Проблема соединения сервера, агента и KES, а также с удалением KES

[yullium]

Добрый день! Столкнулись с проблемой, начиная с обновления KES 12.6, заканчивая текущим 12.7.
У нас на предприятии в сети 950 устройств, из которых 300 находятся в критическом состоянии. КСЦ пишет, что приложение безопасности не установлено, хотя на самом деле оно стоит, просто не соединяется с сервером. Пробовали запускать полную переустановку, начиная с кес, заканчивая агентом. Ничего не помогает, при удалении КЕС компьютер зависает и превращается в кирпич, отключается сеть. Приходится принудительно перезагружать устройство. Из консоли администрирования в задачах на установку 12.7 компы висят в нескольких состояниях: или 50% (агент установлен уже), или 100% (ожидание инициализации программы).
Также есть несколько пк, на которых вручную с шары сервера устанавливался и агент, и кес, установка проходила гладко, показывало, что соединение с сервером есть, но по завершении он через секунду обрывает соединение, и антивирус на устройстве становится неуправляемым.
Также провели эксперимент, несколько раз из КСЦ запускали и останавливали задачи на тестовом компьютере на установку/удаление КЕС и агента. С 4 раза все сломалось, нет подключения к серверу. Пробовали починить, успеха не достигли.

Также пробовали удалять с помощью kavremvr, компьютер тоже превращается в кирпич, так еще и после жесткого выключения службы продолжают работать, в панели управления приложения нет, а по факту кусочки остаются.

Кто-то сталкивался с такой проблемой?

[durtuno]

36 минут назад, yullium сказал:

просто не соединяется с сервером.

Например, что говорит klnagchk на одном из проблемных устройстве?

[KarDip]

@yullium

Проблема, с которой вы столкнулись, может быть вызвана несколькими факторами, включая конфликты между агентом администрирования и Kaspersky Endpoint Security (KES), остатки файлов или реестровых записей после неудачных удалений, или сетевые ошибки. Давайте разберем шаги для устранения:

1. Проверка сетевого подключения

• Убедитесь, что проблемные устройства имеют стабильное подключение к серверу Kaspersky Security Center (KSC).
• Проверьте, не блокируют ли брандмауэр или сторонние антивирусные решения порты, необходимые для работы KSC и агентов:
  • TCP: 13000, 14000 (по умолчанию).
  • UDP: 15000.

2. Очистка с помощью Kavremvr

Если kavremvr оставляет остаточные файлы:

• Выполните удаление KES и агента в безопасном режиме Windows.
• После удаления вручную проверьте:
  • Реестр: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab.
  • Папки: C:\ProgramData\Kaspersky Lab и C:\Program Files (x86)\Kaspersky Lab.

Удалите оставшиеся данные и перезагрузите ПК. Только после этого установите агент и KES.

3. Установка KES и агента вручную

Для ручной установки:

1. Загрузите последнюю версию пакета агента администрирования и KES с сервера KSC.
2. Установите агент перед установкой KES. После установки проверьте подключение агента к серверу KSC (файл klcsngtgui.exe на устройстве).
3. Установите KES.

4. Анализ логов и диагностика

• Включите расширенное логирование для KES и агента:
  • Для агента: в реестре создайте ключ HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AdmServer\TraceLevel и установите значение на 3.
  • Для KES: в настройках включите расширенное логирование.
• Проверьте логи для выявления ошибок соединения или конфликтов.

5. Проблемы с задачами в KSC

• Убедитесь, что задачи на установку настроены корректно:
  • Включена опция перезапуска устройства.
  • Задачи выполняются в режиме повышенных прав.
• Попробуйте выполнить установку через каскадное развертывание, если прямое подключение к KSC затруднено.

6. Техническая поддержка Kaspersky

Если описанные шаги не помогут:

• Соберите диагностику с устройств с помощью утилиты Kaspersky GetSystemInfo (GSI).
• Обратитесь в техническую поддержку Kaspersky с логами агента, KES и серверной части KSC.

Напишите, если нужны дополнительные уточнения!