Релиз Kaspersky Security Center 13

[tyazhelnikov]

Сегодня заметил, что в реестре программ на клиентах с win7 с обновленным агентом 13 отображаются ОБА агента и старый 12.2 и новый 13. На win10 такой картины не наблюдается.

 

[PSob]

обновился с 12 версии до ksc/agent 13.0.0.11247, одобрил обновление kes 11.6.0.394

1. задвоение агентов (отсортировал по старым 12, кто перестал перестал подключаться удалил, восстановил тэги назначенный вручную)
2. много Желтых (200 из 700), статус Требуется перезагрузка для завершения обновления - перезагрузка не помогает, на месте видимых причин не видно, версии обновились; вроде как удалить комп из базы помогло, пересоздался уже зеленным, но массово, пока,не удалял.
3. на истекших, и на новых инсталляциях - не подтягивается свежий ключ, приходится добавлять ключ через задачу.
4. с рабочих мест админов (win10/win8.1 консоль mmc)  перестал подключаться к совместному рабочему столу - срабатывает инициация, выбор сессии, подтверждение пользователем - исчезает табличка ожидания, но не появляется окно удаленного стола (при запуске с сервера, отрабатывает без проблем).

[GlooM]

обновился с 12 версии до ksc/agent 13.0.0.11247, одобрил обновление kes 11.6.0.394

 

1. много Желтых (200 из 700), статус Требуется перезагрузка для завершения обновления - перезагрузка не помогает, на месте видимых причин не видно, версии обновились; вроде как удалить комп из базы помогло, пересоздался уже зеленным, но массово, пока,не удалял.

А перезагрузку именно перезагрузкой делали? Просто есть довольно распространенное заблуждение, что выключение компа с последующим включением будет равно перезагрузке. Но нет, надо именно перезагрузку делать.

[tyazhelnikov]

на истекших, и на новых инсталляциях - не подтягивается свежий ключ, приходится добавлять ключ через задачу.

​​​​​

 

Подтверждаю, несмотря на наличие автоматически распространяемого ключа, он не подтянулся на 1 клиенте, пришлось добавлять ключ отдельной задачей. Думал шайтан…. оказалось kSC13))))

[PSob]

обновился с 12 версии до ksc/agent 13.0.0.11247, одобрил обновление kes 11.6.0.394

 

1. много Желтых (200 из 700), статус Требуется перезагрузка для завершения обновления - перезагрузка не помогает, на месте видимых причин не видно, версии обновились; вроде как удалить комп из базы помогло, пересоздался уже зеленным, но массово, пока,не удалял.

А перезагрузку именно перезагрузкой делали? Просто есть довольно распространенное заблуждение, что выключение компа с последующим включением будет равно перезагрузке. Но нет, надо именно перезагрузку делать.

этой проблеме пока не уделял время, больше косячит добавление ключа и подключение к пользователю. (с ключем уже не один такой, жду коментов по подключению к пользователю)

Из того что попробовал, несколько раз перезагрузится убедившись в отсутствие “перезагрузится и установить обновления”. Так же значок Касперского без восклицательного знака и версии все свежие. Компов проблемных, наверно меньше, сделал выборку

(Название программы="Kaspersky Endpoint Security для Windows (11.6.0)"
и Версия программы="11.6.0.394"
и Описание статуса устройства="Требуется перезагрузка")

сортировка по столбцу “время начала последней сессии” = сегодня, получил 58.

[PSob]

обновился с 12 версии до ksc/agent 13.0.0.11247, одобрил обновление kes 11.6.0.394

1. с рабочих мест админов (win10/win8.1 консоль mmc)  перестал подключаться к совместному рабочему столу - срабатывает инициация, выбор сессии, подтверждение пользователем - исчезает табличка ожидания, но не появляется окно удаленного стола (при запуске с сервера, отрабатывает без проблем).

для себя “починил”, скопировал с сервера рабочий клиент "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnhrds.exe"

после обновления ksc_13_13.0.0.11247_full_ru.exe, файл klnhrds.exe остался от 05.03.2020 с описанием Kaspersky Remote desktop session viewer 12.0.0.7734 и подписью Kaspersky Lab.

на рабочем месте, консоль удаляли и ставили ksc_13_13.0.0.11247_Console_ru.exe, файл klnhrds.exe от 17.03.2021 с пустым описанием и цифровой подписью Kaspersky Lab JSC.

хороший klnhrds.exe при простом запуске ругается на параметры и показывает пустое окно удаленного подключения, а плохой при запуске - ничего не делает и с ним подключения не работают.

[Katbert]

@GlooM , запрос @Katbert  про дублирование хостов был передан сотрудникам ЛК, занимающимся проблемами KSC. Далее от @Katbert ждём новостей.

В ответе из СА как в первый раз услышали об раздвоении личности у агентов. Запросили одновременные трассировки со стороны сервера и со стороны агента, логи установки агента и отчеты GSI. Все выслал в INC000012637545

[tyazhelnikov]

Сегодня обнаружил что в KSC13 в списке исполняемых файлов начали появляться вот такие

файлы с SHA-256 “0000000000000000000000000000000000000000000000000000000000000000”

На клиенте приславшем такую прелесть агент 13

 

[yanusbeda]

На днях поставил на парочку ПК агент 13 , все после установки появились как новые объекты.

Стали распространять  на ПК новый ключ (как резервный) и на этих ПК с Агентом 13 ключ не распространился. Снес агента и поставил 12 ключ подхватился. Может надо было сразу версию 14 делать? 😀

[Roman Andreev]

При установке 13 агента поверх 12 на Win8.1 и Win2012R2 для всех их появились дубли.

Но при установке 13 агента на Win7 и Win2008 ни одного нового дубля не появилось - всё переставилось штатно.

 

[GlooM]

При установке 13 агента поверх 12 на Win8.1 и Win2012R2 для всех их появились дубли.

Но при установке 13 агента на Win7 и Win2008 ни одного нового дубля не появилось - всё переставилось штатно.

 

Как я понимаю, дубли на всем что новее вин-7 ? А сейчас рабочие лошади уже 10 в основном.

Поддержка до сих пор молчит? Никакой патч еще не изготовили?

[tyazhelnikov]

На сайте выложена новая сборка KSC13. Внутри есть агент и патч A к нему.

Официально нет информации о выходе патча.

ВНИМАНИЕ! если ставить патч поверх агента 13, наблюдается снова дублирование.

 

[GlooM]

На сайте выложена новая сборка KSC13. Внутри есть агент и патч A к нему.

Официально нет информации о выходе патча.

ВНИМАНИЕ! если ставить патч поверх агента 13, наблюдается снова дублирование.

 

1. Дублирование есть уже на новой сборке КСЦ-13 или только если КСЦ-13 оставлен первоначальный, а агенты патченные?
   2. Дублирование проявляется, если не патчить первоначальные агенты-13, а устанавливать новые сборки обновлением агентов 12?
    

[tyazhelnikov]

1. Дублирование есть уже на новой сборке КСЦ-13 или только если КСЦ-13 оставлен первоначальный, а агенты патченные?
    

Старый KSC13, агенты патчатся (других сценариев попробовать не могу). Обновление агента с 12 сразу на 13(а) не проверил, пока нет возможности.

[Katbert]

Сравнил отличия изначального дистрибутива KSC13 с подписью от 18 марта и сегодняшнего (с подписью от 2 апреля) - отличается единственным каталогом

Server\Packages\NetAgent_13.0.0.11247\exec\Patch

Из чего можно сделать вывод, что патч а добавили только для агента, а сервера и консоли - патчей не выходило.

[Katbert]

Создал инсталл-пакет из нового агента 13а - но просто так поверх он не ставится, т.к. видит уже установленный агент без патча - и говорит, что “Программа уже установлена на устройстве. Дальнейшее выполнение задачи удаленной установки не требуется.”

Создал инсталл-пакет для патча а (с опциями “копировать всю папку в пакет” и ключом командной строки “-s”) и запустил задачу установки этого инсталл-пакета на машины с изначальной версией агента 13.

[Katbert]

На первой партии из 4 машин (Win 8.1, две Win10, и Win2012 R2) - после установки патча снова произошло раздвоение на тех же 3 машинах, что раздвоились при установке изначальной версии агента v13. На четвертой машине, на которую в прошлый раз агент встал без раздвоения - и патч встал без раздвоения.

[Katbert]

По желтому событию в Kaspersky Event Log - видно, что снова происходит смена идентификаторов - на этот раз с кривых после установки изначальной версии агента 13 - на нормальные, на основе модели диска и MAC-адреса

 

[Katbert]

И наконец, запустил установка агента 13а на пробную партию из 6 машин с агентом 12.2 (Win10 и сервера) - и все 6 из 6 обновились нормально, без раздвоения. Это радует. Похоже, патч а действительно решает проблему раздвоения агентов при установке поверх предыдущей версии (проверено на 12.2)

[tyazhelnikov]

И наконец, запустил установка агента 13а на пробную партию из 6 машин с агентом 12.2 (Win10 и сервера) - и все 6 из 6 обновились нормально, без раздвоения. Это радует. Похоже, патч а действительно решает проблему раздвоения агентов при установке поверх предыдущей версии (проверено на 12.2)

Сможете проверить активируется ли KES автоматически распространяемым ключем? На “неправильном” 13 агенте лицензия не подтягивалась.

[Katbert]

Проблема с распространением ключа меня не зацепила. Возможно, она для не для всех версий KES проявляется. У меня в этой сети KES11.4, единичное количество KES 11.6 и KSWS 10.1.2 на серверах

[GlooM]

Если сейчас скачать вот этот дистрибутив КСЦ-13, он обновит 12й КСЦ до 13 версии, сразу в комплекте с пропатченным агентом безпроблемы задвоения???  https://aes.s.kaspersky-labs.com/administrationkit/ksc10/13.0.0.11247/russian-INT-6552392-ru/3435393936397c44454c7c31/ksc_13_13.0.0.11247_full_ru.exe

[tyazhelnikov]

Если сейчас скачать вот этот дистрибутив КСЦ-13, он обновит 12й КСЦ до 13 версии, сразу в комплекте с пропатченным агентом безпроблемы задвоения???  https://aes.s.kaspersky-labs.com/administrationkit/ksc10/13.0.0.11247/russian-INT-6552392-ru/3435393936397c44454c7c31/ksc_13_13.0.0.11247_full_ru.exe

Судя по комментариям выше про обновление с 12.2 до 13а, с высокой степенью вероятности ))) проблем не будет.

[GlooM]

Судя по комментариям выше про обновление с 12.2 до 13а, с высокой степенью вероятности ))) проблем не будет.

 

Я просто не понял один момент: в дистрибутив сразу включен патч, но не исправленный инсталлятор агента, а отдельно инсталлятор агента изначальной версии (с ошибкой) + инсталлятор патча на него.

Какова логика работы сервера при раскатке нового агента клиентам?

1. Он сперва поставит глючный агент из его “старого” инсталлятора, тот запустится, а уже потом, когда все задублируется, и придется дубликат ловить из нераспределенных снова в группу, на которую применены задачи, даст команду донакатить патч?
2. Или он формирует очередь на установку - сперва агент, потом СРАЗУ поверх патч, и только после установки патча, разрешает запуск агента (когда он уже исправлен), чтобы первый раз он запустился уже пропатченный и передал корректный идентификатор (без дублирования) на КСЦ?

Не очень понятно, почему бы не включить изменения реализованные в патче, сразу в  инсталлятор агента (просто пересобрав дистрибутив агента).

[yurasek]

GlooM, я сам не сразу понял как это работает, но, как и в случае с файлом обновления msp для KES в корне папки с файлом msi установщика, дистрибутив установщика агента остаётся нетронутым, а в папке Patch присутствует необходимое обновление.

И да, по Вашему вопросу подходит 2-й ответ.

Жаль, что если поставить агент с патчем на уже задублированную машину, то она ещё раз задублируется, хотя могли бы сделать так, чтобы привязка возвращалась к первой машине, которая была до начала всех манипуляций. Также, как я заметил, теперь нет ошибочного определения, что машина является виртуальной.