Релиз Kaspersky Endpoint Security 11.4.0.233

[Demiad]

Техническая поддержка Лаборатории Касперского, [29.06.2020]

​​🔔 У нас состоялся релиз Kaspersky Endpoint Security 11 для Windows (версия 11.4.0.233).

🔧 В этой версии:

• Мы добавили:
  • поддержку операционной системы Windows 10 версии 2004;
  • отображение статуса Не поддерживается лицензией для компонентов программы в ее локальном интерфейсе;
  • драйверы для работы технологии Шифрование диска Kaspersky в среду восстановления Windows (WinRE) при запуске шифрования диска;
  • новые события о работе компонента Защита от эксплойтов в отчеты.
• Мы обновили версию программы Kaspersky Endpoint Agent, которая входит в комплект поставки Kaspersky Endpoint Security для Windows. Kaspersky Endpoint Agent 3.9 поддерживает интеграцию со следующими решениями «Лаборатории Касперского»:
  • Kaspersky Sandbox;
  • Kaspersky Endpoint Detection and Response;
  • Kaspersky Managed Detection and Response.

Компонент Endpoint Sensor исключен из состава Kaspersky Endpoint Security для Windows. Но с помощью плагина управления Kaspersky Endpoint Security 11.4.0 для Windows можно управлять Endpoint Sensor, интегрированным в Kaspersky Endpoint Security для Windows версий 11.0.0 — 11.3.0.

❓ Вы можете найти подробную информацию в базе знаний.

https://support.kaspersky.ru/15484

/>

Наблюдения от комьюнити: 

• Исправлена проблема долгого входа или не входа на ОС Windows 7. 
• Важная информация для пользователей дополнительных решений для крупного бизнеса.
• Новая иконка  KES:

---

< Предыдущая версия | | Следующая версия > 

[GlooM]

Сервер администрирования не видит это обновление и не предлагает его к установке.

[Aigir]

Проблема с недоступностью  службы уведомлений о системных событиях  под Win7 вроде устранена. С запущеной службой Windows Audio теперь нормально запускается, и под пользователем нормально логинится.
При обновлении на 11.4 был один косяк - не подхватилась текущая конфигурация. Пришлось после обновления импортировать сохраненную конфигурацию из файла.
В остальном вроде пока все норм.

[PRaetorian]

Обновился на Win7-64

После перезагрузки долго выполнялся поиск обновлений винды, на 100% крутился индикатор минут 10, потом вошел в систему

Кто знает, как вернуть старую иконку в панели задач?

[Demiad]

К вниманию тем, кот использует решения для крупного бизнеса:

INC000011678850 “KES 11.4”
“Из версии 11.4 убран компонент Endpoint Sensor. Его место занял Endpoint Agent. Теперь он отвечает за взаимодействие с KATA. 
В политике для KES 11.4 остался раздел Endpoint Sensor. Он необходим для управления компонентом Endpoint Sensor входящим в состав версия до 11.4 (для 11 версий используется один плагин)
Endpoint Agent входит в состав KES11.4
https://help.kaspersky.com/KESWin/11.4.0/ru-RU/190287.htm
Для управления KEA необходимо будет установить специальный плагин. Его разработка еще ведется. Так что лучше подождать с обновлением KES до 11.4”

[donhua]

После обновления сервера на 11.4 не удалось включить некоторые компоненты системы. После запроса на перезагрузку на клиентских машинах пишет “Служебная часть программы была выгружена из памяти компьютера”.

[Venadi]

После обновления с версии 11.3 до версии 11.4 стали регулярно "отваливаться" виртуальные хосты на Windows Server.

Так, например, перестают работать сетевые шары на файловом сервере, перестаёт работать брокер соединений фермы терминальных серверов, на виртуалках отваливается служба vmware tools, перестают работать удаленные вызовы процедур, программно и удалённо хост не ребутится, повисает на этапе "завершение работы" - только хард ресет.

Такое начинает происходить при возникновении определенной нагрузки сессий/сеансов итд.

При возврате на любую из предыдущих версий KES  проблема пропадает.

[Mice]

Вот дернул меня черт обновить.

Часть компов норм, а часть не работает каспер:

Имя сбойного приложения: avp.exe, версия: 11.4.0.233, отметка времени: 0x5ef22ef4
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24545, отметка времени 0x5e0eb751
Код исключения: 0xc0000005
Смещение ошибки: 0x0002e136
Идентификатор сбойного процесса: 0xd88
Время запуска сбойного приложения: 0x01d65bdf230aaf28
Путь сбойного приложения: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\avp.exe
Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll
Код отчета: 6442891d-c7d2-11ea-a70d-005056c00008

[Mice]

Да и вообще - тихий ужас, а не обнова. Копирую с компа на комп в домене данные. простые вордовские и экселевские файлы, ну там попадаются txt. Как вдруг - Ошибка записи. Чего только не пробовал. Не дает по сети ничего сохранить на удаленный комп. Под учеткой админа домена - то же самое. Останавливаю КES - и все сразу заработало.

Отзывайте свои патчи. Не пашут они нормально. Половину тачек в домене пришлось возвращать на старую версию 11.2.6. Потому как на “повезло” тестовые компы не выдавали таких ошибок. На всех компах Win 7x64

[mike 1]

После обновления с версии 11.3 до версии 11.4 стали регулярно "отваливаться" виртуальные хосты на Windows Server.

Так, например, перестают работать сетевые шары на файловом сервере, перестаёт работать брокер соединений фермы терминальных серверов, на виртуалках отваливается служба vmware tools, перестают работать удаленные вызовы процедур, программно и удалённо хост не ребутится, повисает на этапе "завершение работы" - только хард ресет.

Такое начинает происходить при возникновении определенной нагрузки сессий/сеансов итд.

При возврате на любую из предыдущих версий KES  проблема пропадает.

На Windows Server лучше ставить Kaspersky Security for Windows Server. А на терминальные сервера вообще не рекомендуют ставить KES. 

[Mice]

 

 

На Windows Server лучше ставить Kaspersky Security for Windows Server. А на терминальные сервера вообще не рекомендуют ставить KES. 

А с какой версии Касперский научился не запускать под каждым юзером в терминалке свою копию?

[mike 1]

 

 

На Windows Server лучше ставить Kaspersky Security for Windows Server. А на терминальные сервера вообще не рекомендуют ставить KES. 

А с какой версии Касперский научился не запускать под каждым юзером в терминалке свою копию?

Для рабочих станций одно решение, а для серверов рекомендуют использовать специализированное решение, которое как раз и было сделано для защиты серверов. Поставить конечно можно KES на сервер, но оно может работать нестабильно из-за того, что это решение больше предназначено и оптимизировано для защиты рабочих станций, а не серверов. 

[Mice]

 

 

На Windows Server лучше ставить Kaspersky Security for Windows Server. А на терминальные сервера вообще не рекомендуют ставить KES. 

А с какой версии Касперский научился не запускать под каждым юзером в терминалке свою копию?

Для рабочих станций одно решение, а для серверов рекомендуют использовать специализированное решение, которое как раз и было сделано для защиты серверов. Поставить конечно можно KES на сервер, но оно может работать нестабильно из-за того, что это решение больше предназначено и оптимизировано для защиты рабочих станций, а не серверов. 

Я это все прекрасно знаю ,но проблема в том ,что решение для серверов - это решение для ФАЙЛОВЫХ серверов, а для терминальных, на которых люди РАБОТАЮТ (ворд, эксель, 1с, интернет ,почта) у Каспера отсутствует. Тот что предлагается для серверов не умеет ни почту проверять, ни за браузерами следить.

[Katbert]

Половину тачек в домене пришлось возвращать на старую версию 11.2.6.

11.2.0 или 10.2.6?

[Mice]

Половину тачек в домене пришлось возвращать на старую версию 11.2.6.

11.2.0 или 10.2.6?

Опечатался. Если быть точнее, то 11.2.0.2254.

А сегодня вообще все тачки откатил назад. Полная лажа получается у народа на Win 7x64.

При запуске пишет ошибку о компоненте “Управление программами”. Типа, у нас нет лицензии на этот компонент. Ну надо же! На 11.2.0 была. Даже на 11.3 была , а вот на 11.4 вдруг исчезла.
Короче, снесли эту версию из RSC и запретили ей ставиться. Вот только она никак не хочет удаляться с сервера. Хотя я и нажал в меню на “Удалить файлы обновлений” И мне KSC радостно написал, что файлы будут удалены в течении нескольких минут. Интересно, “несколько” - это сколько по версии ЛК? Потому как прошло уже 6 часов. Ничего не удалилось.

[tyazhelnikov]

Отзывайте свои патчи. Не пашут они нормально. Половину тачек в домене пришлось возвращать на старую версию 11.2.6. Потому как на “повезло” тестовые компы не выдавали таких ошибок. На всех компах Win 7x64

День добрый.

KSC 12.0.0.7734 (а), агенты 12.0.0.7734 (а)

У меня были проблемы с win7x64 в плане “частичного” применения политики и проблемам с запуском службы агента на win7x32 (!!!) после установки патча на новую версию. 

После удаления 10.4.0.233, перезагрузки и повторной установки из полного дистрибьютива 10.4.0.233 проблемы ушли. 

[tyazhelnikov]

Отзывайте свои патчи. Не пашут они нормально. Половину тачек в домене пришлось возвращать на старую версию 11.2.6. Потому как на “повезло” тестовые компы не выдавали таких ошибок. На всех компах Win 7x64

День добрый.

KSC, агенты 12.0.0.7734 (а)

У меня при обновлении патчем через KSC  с версии 11.2.0.2254 на Win7x64 были проблемы с “частичным” применением политик (часть настроек не передавалась) и на Win7x32 проблемы с запуском службы агента (!!!).

После удаления, перезагрузки и повторной установки 11.4.0.233 данные проблемы ушли.

[Kommunist7304]

Я это все прекрасно знаю ,но проблема в том ,что решение для серверов - это решение для ФАЙЛОВЫХ серверов, а для терминальных, на которых люди РАБОТАЮТ (ворд, эксель, 1с, интернет ,почта) у Каспера отсутствует. Тот что предлагается для серверов не умеет ни почту проверять, ни за браузерами следить.

Kaspersky Security for Windows Server под серверной ОС имеет гораздо более широкий функционал и оптимизацию по сравнению с KES. Вы внимательнее посмотрите какие компоненты у KES доступны на клиентской и на серверной винде - неприятно удивитесь насколько KES “кастрирован”. Если вы сменили идентификатор ОС с серверной на клиентскую чтобы весь функционал поставить, то мне сложно сказать во сколько раз медленнее KES работает по сравнению с Kaspersky Security for Windows Server.

[Friend]

 

 

На Windows Server лучше ставить Kaspersky Security for Windows Server. А на терминальные сервера вообще не рекомендуют ставить KES. 

А с какой версии Касперский научился не запускать под каждым юзером в терминалке свою копию?

Я это все прекрасно знаю ,но проблема в том ,что решение для серверов - это решение для ФАЙЛОВЫХ серверов, а для терминальных, на которых люди РАБОТАЮТ (ворд, эксель, 1с, интернет ,почта) у Каспера отсутствует. Тот что предлагается для серверов не умеет ни почту проверять, ни за браузерами следить.

По системным требованиям KSWS терминальный сервер поддерживается.

@Oleg Bykov можешь внести ясность?

[tyazhelnikov]

День добрый.

Также на многих клиентах с win7 на версии  10.4.0.233 фиксируется следующая проблема. Версия обновлялась через патч средствами KSC. По предварительным данным лечится также удалением и повторной установкой версии 10.4.0.233

 

[Venadi]

 

 

На Windows Server лучше ставить Kaspersky Security for Windows Server. А на терминальные сервера вообще не рекомендуют ставить KES. 

А с какой версии Касперский научился не запускать под каждым юзером в терминалке свою копию?

Для рабочих станций одно решение, а для серверов рекомендуют использовать специализированное решение, которое как раз и было сделано для защиты серверов. Поставить конечно можно KES на сервер, но оно может работать нестабильно из-за того, что это решение больше предназначено и оптимизировано для защиты рабочих станций, а не серверов. 

 

Однако, смею заметить, что в списке поддерживаемых KES 11.4 ОС присутствуют и серверные. Поэтому утверждение про нестабильность, оптимизацию и предназначение выглядит, по меньшей мере, странно.

Опять же,  все предыдущие версии KES, которые использовались в нашей компании с момента внедрения, начиная с KES 10SP1 и до KES 11.3 включительно, не вызывали подобных проблем.

Более того, при более детальном рассмотрении, описанной мной проблеме подвержены оказались только хосты с ролями "файловых серверов". (На брокере соединений, хранятся перемещаемые папки профилей пользователей, сами терминальные серверы, как оказалось, не выходили из строя)

Из чего подтвердился предварительный вывод о некой зависимости падений от количества сеансов/подключений.

[ARiazanov]

Windows 2016 , (файловый \ ftp сервер)\ KES 11_4_0_233
После установки новой версии путем обновления (задача с сервера адм-я) периодически полностью стал пропадать доступ к общим файловым ресурсам. Перерыл ВСЁ. Ошибок нет, ничего нет, в логах тишина, но у всех 150 ПК с непонятной периодичностью пропадает доступ к сетевым дискам (просто не открываются). Остальные сервисы сети в порядке, т.е. это не сеть. Обнволения Windows не ставятся.
Из последнего что делал - установка KES 11_4_0_233 и нового агента (задача с сервера адм-я)
Вспомнил, что еще в версии 6 или 8 Касперского было такое - если ставишь агента на файл-сервер, периодически все пухнет и дохнет. 
Принял решение удалить и агента и KES 11_4_0_233.
Чем закончится пока непонятно.

[ARiazanov]

После обновления с версии 11.3 до версии 11.4 стали регулярно "отваливаться" виртуальные хосты на Windows Server.

программно и удалённо хост не ребутится, повисает на этапе "завершение работы" - только хард ресет.

Такое начинает происходить при возникновении определенной нагрузки сессий/сеансов итд.

 

вот точно такая же картина кстати, при попытке перезагрузить командой shutdown /r
только ресет и помогает
значит точно Касперский
 

[shmichael]

программно и удалённо хост не ребутится, повисает на этапе "завершение работы" - только хард ресет.

То же самое происходит при “тяжелых“ файловых операциях. При этом проявляется только на x64: ОС Windows 7, Windows Server 2008R2, Windows Server 2012. Те же операции на Windows 7 x86, отрабатывают без замечаний.

[las15]

На Windows 10 не самой свежей версии раньше стоял kes 10 версии, и все работало. Обновился поверх 10 версии на kes 11.4. Касперский устанавливается без ошибок, но значка в трее нет. Нет и ярлыка, когда нажимаешь правой кнопкой на объекте, в пуске также нет ярлыков. Такое ощущение как буд-то недоустановился до конца. Kaspersky Security Center показывает что он работает. Периодически появляется ошибка: "Это приложение не будет работать. Windows не доверяет этому приложению, так как его удостоверение не удается проверить"
Уже все перепробовал и удалял подчистую все продукты касперского на компе с помощью утилиты kavremvr, заново ставил. Ничего не помогает. Самое интересное где-то работает нормально, а где-то нет. В чем может быть причина?