править реестр:

"HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\KesRegistryRoot"  type:reg_sz со значением "SOFTWARE\KasperskyLab\protected\KES.21.9"

Для Windows x32 ветка будет "HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KesRegistryRoot"

[Erael]

Добрый день!

Самым простым способом будет инициировать самоисправление KES.

$KSCExportList = @"

Сюда пишим имена компьютеров 
hostname1
hostname2
...
hostnameN
  
"@.Trim().Split("`n").Trim()

$KSCExportList | %{

    Invoke-Command -ComputerName $_ -ScriptBlock {

    $UninstallList = (Get-Item HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall -ErrorAction SilentlyContinue).GetSubKeyNames()
    $UninstallList += (Get-Item HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall -ErrorAction SilentlyContinue).GetSubKeyNames()
    

    $KESW_vers = (
    "{9A017278-F7F4-4DF9-A482-0B97B70DD7ED}", #"11.2"
    "{192DE1DE-0D74-4077-BC2E-A5547927A052}", #"11.3"
    "{AF1904E7-A94C-4F4C-B3B7-EC54D7429DA2}", #"11.4"
    "{7B437856-99E3-4F01-B31C-B5A26465C633}", #"11.5"
    "{7EC66A9F-0A49-4DC0-A9E8-460333EA8013}", #"11.6"
    "{F4ECE08F-50E9-44E2-A2F3-2F3C8DDF8E16}", #"11.7"
    "{1F39E63E-3F9C-4E21-928B-136C6362E88B}", #"11.8"
    "{6BB76C8F-365E-4345-83ED-6D7AD612AF76}", #"11.9"
    "{305A9EC9-294E-4555-A7C5-E1C767E01C11}", #"11.10"
    "{BF39B547-8E24-4E11-8179-183B2F7C83EB}", #"11.11"
    "{E70CCFE8-163C-4E2B-BC36-61B747DAD590}"  #"12.0"
    )


    $KESW_Installed = (Compare-Object $UninstallList $KESW_vers -IncludeEqual -ExcludeDifferent).InputObject


    $ExitCode = (Start-Process -FilePath "msiexec.exe" -ArgumentList "/i $KESW_Installed REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x c:\windows\KESW_reinstall.txt /qn" -Wait -PassThru)

    "ExitCode = $ExitCode" | Out-File C:\Windows\KESW_reinstall.txt 

    #set-ItemProperty HKLM:\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES.21.8\Data\ -Name NeedReboot -Value 1
    #set-ItemProperty HKLM:\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES.21.8\Data\ -Name NeedForcedReboot -Value 1

    } -AsJob -jobname JobKSC-$_
}

 

[olegvkostromin]

В 09.03.2023 в 10:20, Roman Andreev сказал:

Проверил KES12.0 под Windows 8.1 x64 с порталом Газпром. Проверка ckeckpoint проходит успешно. Но, как и в предыдущей версии, есть два варианта. Если KES ставить начисто, то работает сразу. А если ставить поверх предыдущей версии, то нужно создавать/править реестр:

"HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\KesRegistryRoot"  type:reg_sz со значением "SOFTWARE\KasperskyLab\protected\KES.21.9"

Для Windows x32 ветка будет "HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KesRegistryRoot"

РАБОТАЕТ!!!

[Maxim Ya]

День добрый. 

При переходе с ESET antivirus на KES12.0     возникла проблема с доступом  на портал заказчика.

Проверка не проходит:  "Portal administrator requires you to have Windows Defender Antivirus."

Название ОС:                      Майкрософт Windows 10 Pro
Версия ОС:                        10.0.19045 Н/Д построение 19045

Ключ в реестре присутствует.

"HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\KesRegistryRoot"    - "SOFTWARE\KasperskyLab\protected\KES.21.14"

При удалении KES проверка проходит успешно.

С версией  KES11.0 - ошибка аналогичная

[durtuno]

17 минут назад, Maxim Ya сказал:

KES.21.14

Это же для версии "12.2", а не для "12.0", не?

[Friend]

24 минуты назад, Maxim Ya сказал:

возникла проблема с доступом  на портал заказчика.

Это вам нужно обратиться к администратору заказчика, чтобы он добавил в свой список Kaspersky Endpoint Security актуальных версий, либо же временно выгружать антивирус при подключении к порталу, чтобы был запущен Defender.

[Maxim Ya]

4 hours ago, durtuno said:

Это же для версии "12.2", а не для "12.0", не?

12.2.0.462

 

4 hours ago, Friend said:

Это вам нужно обратиться к администратору заказчика, чтобы он добавил в свой список Kaspersky Endpoint Security актуальных версий, либо же временно выгружать антивирус при подключении к порталу, чтобы был запущен Defender.

Спасибо. Попробую.  К сожалению, по запросу список поддерживаемых в данный момент версий не предоставили, только список поддерживаемых продуктов. В нём "Kaspersky antivirus" одной строкой.