Ошибка установки KES 10.3.x.x на windows 10 начиная с релиза 1903

[Fahrenh8]

Здравствуйте!

При попытке установки Kaspersky endpoint security SP2 10.3.0.6294 (также пытались установить 10.3.3.275) на windows 10 1903 (и 1909) возникала непредвиденная ошибка.

В логах системы код ошибки значился как 1603, в логах инсталлятора тоже код 1603, а конкретно якобы не могла создаться папка C:\Users\%Username%\AppData\Local\Temp\(GUID)\.

Меняли конфигурацию железа, меняли релизы Windows, пробовали установку обычным инсталлятором, через cmd, через Security Center, автономным установщиком, результат оставался таким же.

На Windows 10 релиза 1809 и более ранние ставится любой KES, на релизы Windows 10 новее чем 1809 ставится только KES 10.2.5.3201 (SP1).

Более того, хочу отметить, что после нескольких попыток и перезагрузок, неким невероятным образом KES устанавливается, а иногда и после 10 попыток не получается его установить.

Прилагаю логи обычного инсталлятора и GSI. 

[Fahrenh8]

Также был создан запрос в CA - INC000011066566

[Alexey]

Привет, судя по твоему релизу винды 10 начиная с релиза 1903

и версии KES SP2 10.3.0.6294  - я посмотрел именно это, поддержки нету. Отсюда и ошибки, посмотри таблицу ниже по ссылке.

https://support.kaspersky.ru/13036#19h2

 

 

[Fahrenh8]

Привет, судя по твоему релизу винды 10 начиная с релиза 1903

и версии KES SP2 10.3.0.6294  - я посмотрел именно это, поддержки нету. Отсюда и ошибки, посмотри таблицу ниже по ссылке.

https://support.kaspersky.ru/13036#19h2

 

 

Нюанс в том, что не ставится и 10.3.3.275. Да и наступил я в эту проблему именно с 10.3.3.275, т.к. обновлять парк и ПО нужно с заделом на будущее :)

И более того, ставится на 1809 как 10.3.0.6294, так и 10.3.3.275.

Может быть я не до конца понимаю процесс установки, а конкретно он пытается ставить 10.3.0.6294, для которого отсутствует поддержка, и лишь потом обновляется до 10.3.3.275

[Fahrenh8]

В общем, решением является отключение Защитника Windows и Брандмауэра.

Пока отключал по отдельности - проблема сохранялась.

Отключал их оба, и вуаля, установка проходит успешно😅

Всем спасибо!

[Fahrenh8]

Более того, проблема скорее всего заключается в Функции “Защита от подделок” (Tamper Protection) Защитника Windows (появилась функция как раз в  релизе 1903).

Касперский, насколько я помню, отключает Защитника, заменяя его. 

Но вот вопрос, кто знает - как отключить эту Защиту от подделок?

Ветка реестра изменению не поддается, права только у системы, WinDefend и TrutedInstaller.

PowerShell без толковых знаний не позволяет отключить эту функцию.

Хотелось бы автоматизировать процесс установки, а не тыкаться ручками.