Релиз Kaspersky Endpoint Security для Windows 11.11.0

[Станислав Скачевский]

Добрый день. Имеется следующее: сеть из двух физически изолированных сегментов, один сегмент(внешний) из 10 машин имеет выход во внешний мир, внутренний не имеет совсем(специфика организации). На всех пользовательских устройствах во внутреннем сегменте установлена такая неприятная программка, как SecretNet 7 версии. Во внутреннем же сегменте имеется KSC 13, установленный на 2012R2, на всех машинах внутреннего сегмента установлены KES 11.9.0.351 и агент администрирования 13.0.0.11247. Обновлять базы на KSC приходится загрузкой на одну из машин внешнего сегмента  с помощью UpdateUtility, потом съемным диском переносить это в шару на одной из машин внутреннего сегмента, определенную на KSC как источник обновлений. В результате имеется 11 алертов о том, что необходимый для обновления файл отсутствует на источнике обновлений, плюс множественные сообщения вида "Не удалось ретранслировать компонент". Подскажите, пожалуйста, с какого конца за эту проблему браться. Заранее спасибо.

Edited November 30, 2022 by Станислав Скачевский

[ElvinE5]

День добрый.

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

Спойлер

и попробуйте еще перед обновлением KSC удалить у него текущие базы

Спойлер

 

[Станислав Скачевский]

38 минут назад, ElvinE5 сказал:

День добрый.

38 минут назад, ElvinE5 сказал:

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Показать контент

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Показать контент

Добрый день.
Да, обновления для KSC подтягиваются со всем прочим, и хранилище обновлений полностью вычищаю от старых при загрузке новых.

Edited November 30, 2022 by Станислав Скачевский

[Станислав Скачевский]

2 часа назад, ElvinE5 сказал:

День добрый.

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Показать контент

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Показать контент

 

Добрый день. Скрин того, что скачивается.

[Anatolichich]

3 часа назад, Станислав Скачевский сказал:

Добрый день. Имеется следующее: сеть из двух физически изолированных сегментов, один сегмент(внешний) из 10 машин имеет выход во внешний мир, внутренний не имеет совсем(специфика организации). На всех пользовательских устройствах во внутреннем сегменте установлена такая неприятная программка, как SecretNet 7 версии. Во внутреннем же сегменте имеется KSC 13, установленный на 2012R2, на всех машинах внутреннего сегмента установлены KES 11.9.0.351 и агент администрирования 13.0.0.11247. Обновлять базы на KSC приходится загрузкой на одну из машин внешнего сегмента  с помощью UpdateUtility, потом съемным диском переносить это в шару на одной из машин внутреннего сегмента, определенную на KSC как источник обновлений. В результате имеется 11 алертов о том, что необходимый для обновления файл отсутствует на источнике обновлений, плюс множественные сообщения вида "Не удалось ретранслировать компонент". Подскажите, пожалуйста, с какого конца за эту проблему браться. Заранее спасибо.

Добрый день! Сталкивался. Ждал по несколько месяцев, чтобы техподдержка сказала одну галку поставить в настройках KUU.

Вводных не хватает от Вас. Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки. Также есть ошибки отсутствия локализаций - уберите в настройках "ru" - в пункте Загрузка - Загружать локализации, пусть поле будет пустым.

P.S. интересно как у Вас работает SecretNet 7 и KES 11.9. У меня с версией SC 8.4 при установке KES 11.6, я получил ряд просто не загружающихся компов.

Edited November 30, 2022 by Anatolichich

[Станислав Скачевский]

1 час назад, Anatolichich сказал:

Добрый день! Сталкивался. Ждал по несколько месяцев, чтобы техподдержка сказала одну галку поставить в настройках KUU.

Вводных не хватает от Вас. Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки. Также есть ошибки отсутствия локализаций - уберите в настройках "ru" - в пункте Загрузка - Загружать локализации, пусть поле будет пустым.

P.S. интересно как у Вас работает SecretNet 7 и KES 11.9. У меня с версией SC 8.4 при установке KES 11.6, я получил ряд просто не загружающихся компов.

Добрый день. С данной проблемой кувыркаюсь примерно с неделю. Нашлась подсказка вида:

Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56. - не про это?

[ElvinE5]

3 часа назад, Станислав Скачевский сказал:

Добрый день. Скрин того, что скачивается.

Вы используете EDR ? лицензия Optimum, или например KEDR ?

я к вопросу что у вас качаются обновления Endpoint Agent 3.13 он вам точно нужен ?

2 часа назад, Anatolichich сказал:

Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки.

я так понимаю вас просят проверить не установлено ли такое ПО на ваши устройства в закрытом контуре,

и изменить некоторые настройки утилиты скачивания

Спойлер

Спойлер

 

а так же можно проверить инсталляционные пакеты и плагины используемые в KSC, уберите те что не используете на всякий случай.

Спойлер

Спойлер

 

Edited November 30, 2022 by ElvinE5

[andryus]

Добрый день. Установили KES 11.11.0.452 на Windows 7, активировали лицензию. Через определенное время компьютер зависает, при перезагрузке очень долго выключается и может вообще не выключится и при включении очень долго включается а после запуска Windows приложения не запускаются, сам KES тоже не запускается, полностью блокирует работу компьютера. В чем может быть проблема? И еще хотел посмотреть логи установки, в папке только хранятся логи вида kl-update-дата.log

[Anatolichich]

16 часов назад, Станислав Скачевский сказал:

Добрый день. С данной проблемой кувыркаюсь примерно с неделю. Нашлась подсказка вида:

Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56. - не про это?

Возможно, это было актуально, когда вышла версия KES 11.3. С версиями старше это не работает.

Если всё таки в вашем закрытом контуре не устанавливались версии ниже, скачиваемой через KUU, Kaspersky Enpoint Security 11.9, то начните с того, что как я сказал убрать "ru" локализацию из настройки KUU, как на скриншоте у ElvinE5. Поле должно остаться пустым. Далее, добавляете загрузку обновлений в KUU версии KES 11.10.0.399 (AES-56 или AES-256 - зависит от того, что какой клиент Вы устанавливали изначально версии 11.9, ФСТЭКовские обычно AES-56, но Вам должно быть виднее). Просто чем больше Вы выбираете компонентов, тем дольше идёт скачивание через KUU. Я уже смирился, что последние 3 месяца у меня скачиваются обновления от 1,5 до 2,5 часов.

Спойлер

Загружаете обновления. Затем грузите их на свой сервер в закрытом контуре. Очистку делать необязательно. Я понял так, что при добавлении компонентов в KUU не нужно очищать, так как Вы будете добавлять обновления. НО, если в KUU Вы удалите какой-то из загружаемых компонентов, например, 11.9 (для файловых серверов), то тогда однозначно на KSC сервере необходимо сделать очистку хранилища обновлений и обязательно очистить папку, куда Вы закачиваете обновления через KUU. Кстати, рекомендую это уже сделать.

Если ошибки не убавляются, то... загрузите дополнительно через KUU обновления для KES версии 11.11.0.452

Большинство ошибок исчезнет. А в лучшем случае полностью без ошибок будет.

 

[Станислав Скачевский]

15 часов назад, ElvinE5 сказал:

Доброе утро.

По пунктам:

Вы используете EDR ? лицензия Optimum, или например KEDR ?

Лицензия Kaspersky Total Security для бизнеса 5000+

Прошелся по внутреннему сегменту сети - KES ниже 11.9 не обнаружил. 

я к вопросу что у вас качаются обновления Endpoint Agent 3.13 он вам точно нужен ?

Спасибо, проверю.

я так понимаю вас просят проверить не установлено ли такое ПО на ваши устройства в закрытом контуре,

и изменить некоторые настройки утилиты скачивания

Не совсем так. Это хозяйство я получил чуть больше двух месяцев назад в наследство, от кого - неизвестно, текучка в организации бешеная. Посмотрел, неприятно удивился, решил довести до ума. Сдуру в курилке озвучил одному из коллег - дошло до руководства, теперь от 15 до 20 раз в течение рабочего дня от меня требуют точных сроков исполнения. В настройках скачивания в локализации пусто.

  Показать контент

  Показать контент

 

а так же можно проверить инсталляционные пакеты и плагины используемые в KSC, уберите те что не используете на всякий случай.

  Показать контент

  Показать контент

 

 

[amiton]

On 11/17/2022 at 11:05 AM, Muhammad Ali Abubakirov said:

Здравствуйте!

Ошибка возникает после обновления Kaspersky Endpoint Security до версии 11.11. компонент сетевой защиты от вирусов не работает. В результате мигает значок антивируса. Как решить эту проблему.

столкнулся на трети компьютеров из 100 с этой радостью
после обновления и перезагрузки так же мигает значок Касперского. В консоли в статусе постоянной защиты написано, что Завершилось с ошибкой (код ошибки: 0). Перезагрузка не помогает.
Пока нашёл только 1 способ - удалить и поставить удаленно заново. Больше ничего не работает.
обновление конечно порадовало

[titanrain]

В 01.12.2022 в 21:39, amiton сказал:

столкнулся на трети компьютеров из 100 с этой радостью
после обновления и перезагрузки так же мигает значок Касперского. В консоли в статусе постоянной защиты написано, что Завершилось с ошибкой (код ошибки: 0). Перезагрузка не помогает.
Пока нашёл только 1 способ - удалить и поставить удаленно заново. Больше ничего не работает.
обновление конечно порадовало

На нескольких компьютерах тоже проявилась такая проблема после обновления. Помогает несколько перезагрузок и после последней перезагрузки минут 10 проходит и ошибка исчезает.

[despil1980]

После обновления с версии KES 11.10 до 11.11 стали очень медленно открываться сайты у пользователей, которым посредством Веб-контроля, был разрешен доступ только белому списку сайтов. При отключении защиты сайты снова открываются быстро. У остальных пользователей все открывается быстро.

[Aftalik]

сейчас на 95% клиентах стоит 11.6, 5% - 11.10. Стоит ли обновляться сразу на 11.11 или лучше на 11.10? windows7/10

[Goddeimos13]

14 минут назад, Aftalik сказал:

Стоит ли обновляться сразу на 11.11

Да, стоит.

Обновлять группами по 10 машин с обязательной перезагрузкой (так будет меньше проблем).

[Aftalik]

18 минут назад, Goddeimos13 сказал:

Да, стоит.

стоит ли запросить через CA патч с последними накопительными обновлениями и ставить вместе с ним?

[Goddeimos13]

17 часов назад, Aftalik сказал:

стоит ли запросить через CA патч с последними накопительными обновлениями и ставить вместе с ним?

Зачем патч? От чего патч? Что такое СА?

По-моему Вы слишком замарачиваетесь)

Скачиваете инсталляционный пакет KES 11.11, обновляете в нём базы и деплоите на машины. Сначала на тестовой, потом на паре других и далее по восходящей от менее критичных к более (принцип постепенности никто не отменял). По ходу сталкиваетесь или не сталкиваетесь с проблемами, решаете их и в конце радуетесь обновлённому парку.

Я у себя обновил 300+ машин. На 2% машин были проблемы, которые решались перезагрузкой (я ставил без перезагрузки).

Edited December 27, 2022 by Goddeimos13

[ElvinE5]

@Goddeimos13 CA - полагаю Company Accaunt

@Aftalik определенно стоит если после того как на тестовой группе после установки 11.11 столкнулись с теми проблемами которые закрывает патч. В любом случаи думаю возбраняться не будет ?

[lvl]

Устанавливаю KES11.11 с помощью автономного пакета на Win10. На одной из машин получаю ошибку. Скрин приложил. В логе ничего не понял. Кстати, как его сюда приложить если кто то вдруг захочет в него посмотреть? В логах винды ничего криминального не нашел. Ни кто не сталкивался с таким траблом? И что с этим делать? 

[durtuno]

3 часа назад, lvl сказал:

стати, как его сюда приложить если кто то вдруг захочет в него посмотреть?

Залить в облако, а сюда ссылку.

[lvl]

13 часов назад, durtuno сказал:

Залить в облако, а сюда ссылку.

Вот https://cloud.mail.ru/public/evqL/rSRcJ141S

[durtuno]

Хмм, у Вас ошибка на этапе распаковки автономного пакета во временную директорию, т.е. именно то, что и изображено на скрине:

12.01.2023 15:57:46.789 000021EC.000022F0 L4  KLERR: #1, Error was caught in KLFT::ExtractArchiveFileI,

Как варианты:

• Убедитесь, что на загрузочном томе достаточно свободного места. 

           Распаковка происходит по этому пути:

12.01.2023 15:57:46.695 000021EC.000022F0 L4   KLFT: KLFT::ExtractArchiveFileI target dir - 'C:\Users\lvl\AppData\Local\Temp\

• Как второй вариант, почистите директории временных файлов, т.к. встречалось и такое, когда в них находилось достаточно большое кол-во файлов - десятки тысяч, и, некоторые инсталлеры, в таком случае "тупили" - ссыпали ошибками;
• Возможно предположить, что что-то в системе препятствует распаковки - зловреды, стороннее ПО. 

 

[lvl]

37 минут назад, durtuno сказал:

Хмм, у Вас ошибка на этапе распаковки автономного пакета во временную директорию, т.е. именно то, что и изображено на скрине:

Ну это очевидно

38 минут назад, durtuno сказал:

Как варианты:

• Убедитесь, что на загрузочном томе достаточно свободного места. 

Место есть. Более 60 гиг свободно. На всякий случай проверил диск chkdsk, всё ок. Вычистил темп у юзера, даже зашел новым юзером, чтобы создался новый профиль.... и попробовал инстальнуть из свежесозданного профиля. Та же ошибка, сразу на этапе распаковки.

46 минут назад, durtuno сказал:

Возможно предположить, что что-то в системе препятствует распаковки - зловреды, стороннее ПО.

Было у меня такое предположение. Проверился свежим куритом от дрвэба. Всё ок.

Есть ещё предложения? Очень не хочется переустанавливать винду

[ElvinE5]

3 минуты назад, lvl сказал:

Есть ещё предложения? Очень не хочется переустанавливать винду

только общие

1. Пробовать запустить от имени админа (наверняка делали)

2. взять "сырой пакет" и попробовать агента вкатить руками ... там может дополнительная информация по ошибкам появится. ну а клиента уже задачей удаленной установки что бы не бегать ...

[lvl]

14 минут назад, ElvinE5 сказал:

2. взять "сырой пакет" и попробовать агента вкатить руками ... там может дополнительная информация по ошибкам появится. ну а клиента уже задачей удаленной установки что бы не бегать ...

Дык я этим пакетом установился на четырех десятках машин, полтора десятка из них точная копия машинки, на которой возник этот трабл. Т.е. проблема не в пакете. Всю башку уже сломал. Возникла мысль, сейчас ещё попробую сиклинером её почистить, ну и за одно с бубном чтоль вокруг неё походить...