ОС: Windows 11 Pro 24H2 сборка 26100.2605 - чистая, установлена внутри виртуальной машины Proxmox 8.3 две недели назад.
Kaspersky Free 21.19.7.527(b) - установлен стандартно через файл установки, получена бесплатная лицензия через my kaspersky.
Сразу после установки столкнулся с BSOD ошибкой KMODE_EXCEPTION_NOT_HANDLED при любой попытке изменения настроек антивируса.
При любом вызове пользовательского диалога антивируса система падает в эту ошибку (подтверждение сохранения настроек, после выбора действия реакции на угрозу и т.д.). Эта же ошибка возникает при попытке удаления антивируса. Удалял актуальной версией утилиты kavremover, но после повторной установки снова столкнулся с этой проблемой. Минидампы ОС не содержат никакой информации о процессе или драйвере, вызвавшем этот сбой.
Опытным путём было выяснено, что без проброшенной в виртуальную машину PCIe видеокарты GeForce RTX 2070 Super, ошибка не воспроизводится.
Удаление драйвера видеокарты, замена на базовый драйвер от Microsoft или любой другой драйвер, проблему не решило.
Сама видеокарта функционирует абсолютно нормально. Падений системы на тестах видеокарты или в играх нет, BSOD возникает только при пользовательском взаимодействии с антивирусом.

Достаточно очевидно, что это какая-то локальная проблема. Также очевидно, что на форуме ее не решить. 

Вообще GUI антивируса работает на .NET Desktop Runtime. В настоящее время это 6.0.26, которая встроена в сам антивирус. Можно предположить, что источник проблемы где-то здесь.

Если для вас проблема критична, то поскольку по бесплатному антивирусу поддержка не оказывается, надо либо отказываться от Касперского, либо ставить триальную версию и общаться с техподдержкой.

12 часов назад, Александр Шумаков сказал:

Kaspersky Free 21.19.7.527(b) - установлен стандартно через файл установки, получена бесплатная лицензия через my kaspersky.

Он установлен на виртуалке или на хосте? Вообще, Вы же сами пишете, что причина в пробросе видеокарты.

Цитата

Проброс PCI(e) – это механизм, позволяющий ВМ управлять устройством PCI(e) хоста.
Если устройство передано на ВМ, его нельзя будет использовать на хосте или в любой другой ВМ.

 

В 22.12.2024 в 11:30, AlexeyK сказал:

Он установлен на виртуалке или на хосте? Вообще, Вы же сами пишете, что причина в пробросе видеокарты.

 

Антивирус установлен в виртуалке, в которую проброшена видеокарта целиком как устройство PCIe. То есть, доступ к видеокарте есть только у этой виртуальной машины. И в общем-то всё работает штатно и стабильно, не считая озвученной ошибки.

2 минуты назад, Александр Шумаков сказал:

Антивирус установлен в виртуалке, в которую проброшена видеокарта целиком как устройство PCIe.

Очень специфические условия.) Ну не знаю, можно попробовать такую последовательность: сначала пробросить видеокарту, а затем установить антивирус, если ранее было сделано наоборот. Но для полного анализа требуются полные дампы, трейсы и отчет GSI. Это можно сделать, как выше советовал andrew75, установив триал любой платной версии и обратившись в поддержку.

Только что, AlexeyK сказал:

Это можно сделать, как выше советовал andrew75, установив триал любой платной версии и обратившись в поддержку

Интуиция мне подсказывает, что эту проблему даже смотреть не будут.
Лучше попробовать KES, и если на нем косяк вылезет, то тогда шансы на исправление где-то через год будут.

Ну и опять же, нужно убедиться, что проблема на стороне антивируса, а не виртуалки.

3 минуты назад, Maratka сказал:

Интуиция мне подсказывает, что эту проблему даже смотреть не будут.

Ну я тоже думаю, что это сильно экзотичное окружение. Возможно, что эта видеокарта и в устройствах ОС не зарегистрирована, так что ошибки вполне, полагаю, ожидаемы.

А на KES - тоже вряд ли, там же скорее всего приватными патчами такое правят.

По крайне мере будет какой-то официальный ответ от поддержки, а не гадание. Такое даже воспроизводить у себя никто не станет.)

А хотя там драйвер ставился, скорее всего все же зарегистрирована и как-то функционирует.)

Когда-то давно общался с поддержкой по проблеме, воспроизведенной на домашней линейке в VirtualBox. Ее вроде решили в следующей версии, она не была специфичной для виртуалки. Но при закрытии запроса в ТП посоветовали зачем-то использовать Kaspersky для виртуальных сред, ага.)

Edited December 23, 20241 yr by AlexeyK

17 часов назад, AlexeyK сказал:

Ну я тоже думаю, что это сильно экзотичное окружение. Возможно, что эта видеокарта и в устройствах ОС не зарегистрирована, так что ошибки вполне, полагаю, ожидаемы.

А на KES - тоже вряд ли, там же скорее всего приватными патчами такое правят.

По крайне мере будет какой-то официальный ответ от поддержки, а не гадание. Такое даже воспроизводить у себя никто не станет.)

А хотя там драйвер ставился, скорее всего все же зарегистрирована и как-то функционирует.)

Видеокарта полноценно используется в виртуальной среде. Игры и любые тесты видеокарты в ней сбоев не вызывают. Каким образом BSOD при изменении настроек антивируса связан с видеокартой пока неясно. Если загрузить систему в безопасном режиме и дать разрешение на запуск службе антивируса, то ошибка тоже не воспроизводится даже при наличии видеокарты в системе.
Ранее была похожая проблема на форуме, но в теме решения не нашлось.

Попробую последовать совету выше и с триалом пробной версии обратиться в поддержку.

16 минут назад, Александр Шумаков сказал:

BSOD при изменении настроек антивируса

BSOD только после сохранения изменения настроек на этапе появления затемненного рабочего стола? Если да - пробовали отключить самозащиту антивируса? При самом отключении, конечно, снова будет, но потом, возможно, и не будет. Также можно при отключенной самозащите и выгруженном антивирусе внести такое изменение в реестр (только путь AVP21.19 будет), потом запустить АВ, включить СЗ и проверить.

Edited December 24, 20241 yr by AlexeyK

19 часов назад, AlexeyK сказал:

BSOD только после сохранения изменения настроек на этапе появления затемненного рабочего стола? Если да - пробовали отключить самозащиту антивируса? При самом отключении, конечно, снова будет, но потом, возможно, и не будет. Также можно при отключенной самозащите и выгруженном антивирусе внести такое изменение в реестр (только путь AVP21.19 будет), потом запустить АВ, включить СЗ и проверить.

Да, всё так. Отключил самозащиту через реестр, BSOD пропал. Как временное решение пойдёт, но всё равно постараюсь решить этот вопрос с техподдержкой как появится свободное время.

6 минут назад, Александр Шумаков сказал:

Отключил самозащиту через реестр, BSOD пропал.

А Вы попробуйте именно через параметр в реестре. Это не то же самое, что отключить самозащиту - отключается только затемненный рабочий стол с подтверждением изменения настроек.

Edited December 25, 20241 yr by AlexeyK

7 часов назад, AlexeyK сказал:

А Вы попробуйте именно через параметр в реестре. Это не то же самое, что отключить самозащиту - отключается только затемненный рабочий стол с подтверждением изменения настроек.

Да, я через реестр и отключил.

31 минуту назад, Александр Шумаков сказал:

Да, я через реестр и отключил.

Ну тогда можно сказать, что это почти норма.) Самозащита работает (файлов, процессов, параметров реестра), нет только подтверждения изменения настроек. Некоторые пользователи специально отключают это подтверждение, чтобы не мешалось.

Edited December 25, 20241 yr by AlexeyK

@Александр Шумаков Вот еще что забыл. Я не проверял, но почти наверняка после обновления версии продукта этот параметр не перенесется в нее. По крайней мере значения UpdateTarget и TraceRoot точно сбрасываются на дефолт. Соответственно после обновления до 21.20 просто создайте заново этот параметр с путем AVP21.20. Ну и так далее для последующих версий.

Хорошо, спасибо. Буду иметь в виду.

Мне кажется, проще заблокировать обновление версии, чем вспоминать, что она обновилась.

4 минуты назад, Maratka сказал:

проще заблокировать обновление версии, чем вспоминать, что она обновилась.

Понятно, что такой вариант тоже возможен. Но не все хотят блокировать обновление версии. Да и вспоминать особо нечего, она сама сразу же даст о себе знать.))

Всем спасибо, наверное текущее решение меня вполне устраивает. Тему можно закрыть

Проверил - параметр SecuredDesktopDisabled не сохраняется при автообновлении версии, требуется заново его создать.