Плавающие ошибки ретрансляции в KSC 10.5

[Katbert]

В одной сети есть сервер KSC версии 10.5 (a) {да, в курсе, что есть KSC11/12 - но версия 10.5 еще с поддержки не снята, и карантин - не самое лучшее время для апгрейдов}.

В Windows-журнале Application по нескольку раз в день фиксируются желтые события от klsecuritycenter с ошибками ретрансляции компонентов, набор компонентов каждый раз разный. Например:

Update & retranslation task: Some components have not been retranslated (index/u1313g.xml:RETR1901,APU,RETR1901_APU,RETR1901_WMUF,WMUF)

[Katbert]

В журнале задачи загрузки обновлений в хранилище видно, что иногда задача отрабатывает нормально, иногда - спотыкается. Также видно что задача выполняется неприлично долго - по несколько часов даже по ночам:

21.04.2020 9:55:44    Завершена    Задача обновления завершена. Операция успешно завершена.    21.04.2020 9:55:46    
21.04.2020 9:54:54    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-16.geo.kaspersky.com/' (KL)    21.04.2020 9:54:56    
21.04.2020 9:40:12    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-03.geo.kaspersky.com/' (KL)    21.04.2020 9:40:16    
21.04.2020 8:29:31    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-06.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 8:29:35    
21.04.2020 8:00:23    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-06.geo.kaspersky.com/' (KL)    21.04.2020 8:00:26    
21.04.2020 8:00:08    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-15.geo.kaspersky.com/' (KL)    21.04.2020 8:00:11    
21.04.2020 8:00:06    Выполняется    Выбран источник обновлений баз. 'http://dnl-11.geo.kaspersky.com/' (KL)    21.04.2020 8:00:11    
21.04.2020 8:00:06    Выполняется    Задача запущена    21.04.2020 8:00:11    

21.04.2020 5:35:13    Завершена    Задача обновления завершена. Операция успешно завершена.    21.04.2020 5:35:18    
21.04.2020 5:34:21    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-19.geo.kaspersky.com/' (KL)    21.04.2020 5:34:23    
21.04.2020 5:18:17    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-07.geo.kaspersky.com/' (KL)    21.04.2020 5:18:19    
21.04.2020 4:06:43    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 4:06:47    
21.04.2020 3:18:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/updates/apu/apu-1901g.xml'    21.04.2020 3:18:26    
21.04.2020 2:29:27    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 2:29:31    
21.04.2020 2:00:22    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-10.geo.kaspersky.com/' (KL)    21.04.2020 2:00:26    
21.04.2020 2:00:07    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-02.geo.kaspersky.com/' (KL)    21.04.2020 2:00:10    
21.04.2020 2:00:07    Выполняется    Выбран источник обновлений баз. 'http://dnl-00.geo.kaspersky.com/' (KL)    21.04.2020 2:00:10    
21.04.2020 2:00:07    Выполняется    Задача запущена    21.04.2020 2:00:10    

20.04.2020 23:42:42    Завершена    Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    20.04.2020 23:42:44    
20.04.2020 23:42:14    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-04.geo.kaspersky.com/' (KL)    20.04.2020 23:42:19    
20.04.2020 23:24:00    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-06.geo.kaspersky.com/' (KL)    20.04.2020 23:24:04    
20.04.2020 23:23:59    Выполняется (60%)    Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    20.04.2020 23:24:04    
20.04.2020 23:23:56    Выполняется (57%)    Не удалось ретранслировать компонент. 'WMUF'    20.04.2020 23:23:59    
20.04.2020 23:23:56    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901_WMUF'    20.04.2020 23:23:59    
20.04.2020 23:23:56    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/wmuf/wmuf-1901g.xml'    20.04.2020 23:23:59    
20.04.2020 23:22:22    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901_APU'    20.04.2020 23:22:24    
20.04.2020 23:22:22    Выполняется (57%)    Не удалось ретранслировать компонент. 'APU'    20.04.2020 23:22:24    
20.04.2020 23:22:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/apu/apu0004.dat'    20.04.2020 23:22:24    
20.04.2020 23:00:23    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901'    20.04.2020 23:00:24    
20.04.2020 23:00:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 23:00:24    
20.04.2020 22:12:01    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/apu/apu-1901g.xml'    20.04.2020 22:12:03    
20.04.2020 21:21:08    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 21:21:12    
20.04.2020 20:31:36    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 20:31:36    
20.04.2020 20:00:25    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-03.geo.kaspersky.com/' (KL)    20.04.2020 20:00:27    
20.04.2020 20:00:08    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-09.geo.kaspersky.com/' (KL)    20.04.2020 20:00:12    
20.04.2020 20:00:06    Выполняется    Выбран источник обновлений баз. 'http://dnl-07.geo.kaspersky.com/' (KL)    20.04.2020 20:00:12    
20.04.2020 20:00:06    Выполняется    Задача запущена    20.04.2020 20:00:12

[Katbert]

Посмотрел в другой сети, где есть KSC11(b). Оказалось - ситуация ничем не лучше. Задача обновления пыхтит по несколько часов, и через раз завершается с ошибками ретрансляции. Все отличие - что KSC11 не вываливает свои ошибки в виндовый журнал Application, а поругивается в Kaspersky Event Log

 

23.04.2020 5:28:21    Завершена    Задача обновления завершена. Операция завершена успешно.    23.04.2020 5:28:23    
23.04.2020 5:28:11    Выполняется (75%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 5:28:13    
23.04.2020 5:24:59    Выполняется (71%)        23.04.2020 5:25:03    
23.04.2020 5:04:59    Выполняется (71%)        23.04.2020 5:05:03    
23.04.2020 4:44:59    Выполняется (71%)        23.04.2020 4:45:02    
23.04.2020 4:37:44    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 4:37:46    
23.04.2020 4:24:59    Выполняется (71%)        23.04.2020 4:25:02    
23.04.2020 4:04:59    Выполняется (71%)        23.04.2020 4:05:01    
23.04.2020 4:03:55    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/apu/apu-1901g.xml'    23.04.2020 4:03:56    
23.04.2020 3:44:59    Выполняется (54%)        23.04.2020 3:45:05    
23.04.2020 3:30:59    Выполняется (54%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 3:31:04    
23.04.2020 3:24:59    Выполняется (50%)        23.04.2020 3:25:04    
23.04.2020 3:12:37    Выполняется (50%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:39    
23.04.2020 3:12:25    Выполняется (25%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:28    
23.04.2020 3:12:25    Выполняется    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:28    
23.04.2020 3:12:25    Выполняется    Задача запущена.    23.04.2020 3:12:28    

23.04.2020 2:30:10    Завершена    Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    23.04.2020 2:30:12    
23.04.2020 2:30:01    Выполняется (75%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 2:30:02    
23.04.2020 2:30:01    Выполняется (75%)    Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    23.04.2020 2:30:02    
23.04.2020 2:29:58    Выполняется (71%)    Не удалось ретранслировать компонент. 'RETR1901_WMUF'    23.04.2020 2:30:02    
23.04.2020 2:29:58    Выполняется (71%)    Не удалось ретранслировать компонент. 'WMUF'    23.04.2020 2:30:02    
23.04.2020 2:29:58    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/wmuf/wmuf0011.dat'    23.04.2020 2:30:02    
23.04.2020 2:24:59    Выполняется (71%)        23.04.2020 2:25:02    
23.04.2020 2:04:59    Выполняется (71%)        23.04.2020 2:05:02    
23.04.2020 1:44:59    Выполняется (71%)        23.04.2020 1:45:01    
23.04.2020 1:40:09    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 1:40:10    
23.04.2020 1:24:59    Выполняется (71%)        23.04.2020 1:25:04    
23.04.2020 1:21:42    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/kdb/x64/baseb.mft'    23.04.2020 1:21:45    
23.04.2020 1:04:59    Выполняется (54%)        23.04.2020 1:05:04    
23.04.2020 0:44:59    Выполняется (54%)        23.04.2020 0:45:04    
23.04.2020 0:31:16    Выполняется (54%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 0:31:18    
23.04.2020 0:24:59    Выполняется (50%)        23.04.2020 0:25:03    
23.04.2020 0:12:37    Выполняется (50%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:42    
23.04.2020 0:12:27    Выполняется (25%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:33    
23.04.2020 0:12:27    Выполняется    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:33    
23.04.2020 0:12:26    Выполняется    Задача запущена.    23.04.2020 0:12:33

[yurasek]

Даже в KSC 12 наблюдаются похожие ошибки, только обновление в лучшем (основном) случае занимает 7 минут, а в худшем 28 минут.

Типовые ошибки по убыванию частоты вcтречаемости:

• Не удалось проверить подпись файла. 'http://p11.upd.kaspersky.com/index/u1901g.xml'
• Не удалось подключиться к источнику обновлений баз. '/'
• Превышено время ожидания.
• Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.
• Не удалось ретранслировать компонент. 'RETR1901'

[Katbert]

Завел INC000011509965 по проблеме долгого обновления баз и частых ошибок ретрансляции в KSC11(b).

[Katbert]

Предложенное в INC000011509965  обходное решение с модификацией и пересозданием пакетов KES11 дало неплохой результат - по итогам наблюдения в двух сетях. Там. где есть KSC11 с минимально необходимым набором продуктов (KES10 SP1 MR2, KES10SP2, KES11.1.1, KES11.2 и KSWS10.1.2) и плагинов (KES10 SP1 MR2, KES10SP2, KES11.2 и KSWS10.1.2) - размер папки klshare\updates уменьшился до 815 МБ и запускаемая раз в 3 часа задача обновления баз стабильно завершается за 20 мин. Ошибок ретрансляции нет, но стабильно фиксируется

Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'

Через браузер мониторил этот файл - он реально обновляется каждые 5 минут, так что процесс обновления тупо не успевает.

Лог задачи обновления баз KSC11 стал таким:

 

[Katbert]

Во второй сети, гле есть KSC10.5 - размер папки klshare\updates тоже уменьшился, но составляет 985 МБ, и запускаемая раз в 6 часов задача обновления баз выполняется примерно за 40 мин. Тоже поругивается на u1901g.xml , но завершается без ошибок ретрансляции компонентов. Возможно, это объясняется наличием дополнительных плагинов для возможности удаления устаревших версий (KES10 SP1, KES8, WSEE 8.0.2).

[Katbert]

Ну и само шаманство с пакетами KES11, цитирую дословно:

Проблема возникает из-за инсталляционных пакетов KES 11*.

1) Необходимо удалить данные инсталляционные пакеты из KSC.
2) Создать новый инсталляционный пакет из соответствующего дистрибутива KES 11 предварительно поправив kud файл. Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56.

На примере KES 11.1.1:

Секция до изменения:
[UpdCfg/1]
Index=index/u1313g.xml
Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KES11,KES11_CM,KES11_CM56,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

Должно стать после:
[UpdCfg/1]
Index=index/u1313g.xml
Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

Затем, очищаем Хранилище обновлений KSC. После очистки хранилища, есть вероятность, что некоторые обновления не удалились из каталогов:
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm\kes11\kes11_1_1\aes256
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm56\kes11\kes11_1_1\aes56
удалите, пожалуйста, содержание этих папок вручную. Затем, пересоздайте задачу "Загрузка обновлений в хранилище".

 

[Katbert]

UPD: в KES11.2 в конфиге этих параметров уже нет

[Anton Aleksandrovich]

Доброго времени суток!

Подскажите пожалуйста как решили проблему с обновлением(ошибки в ретрансляции)?

В KSC 11.2 в файле .kud параметров KES уже итак нет, а ошибка осталась.

Благодарю!

[qbic]

Приведу инструкцию, каким образом решал аналогичные проблемы на KSC12 (после обновления с 11 версии) с клиентом KES 11.0.4.233 (совместим только с KSC 12).

1. В консоли сервера администрирования удалите все задачи установки KES11.
После чего в консоли пройдите в раздел "Сервер администрирования > Дополнительно > Удаленная установка" и удалите все инсталляционные пакеты.
* После удаления инсталляционных пакетов проверьте папку C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Share\Packages\KES11.*\* - эта папка скорее всего будет пуста. Но если там остались папки/файлы с пакетами - удалить вручную!

Я удалил вообще все инсталляционные пакеты, т.к. мусора скопилось много еще с 11 версии Центра.

2. Скачайте новый дистрибутив KES, распакуйте его, и в файл с расширением .kud (например kes_win.kud) при помощи блокнота в раздел [UpdCfg/1] внесите изменения, в итоге должно получится:

[UpdCfg/1]

Index=index/u1313g.xml

Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386


* если в конце оригинальной строки было ******=i386:lang=ru, то строка будет иметь вид:

Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386:lang=ru

3. Теперь создаем инсталляционный пакет KES 11.0.4.233 на основе модифицированного .kud файла.

4. Затем создайте все необходимые задачи установки и удаления KES11 на компьютерах рабочих мест в сети.

Удаление потребуется, чтобы заместить/удалить клиент старой/новой версии на клиент, инсталлированный с помощью модифицированного .kud файла.
В задаче удаления необходимо пробить пароль на удаление, если у вас таковой задействован (учетка KLAdmin).

5. Удаляем задачу "Загрузка обновлений в хранилище Сервера администрирования".

6. Идем в раздел "Сервер администрирования > Дополнительно > Хранилища", выделяем и щелкаем правой кл. мыши по "Обновления баз и программных модулей "Лабаратории Касперского""
Выбираем из списка "Все задачи > Очистить хранилище обновлений".

7. Удаляем все локализации и патчи из папок, если там что-то осталось после пункта 6:

\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm\kes11\kes11_1_1\aes256
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm56\kes11\kes11_1_1\aes56

8. Идем в раздел "Сервер администрирования > Задачи" и создаем новую задачу "Загрузка обновлений в хранилище Сервера администрирования".
При ее создании в диалоге "Параметры > Прочие параметры":
- ставим галку "Не обновлять устройства и подчиненные Серверы администрирования принудительно до окончания копирования", если ВЫ БУДЕТЕ ИСПОЛЬЗОВАТЬ процедуру копирования файлов обновления в дополнительную папку.
- Снимаем галку "Обновлять модули Агентов фвминистрирования (для Агентов администрирования версии ниже 10 Service Pack 2)
- В расписании пока ставим ручной запуск.
В диалоге "Параметры > Состав обновлений" не ставим галку "Загрузить файлы различий"

9. Если у вас имеется задача для обновления KES на рабочих местах - также временно ставим ручной запуск.

10. Если на рабочих станциях установлен старый Агент администрирования 11-ой версии необходимо скачать агент версии 12.0.0.7734 (Kaspersky Network Agent для Windows 12.0.0.7734), создать инсталляционный пакет и распространить его на компьютеры, где будет устанавливаться KES 11.0.4.233.

11. Запускаем задачу удаления KES 11 с компьютеров (см. пункт. 4).
После того, как она отработает - перезагружаем эти компьютеры.

12. После перезагрузки компьютеров убедимся, что Агент Администрирования установлен и имеет версию 12.0.0.7734.
Далее запускаем задачу установки (с модифицированным пакетом) KES 11.0.4.233 на компьютеры рабочих мест в сети.
После установки KES - еще раз перезагружаем компьютеры.
Отслеживаем процессы удаления/установки по логу сервера "Последние события", делая выборки.

Если сервер KSС, консоль и KES 11 установлены на одной и той же машине, после того как компьютеры рабочих мест ушли на перезагрузку во второй раз - перезагружаем сервер после удаления KES (т.к. выскочит соответствующее сообщение), после загрузки заходим в консоль, модифицируем задачу установки KES для одного (административного) компьютера, и запускаем ее для установки KES на административный компьютер .
Ждем пока задача отработает, следя за логом. После еще раз перезапускаем компьютер сервера.

13. После перезагрузки сервера, ждем некоторое время, и запускаем задачу загрузки обновлений в Хранилище.
Если задача отработала штатно, то запускаем задачу обновления KES на компьютерах рабочих мест и компьютера,на котором установлен сервер и консоль.

14. Модифицируем задачи на загрузку обновлений в Хранилище и на компьютеры рабочих мест на автоматический запуск по вашим критериям (см. пункт 8-9 - ручной запуск).

[Katbert]

Сегодня появился повод проверить, что изменилось с весны. На двух разных объектах проверил логи задачи загрузки обновлений.

Первый KSC10.5, к которому подключено много KES 11.1.1 и KSWS10.1.2, а также в незначительных количествах устаревшие версии KES 11.0.1, 11.0.0, 10.3.0, 10.2.6, 10.2.5, 8.1.0. На этом KSC есть только 2 инсталл-пакета - для KES10.2.6 и KES11.1.1 (с модифицированным по шаманству, описанному выше kpd-файлом), плагинов тоже много - KES 10.2.2, 10.2.4, 10.3.0, 8.1.0, 11.1.1 и KSWS 10.1.2 и 8.0.2. Задача загрузки обновлений выполняется 50 +/- 10 мин, ошибок ретрансляции нет, есть блуждающие ошибки проверки подписи файлов xml и dat

 

 

 

[Katbert]

На втором объекте - KSC 11.2, к которому подключены только свежие KES 11.2 и 11.4, и KSWS 10.1.2. Плагинов тоже только два - для KES11.4 и KSWS 10.1.2, инсталл-пакеты не модифицированные KES 11.2 и 11.4, и KSWS 10.1.2.

Задача загрузки обновлений выполняется около 5-7 минут, ошибки проверки подписи xml-файлов возникают очень редко.

Вывод напрашивается - при использовании свежей версии KSC, к которому подключены свежие версии KES и KSWS, и не болтается лишних старых плагинов и инсталл-пакетов - нет проблемы с мучительно долгим обновлением баз

[qbic]

…….

Вывод напрашивается - при использовании свежей версии KSC, к которому подключены свежие версии KES и KSWS, и не болтается лишних старых плагинов и инсталл-пакетов - нет проблемы с мучительно долгим обновлением баз.

Да, имеется такое ощущение, что если делается какой-то “апгрейд поверху” старой версии на новую, вероятность возникновения проблем - высокая.

[Katbert]

Да, имеется такое ощущение, что если делается какой-то “апгрейд поверху” старой версии на новую, вероятность возникновения проблем - высокая.

Не тот случай. Большиство моих KSC12 были свежими установками - т.к. переход на новый KSC совмещался с переходом на поддерживемые ОС (Win2008 R2 уже не годится для KSC12)

Но посмотрел на одном KSC12, который обновлялся поверх. Там тоже свежие версии KES 11.3 и 11.4 - и там проблем с обновлениями тоже нет, стабильно 4.-5 мин

Похоже, достаточно переехать на KSC12 и иметь свежие версии KES

[qbic]

 

Похоже, достаточно переехать на KSC12 и иметь свежие версии KES

У меня все апгрейды с KSC 11 на 12 заканчивались проблемами с обновлениями, с последующим лечением по вышеприведенной инструкции с заменой KES и сопутствующих программ управления.

Т.е. не проходит “автоматический” апгрейд гладко, но если руками “причесать” - то можно добиться стабильной работы.

С другой стороны, если у становить 12 версию KSС  со свежими (совместимыми) версиями KES - все работает без проблем.   И мне кажется, что это самой простой путь решить возникшие проблемы. В этом смысле ваш вывод - подтверждаю.