Релиз Kaspersky Endpoint Security для Windows 11.11.0

[Станислав Скачевский]

Добрый день. Имеется следующее: сеть из двух физически изолированных сегментов, один сегмент(внешний) из 10 машин имеет выход во внешний мир, внутренний не имеет совсем(специфика организации). На всех пользовательских устройствах во внутреннем сегменте установлена такая неприятная программка, как SecretNet 7 версии. Во внутреннем же сегменте имеется KSC 13, установленный на 2012R2, на всех машинах внутреннего сегмента установлены KES 11.9.0.351 и агент администрирования 13.0.0.11247. Обновлять базы на KSC приходится загрузкой на одну из машин внешнего сегмента  с помощью UpdateUtility, потом съемным диском переносить это в шару на одной из машин внутреннего сегмента, определенную на KSC как источник обновлений. В результате имеется 11 алертов о том, что необходимый для обновления файл отсутствует на источнике обновлений, плюс множественные сообщения вида "Не удалось ретранслировать компонент". Подскажите, пожалуйста, с какого конца за эту проблему браться. Заранее спасибо.

Edited November 30, 2022 by Станислав Скачевский

[ElvinE5]

День добрый.

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Reveal hidden contents

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Reveal hidden contents

 

[Станислав Скачевский]

  On 11/30/2022 at 10:14 AM, ElvinE5 said:

День добрый.

Expand  

  On 11/30/2022 at 10:14 AM, ElvinE5 said:

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Reveal hidden contents

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Reveal hidden contents

Expand  

Добрый день.
Да, обновления для KSC подтягиваются со всем прочим, и хранилище обновлений полностью вычищаю от старых при загрузке новых.

Edited November 30, 2022 by Станислав Скачевский

[Станислав Скачевский]

  On 11/30/2022 at 10:14 AM, ElvinE5 said:

День добрый.

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Reveal hidden contents

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Reveal hidden contents

 

Expand  

Добрый день. Скрин того, что скачивается.

[Anatolichich]

  On 11/30/2022 at 9:52 AM, Станислав Скачевский said:

Добрый день. Имеется следующее: сеть из двух физически изолированных сегментов, один сегмент(внешний) из 10 машин имеет выход во внешний мир, внутренний не имеет совсем(специфика организации). На всех пользовательских устройствах во внутреннем сегменте установлена такая неприятная программка, как SecretNet 7 версии. Во внутреннем же сегменте имеется KSC 13, установленный на 2012R2, на всех машинах внутреннего сегмента установлены KES 11.9.0.351 и агент администрирования 13.0.0.11247. Обновлять базы на KSC приходится загрузкой на одну из машин внешнего сегмента  с помощью UpdateUtility, потом съемным диском переносить это в шару на одной из машин внутреннего сегмента, определенную на KSC как источник обновлений. В результате имеется 11 алертов о том, что необходимый для обновления файл отсутствует на источнике обновлений, плюс множественные сообщения вида "Не удалось ретранслировать компонент". Подскажите, пожалуйста, с какого конца за эту проблему браться. Заранее спасибо.

Expand  

Добрый день! Сталкивался. Ждал по несколько месяцев, чтобы техподдержка сказала одну галку поставить в настройках KUU.

Вводных не хватает от Вас. Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки. Также есть ошибки отсутствия локализаций - уберите в настройках "ru" - в пункте Загрузка - Загружать локализации, пусть поле будет пустым.

P.S. интересно как у Вас работает SecretNet 7 и KES 11.9. У меня с версией SC 8.4 при установке KES 11.6, я получил ряд просто не загружающихся компов.

Edited November 30, 2022 by Anatolichich

[Станислав Скачевский]

  On 11/30/2022 at 1:05 PM, Anatolichich said:

Добрый день! Сталкивался. Ждал по несколько месяцев, чтобы техподдержка сказала одну галку поставить в настройках KUU.

Вводных не хватает от Вас. Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки. Также есть ошибки отсутствия локализаций - уберите в настройках "ru" - в пункте Загрузка - Загружать локализации, пусть поле будет пустым.

P.S. интересно как у Вас работает SecretNet 7 и KES 11.9. У меня с версией SC 8.4 при установке KES 11.6, я получил ряд просто не загружающихся компов.

Expand  

Добрый день. С данной проблемой кувыркаюсь примерно с неделю. Нашлась подсказка вида:

Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56. - не про это?

[ElvinE5]

  On 11/30/2022 at 12:23 PM, Станислав Скачевский said:

Добрый день. Скрин того, что скачивается.

Expand  

Вы используете EDR ? лицензия Optimum, или например KEDR ?

я к вопросу что у вас качаются обновления Endpoint Agent 3.13 он вам точно нужен ?

  On 11/30/2022 at 1:05 PM, Anatolichich said:

Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки.

Expand  

я так понимаю вас просят проверить не установлено ли такое ПО на ваши устройства в закрытом контуре,

и изменить некоторые настройки утилиты скачивания

  Reveal hidden contents

  Reveal hidden contents

 

а так же можно проверить инсталляционные пакеты и плагины используемые в KSC, уберите те что не используете на всякий случай.

  Reveal hidden contents

  Reveal hidden contents

 

Edited November 30, 2022 by ElvinE5

[andryus]

Добрый день. Установили KES 11.11.0.452 на Windows 7, активировали лицензию. Через определенное время компьютер зависает, при перезагрузке очень долго выключается и может вообще не выключится и при включении очень долго включается а после запуска Windows приложения не запускаются, сам KES тоже не запускается, полностью блокирует работу компьютера. В чем может быть проблема? И еще хотел посмотреть логи установки, в папке только хранятся логи вида kl-update-дата.log

[Anatolichich]

  On 11/30/2022 at 2:40 PM, Станислав Скачевский said:

Добрый день. С данной проблемой кувыркаюсь примерно с неделю. Нашлась подсказка вида:

Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56. - не про это?

Expand  

Возможно, это было актуально, когда вышла версия KES 11.3. С версиями старше это не работает.

Если всё таки в вашем закрытом контуре не устанавливались версии ниже, скачиваемой через KUU, Kaspersky Enpoint Security 11.9, то начните с того, что как я сказал убрать "ru" локализацию из настройки KUU, как на скриншоте у ElvinE5. Поле должно остаться пустым. Далее, добавляете загрузку обновлений в KUU версии KES 11.10.0.399 (AES-56 или AES-256 - зависит от того, что какой клиент Вы устанавливали изначально версии 11.9, ФСТЭКовские обычно AES-56, но Вам должно быть виднее). Просто чем больше Вы выбираете компонентов, тем дольше идёт скачивание через KUU. Я уже смирился, что последние 3 месяца у меня скачиваются обновления от 1,5 до 2,5 часов.

  Reveal hidden contents

Загружаете обновления. Затем грузите их на свой сервер в закрытом контуре. Очистку делать необязательно. Я понял так, что при добавлении компонентов в KUU не нужно очищать, так как Вы будете добавлять обновления. НО, если в KUU Вы удалите какой-то из загружаемых компонентов, например, 11.9 (для файловых серверов), то тогда однозначно на KSC сервере необходимо сделать очистку хранилища обновлений и обязательно очистить папку, куда Вы закачиваете обновления через KUU. Кстати, рекомендую это уже сделать.

Если ошибки не убавляются, то... загрузите дополнительно через KUU обновления для KES версии 11.11.0.452

Большинство ошибок исчезнет. А в лучшем случае полностью без ошибок будет.

 

[Станислав Скачевский]

  On 11/30/2022 at 3:34 PM, ElvinE5 said:

Доброе утро.

По пунктам:

Вы используете EDR ? лицензия Optimum, или например KEDR ?

Лицензия Kaspersky Total Security для бизнеса 5000+

Прошелся по внутреннему сегменту сети - KES ниже 11.9 не обнаружил. 

я к вопросу что у вас качаются обновления Endpoint Agent 3.13 он вам точно нужен ?

Спасибо, проверю.

я так понимаю вас просят проверить не установлено ли такое ПО на ваши устройства в закрытом контуре,

и изменить некоторые настройки утилиты скачивания

Не совсем так. Это хозяйство я получил чуть больше двух месяцев назад в наследство, от кого - неизвестно, текучка в организации бешеная. Посмотрел, неприятно удивился, решил довести до ума. Сдуру в курилке озвучил одному из коллег - дошло до руководства, теперь от 15 до 20 раз в течение рабочего дня от меня требуют точных сроков исполнения. В настройках скачивания в локализации пусто.

  Reveal hidden contents

  Reveal hidden contents

 

а так же можно проверить инсталляционные пакеты и плагины используемые в KSC, уберите те что не используете на всякий случай.

  Reveal hidden contents

  Reveal hidden contents

 

Expand  

 

[amiton]

  On 11/17/2022 at 8:05 AM, Muhammad Ali Abubakirov said:

Здравствуйте!

Ошибка возникает после обновления Kaspersky Endpoint Security до версии 11.11. компонент сетевой защиты от вирусов не работает. В результате мигает значок антивируса. Как решить эту проблему.

Expand  

столкнулся на трети компьютеров из 100 с этой радостью
после обновления и перезагрузки так же мигает значок Касперского. В консоли в статусе постоянной защиты написано, что Завершилось с ошибкой (код ошибки: 0). Перезагрузка не помогает.
Пока нашёл только 1 способ - удалить и поставить удаленно заново. Больше ничего не работает.
обновление конечно порадовало

[titanrain]

  On 12/1/2022 at 11:39 AM, amiton said:

столкнулся на трети компьютеров из 100 с этой радостью
после обновления и перезагрузки так же мигает значок Касперского. В консоли в статусе постоянной защиты написано, что Завершилось с ошибкой (код ошибки: 0). Перезагрузка не помогает.
Пока нашёл только 1 способ - удалить и поставить удаленно заново. Больше ничего не работает.
обновление конечно порадовало

Expand  

На нескольких компьютерах тоже проявилась такая проблема после обновления. Помогает несколько перезагрузок и после последней перезагрузки минут 10 проходит и ошибка исчезает.

[despil1980]

После обновления с версии KES 11.10 до 11.11 стали очень медленно открываться сайты у пользователей, которым посредством Веб-контроля, был разрешен доступ только белому списку сайтов. При отключении защиты сайты снова открываются быстро. У остальных пользователей все открывается быстро.

[Aftalik]

сейчас на 95% клиентах стоит 11.6, 5% - 11.10. Стоит ли обновляться сразу на 11.11 или лучше на 11.10? windows7/10

[Goddeimos13]

  On 12/26/2022 at 6:54 AM, Aftalik said:

Стоит ли обновляться сразу на 11.11

Expand  

Да, стоит.

Обновлять группами по 10 машин с обязательной перезагрузкой (так будет меньше проблем).

[Aftalik]

  On 12/26/2022 at 7:10 AM, Goddeimos13 said:

Да, стоит.

Expand  

стоит ли запросить через CA патч с последними накопительными обновлениями и ставить вместе с ним?

[Goddeimos13]

  On 12/26/2022 at 7:30 AM, Aftalik said:

стоит ли запросить через CA патч с последними накопительными обновлениями и ставить вместе с ним?

Expand  

Зачем патч? От чего патч? Что такое СА?

По-моему Вы слишком замарачиваетесь)

Скачиваете инсталляционный пакет KES 11.11, обновляете в нём базы и деплоите на машины. Сначала на тестовой, потом на паре других и далее по восходящей от менее критичных к более (принцип постепенности никто не отменял). По ходу сталкиваетесь или не сталкиваетесь с проблемами, решаете их и в конце радуетесь обновлённому парку.

Я у себя обновил 300+ машин. На 2% машин были проблемы, которые решались перезагрузкой (я ставил без перезагрузки).

Edited December 27, 2022 by Goddeimos13

[ElvinE5]

@Goddeimos13 CA - полагаю Company Accaunt

@Aftalik определенно стоит если после того как на тестовой группе после установки 11.11 столкнулись с теми проблемами которые закрывает патч. В любом случаи думаю возбраняться не будет ?

[lvl]

Устанавливаю KES11.11 с помощью автономного пакета на Win10. На одной из машин получаю ошибку. Скрин приложил. В логе ничего не понял. Кстати, как его сюда приложить если кто то вдруг захочет в него посмотреть? В логах винды ничего криминального не нашел. Ни кто не сталкивался с таким траблом? И что с этим делать? 

[durtuno]

  On 1/12/2023 at 1:58 PM, lvl said:

стати, как его сюда приложить если кто то вдруг захочет в него посмотреть?

Expand  

Залить в облако, а сюда ссылку.

[lvl]

  On 1/12/2023 at 4:59 PM, durtuno said:

Залить в облако, а сюда ссылку.

Expand  

Вот https://cloud.mail.ru/public/evqL/rSRcJ141S

[durtuno]

Хмм, у Вас ошибка на этапе распаковки автономного пакета во временную директорию, т.е. именно то, что и изображено на скрине:

12.01.2023 15:57:46.789 000021EC.000022F0 L4  KLERR: #1, Error was caught in KLFT::ExtractArchiveFileI,

Как варианты:

• Убедитесь, что на загрузочном томе достаточно свободного места. 

           Распаковка происходит по этому пути:

12.01.2023 15:57:46.695 000021EC.000022F0 L4   KLFT: KLFT::ExtractArchiveFileI target dir - 'C:\Users\lvl\AppData\Local\Temp\

• Как второй вариант, почистите директории временных файлов, т.к. встречалось и такое, когда в них находилось достаточно большое кол-во файлов - десятки тысяч, и, некоторые инсталлеры, в таком случае "тупили" - ссыпали ошибками;
• Возможно предположить, что что-то в системе препятствует распаковки - зловреды, стороннее ПО. 

 

[lvl]

  On 1/13/2023 at 7:33 AM, durtuno said:

Хмм, у Вас ошибка на этапе распаковки автономного пакета во временную директорию, т.е. именно то, что и изображено на скрине:

Expand  

Ну это очевидно

  On 1/13/2023 at 7:33 AM, durtuno said:

Как варианты:

• Убедитесь, что на загрузочном томе достаточно свободного места. 

Expand  

Место есть. Более 60 гиг свободно. На всякий случай проверил диск chkdsk, всё ок. Вычистил темп у юзера, даже зашел новым юзером, чтобы создался новый профиль.... и попробовал инстальнуть из свежесозданного профиля. Та же ошибка, сразу на этапе распаковки.

  On 1/13/2023 at 7:33 AM, durtuno said:

Возможно предположить, что что-то в системе препятствует распаковки - зловреды, стороннее ПО.

Expand  

Было у меня такое предположение. Проверился свежим куритом от дрвэба. Всё ок.

Есть ещё предложения? Очень не хочется переустанавливать винду

[ElvinE5]

  On 1/13/2023 at 8:22 AM, lvl said:

Есть ещё предложения? Очень не хочется переустанавливать винду

Expand  

только общие

1. Пробовать запустить от имени админа (наверняка делали)

2. взять "сырой пакет" и попробовать агента вкатить руками ... там может дополнительная информация по ошибкам появится. ну а клиента уже задачей удаленной установки что бы не бегать ...

[lvl]

  On 1/13/2023 at 8:29 AM, ElvinE5 said:

2. взять "сырой пакет" и попробовать агента вкатить руками ... там может дополнительная информация по ошибкам появится. ну а клиента уже задачей удаленной установки что бы не бегать ...

Expand  

Дык я этим пакетом установился на четырех десятках машин, полтора десятка из них точная копия машинки, на которой возник этот трабл. Т.е. проблема не в пакете. Всю башку уже сломал. Возникла мысль, сейчас ещё попробую сиклинером её почистить, ну и за одно с бубном чтоль вокруг неё походить...