Работа утилиты cleaner на сервере KSC

[zimokvan]

Добрый день, коллеги!
Просьба подсказать, возможно сталкивались в работе с подобной ситуацией, имеется проблема с агентом администрирования и возникла необходимость очистить информацию о Агенте, путем использования утилиты cleaner. Работали с ней по инструкции штатно, следующие команды:
"<путь к файлу cleaner.exe>\cleaner.exe" /uc "{B9518725-0B76-4793-A409-C6794442FB50}"

"<путь к файлу cleaner.exe>\cleaner.exe" /pc {ED1C2D7E-5C7A-48D8-A697-57D1C080ABA7}

Но вот возникла проблема, на самом компьютере, где производили операцию, также установлен сервер Kaspersky security Center версии 13.0.0.11247, и после проведения работ с утилитой cleaner, у нас перестал работать сервер KSC, даже служба более не поднимается.
Так возник вопрос, сталкивался ли кто с подобной ситуацией? И второй вопрос, возможно данная утилита не предназначена для работы на компьютере одновременно с KSC ?

[ElvinE5]

В 23.12.2023 в 11:43, zimokvan сказал:

также установлен сервер Kaspersky security Center версии 13.0.0.11247, и после проведения работ с утилитой cleaner

Вот это было лишнее ...

Утилита используется в основном на конечных устройства при проблемах в работе агента  или ошибках штатного удаления ... первый раз слышу чтобы ее применяли на сервере KSC ...

Зачем это было сделано ?

 

Для восстановления работ сервера KSC наверное самым простым будет полное его удаления и восстановление из бекапа.

[Demiad]

@zimokvan, добрый день.

Предлагаю чтоб дальше не ухудшить ситуацию дать несколько ключевых рекомендаций.

1. Создайте отчёт GetSystemInfo, он вам очень пригодится для понимания какие плагины были ранее установлены. В архиве отчёта см. текстовый файл в папке KSC plugins versions.

2. Скопируйте в другое место содержимое папки C:\ProgramData\KasperskySC\SC_Backup , в ней содержатся резервные копии Сервера администрирования KSC. Вам они очень пригодятся.

3. Если у вас используется обычная версия, а не сертифицированная версия, то переходите на актуальные последние версии KSC, инструкция в справке: https://support.kaspersky.ru/ksc/14.2/6373

Заодно актуализируйте ОС и версию базы данных (из особых замечаний: на 14.2 перестали поддерживать ОС для рабочих станций для Сервера администрирования, а для БД MS SQL 2019 важно устанавливить минимум CU12). Если есть подключенные по IP управляемые устройства, то используйте прежний IP для адреса устройства Сервера администрирования.  

4. При эксплуатации сертифицированной версии, запросите в технической поддержке ЛК дистрибутив, если он был утерян, либо найдите носитель с ним. Полностью удалите Сервер администрирования штатно через appwiz.cpl (Пуск\Выполнить), если не получится, то через cleaner командами для удаления Сервера KSC. Повторно установите Сервер администрирования, восстановите резервную копию - раздел "Чтобы восстановить данные Сервера администрирования в интерактивном режиме" https://support.kaspersky.ru/ksc/14.2/13288 После завершения мастера восстановления сделайте паузу минут в 10, чтобы Сервер администирования пришёл в норму, до этого консоль может "ругаться" на проблемы с подключением к серверу. Когда сервер снова заработал, вам пригодится информация из KSC plugins versions, установите все ранее использовавшиеся плагины для конечных устройств, вероятно, файлы с именем "klcfginst" остались на сервере. Либо попробуйте найти нужные плагины в статье https://support.kaspersky.ru/9333

[zimokvan]

@DemiadДобрый день!
Да по всей видимости таким путем и пойдем, полной переустановкой и восстановлением из резервной копии.
Но вот возникла проблема, стандартными средствами не удаляется, точнее в целом не запускается даже процесс, попробовали сделать с помощью утилиты cleaner, а именно:

cleaner.exe /uc "{83A28D53-EEDD-49E3-AE83-C806EB513388}"

cleaner.exe /pc "{54B5AE91-463A-4142-8892-307BCF28343F}"

После выполнения данных команд из appwiz.cpl сервер администрирования пропал и в целом в меню пуск его более нет, но при попытке новой инсталляции, путем запуска exe файла KSC, он предлагает нам обновить его, а не установить, то есть по факту он еще видит сервер на АРМ, подскажите пожалуйста как можно вычистить его полностью ?

[zimokvan]

@ElvinE5 Добрый день! 
Да к сожалению, выполнили работу данной утилиты на сервере KSC, что явно было делать не надо.
На данный момент пытаемся удалить сервер администрирования.

[zimokvan]

Должен отметить, что папка, в которой находится сам сервер, существует, и в ней имеются файлы, как-будто cleaner очистил не до конца сам сервере. 
Но может это быть связано с тем, что сервер KSC располагается на другом диске, отличающимся от стандартного пути установки ? (то есть диск не C, а другой диск).

[Demiad]

@zimokvan, добрый день.

Я попробовал воспроизвести Вашу ситуацию повторно с KSC, установленном по пути "E:\KSC\". Получился совсем иной результат. cleaner не прибил установку если очищать от Агента администрирования (хотя если в папку по умолчанию, то всё как у Вас было). После очистки cleaner'ом от Сервера администрирования папка "E:\KSC\" была удалена полностью.

Можете попробовать обратиться в техническую поддержку за получением помощи по очистке остатков установки KSC 13.0. Но я бы всё-таки убедился в актуальности ОС от Microsoft, снята ли она с поддержки. Если да, то стоит обновить ОС, затем снова ставить KSC.

https://learn.microsoft.com/en-us/lifecycle/products/

[zimokvan]

@DemiadДобрый день, спасибо за консультацию!
Да будем дальше пробовать варианты полной очистки, ОС Windows Server 2019. Касательно работы с технической поддержкой, на данный момент тикет ведется и пытаемся решать также с коллегами из ТП, просьба подсказать, правильно ли понимаем, что утилита kavremover не поможет в данном случае с полным удалением, так как она в целом данный продукт не удаляет, или же возможно в теории ? Данную утилиту как раз порекомендовали коллеги из ТП, но прочитав статью на support.kaspersky.ru, не нашли в списке поддерживаемых продуктов именно Kaspersky Security Center.

[Demiad]

@zimokvan, коллеги уточнят ответ в Вашем запросе. На текущий момент KAV Remover поддерживает только удаление приложений для защиты конечных устройств. 

Далее по проблеме продолжайте через запрос общаться, поскольку тут уже все возможные рекомендации озвучены и не хотелось бы расхождений в инструкциях от коллег с моими. Спасибо.

[zimokvan]

@DemiadСпасибо большое за оказанную помощь!
По истечению времени и по решению проблему отпишусь в данной ветке по решению проблемы.