Jump to content

Релиз Kaspersky Security Center 13.2


Recommended Posts

Техническая поддержка Лаборатории Касперского, [01.10.21 10:01]

🔔 У нас состоялся релиз Kaspersky Security Center 13.2 (версия 13.2.0.1511).

🔧 В этой версии мы:
— Добавили поддержку Microsoft Windows 10 21H2, Microsoft Windows 11 и Microsoft Windows Server 2022.
— Реализовали возможность использовать базу данных MySQL 8.0.
— Добавили возможность развернуть Kaspersky Security Center как систему высокой доступности.

❓ Вы можете найти подробную информацию в базе знаний и справке.

Скачать >

 

Наблюдения от Комьюнити

  • Существует проблема с лишними пользователями во внутренних группах безопасности. Подробное описание и решение от @mike 1  
  • ! Обновление Веб-консоли невозможно. Требуется заранее остановить службы веб-консоли./@mike 1 Для 13.1 тоже актуально. / @mvsvit 
    powershell Stop-Service KSC*Web*

Установка программы 'Kaspersky Security Center Web Console' завершилась ошибкой. Попробуйте установить ее вручную, используя файл дистрибутива 'C:\Windows\Temp\FullInstaller2021-10-04-10-45-38\Packages\WebConsole\ksc-web-console-13.2.571.exe'.

 

  • После обновления KSC требуется повторно принять лицензионное соглашение Kaspersky Security Network. До этого момента KSN перестанет работать! / @Demiad @tyazhelnikov 

 

< Предыдущая версия || Навигатор 

Link to comment
Share on other sites

Обновился поверх с KSC 13.1. Прошло гладко, ошибок в Kaspersky Event Log нет.

Пока что вижу, что полечили багу некорректного выбора одного из нескольких IP-адресов (баг проявлялся на версии 13.1)

Link to comment
Share on other sites

Если кто-то пользуется таким раритетом как Windows Server 2003 SP2 x86 (Build 3790), то на этой системе Агент администрирования KSC 13.2.0.1511 (klnagent.exe) при запуске службы падает в библиотеке cm_um.dll (30.697.0.250) по смещению +0x8078:

mov ecx, dword ptr [eax + ecx*4] ds : 0023 : 00000000 = ????????

В качестве решения помогла замена файлов cm_um.dll (30.599.0.20) и cm_um.prg из Агента администрирования KSC 13.0.0.11247a (библиотека от Агента администрирования KSC 13.1.0.8324 также приводит к сбою).

Link to comment
Share on other sites

У нас некоторые сервера KSC не обновляются с версии 13.1 до 13.2
После обновления сервер KSC не запускается, а в событиях журнала следующие ошибки:

Database error occurred: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой в сценарии 1, пакет 22956. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Остановка из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Из моего наблюдения, не обновились корректно те сервера, у которых KAV (тот же сервер, MS SQL 2019) параметр "Параметры сортировки" равнялось "SQL_Latin1_General_CP1_CI_AS". На тех, где обновилось, параметр равняется "Cyrillic_General_CI_AS"

Link to comment
Share on other sites

У нас некоторые сервера KSC не обновляются с версии 13.1 до 13.2
После обновления сервер KSC не запускается, а в событиях журнала следующие ошибки:

Database error occurred: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой в сценарии 1, пакет 22956. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Остановка из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Из моего наблюдения, не обновились корректно те сервера, у которых KAV (тот же сервер, MS SQL 2019) параметр "Параметры сортировки" равнялось "SQL_Latin1_General_CP1_CI_AS". На тех, где обновилось, параметр равняется "Cyrillic_General_CI_AS"

Дело оказалось в неверном параметре уровня совместимости базы в MS SQL.
Править через через SQL Management Studio или командой `ALTER DATABASE [db_name] SET COMPATIBILITY_LEVEL = correct_level`
_level_ значение из списка ниже
- _level_ value of 120 if using SQL Server 2014 (12.x)
- _level_ value of 130 if using SQL Server 2016 (13.x)
- _level_ value of 140 if using SQL Server 2017 (14.x)
- _level_ value of 150 if using SQL Server 2019 (15.x)

 

Link to comment
Share on other sites

Да это не косяк, это они так выводят видимо макс. версию плагина управления (он управляет и 11.5 и 11.6 и 11.7). Посмотрите например политики ,тоже версия программы будет 11.7.0, в отчете о версиях увидите тоже самое обозначение программы

 

 

Link to comment
Share on other sites

Да это не косяк, это они так выводят видимо макс. версию плагина управления (он управляет и 11.5 и 11.6 и 11.7).

Только почему-то этого нет ни для агента, ни для KSWS. Почему такое разночтение? Не могут договориться сами с собой, как выводить?

Link to comment
Share on other sites

Да это не косяк, это они так выводят видимо макс. версию плагина управления (он управляет и 11.5 и 11.6 и 11.7).

Только почему-то этого нет ни для агента, ни для KSWS. Почему такое разночтение? Не могут договориться сами с собой, как выводить?

KSC11 так писал про агенты, в следующих версиях поправили

Link to comment
Share on other sites

Если кто-то пользуется таким раритетом как Windows Server 2003 SP2 x86 (Build 3790), то на этой системе Агент администрирования KSC 13.2.0.1511 (klnagent.exe) при запуске службы падает в библиотеке cm_um.dll (30.697.0.250) по смещению +0x8078:

 

Проверил агент 13.2 на  WinXP и Win2003. На всех 6 машинах с WinXP - агент заработал без проблем. А на первом же Win2003 агент после успешной установки тоже начал циклически падать с руганью про cm_um.dll

Процесс 5964 '\Device\HarddiskVolume1\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe' будет завершен по причине исключения EXCEPTION_ACCESS_VIOLATION (c0000005), сработавшего в модуле 'cm_um.dll' по адресу 04098078. Создан файл дампа 'C:\Program Files\Kaspersky Lab\NetworkAgent\\~dumps\KSCNAGENT.13.2.0.1511_10.14_11.48_5964.0xC0000005klnagent.full.dmp'.

Link to comment
Share on other sites

На одной из машин с Win7 групповая задача установки агента надолго застряла в состоянии “Выполняется (32%)”. При этом служба агента была остановлена. Посмотрел в журнале Application - там нашлось событие от MsiInstaller, которое объяснило ситуацию:

Продукт: Агент администрирования Kaspersky Security Center. Требуется перезагрузка. После установки или обновления продукта требуется перезагрузка, чтобы все изменения вступили в силу.  Перезагрузка будет выполнена позже.

Link to comment
Share on other sites

Добрый день! Перешёл с KSC 10 на KSC 13.2. Посему не нахожу галочку для автоматического перемещения компьютера в определённую группу после успешной дистанционной установки KES. В задаче KSC 10 для установки антивируса такая опция есть, а в версии 13.2 (возможно и других её убрали). Как мне перемещать компы, установив KES? В ручную что ли?

Link to comment
Share on other sites

 

Проверил агент 13.2 на  WinXP и Win2003. На всех 6 машинах с WinXP - агент заработал без проблем. А на первом же Win2003 агент после успешной установки тоже начал циклически падать с руганью про cm_um.dll

Нашел возможную причину падений. Из библиотек dll в каталоге агента - cm_um.dll единственная, которая не содержит подписи sha1. Возможно, Win2003 не дает использовать библиотеку, не подписанную известным ему алгоритмом (старым sha1)

Link to comment
Share on other sites

Добрый день! Перешёл с KSC 10 на KSC 13.2. Посему не нахожу галочку для автоматического перемещения компьютера в определённую группу после успешной дистанционной установки KES. В задаче KSC 10 для установки антивируса такая опция есть, а в версии 13.2 (возможно и других её убрали). Как мне перемещать компы, установив KES? В ручную что ли?

Возможность настроить правило перемещения в задаче осталась:

 

Link to comment
Share on other sites

Возможность настроить правило перемещения в задаче осталась:

Создал задачу “Установка Kaspersky Endpoint Security для Windows (11.7.0) (Русский) (Lite Encryption)_11.”. Поэтапно мастер спрашивает о различных настройках задачи, указал автоматически перемещать в группу управляемых компов. Завершил настройку задачи. Запустил. Установился KES - комп в группу не переместился. Вызываю “Свойства” задачи, появляется окно, как у Вас на скриншоте, но единственного раздела, которого нет, это “Перемещение”.

Link to comment
Share on other sites

Глянул еще раз - раздел Перемещение есть только у задачи установки Агента. У задачи установки KES такого раздела действительно нет. Но и в старых версиях поведение такое же - посмотрел на одном сервере с KSC11

upd: и в мастере создания задачи установки KES возможность задать правило перемещение появляется только если ставить галку “дополнительно установить агент”. Но если на машине агент уже есть - то повторно он не ставится, и правило перемещения не срабатывает

Link to comment
Share on other sites

В любом случае - вкладка Перемещение в задаче установки агента только помогает создать правило перемещения. Его можно и вручную создать, и задать критерии перемещения в нужные группы. Это делается в Дополнительно - Обнаружение устройств \ Свойства

Link to comment
Share on other sites

У нас некоторые сервера KSC не обновляются с версии 13.1 до 13.2
После обновления сервер KSC не запускается, а в событиях журнала следующие ошибки:

Database error occurred: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"
 

Дело оказалось в неверном параметре уровня совместимости базы в MS SQL.


 

Вот это реально помогло, целый день экспериментов.

Link to comment
Share on other sites

В INC000013300843 получил ответ о циклическом падении службы агента 13.2 на Win2003:

Попытался уточнить вопрос у разработчиков, предоставил им присланные Вами данные. Мне сообщили о том, что так как версия операционной системы не подходит под системные требования дальнейший анализ данных невозможен. Единственным возможным вариантом решения является переход на более новую операционную систему, которая подходит под системные требования.

У себя оставил сервера Win2003 работать с агентом 13a

 

Link to comment
Share on other sites

В INC000013300843 получил ответ о циклическом падении службы агента 13.2 на Win2003:

Попытался уточнить вопрос у разработчиков, предоставил им присланные Вами данные. Мне сообщили о том, что так как версия операционной системы не подходит под системные требования дальнейший анализ данных невозможен. Единственным возможным вариантом решения является переход на более новую операционную систему, которая подходит под системные требования.

У себя оставил сервера Win2003 работать с агентом 13a

 

Такое ощущение, что разработчики разных продуктов в ЛК поругались кабинетами…. Их же (ЛК) продукт KSWS11 ПОДДЕРЖИВАЕТ работу с WIndows Server 2003 и ПОДДЕРЖИВАЕТ управление через KSC 13.2. Хоть ссылки им на их же справки отправляй…..

Link to comment
Share on other sites

Да, в начале переписки по этому инциденту я уже упомянул про KSWS, иначе бы уже первая линия зарубила мой запрос из-за отсутствия Win2003 в системных требованиях. Хотя на WinXP и поддерживается, и работает. А между Win2003 и WinXP принципиальной разницы нет

Link to comment
Share on other sites

Здравствуйте!

После обновления сервера администрирования KSC-12 до версии 13.2 увидел, что в списке нераспределенных устройств всплыло огромное количество сетевых МФУ. Подскажите, как вернуть список к старому представлению, когда в нераспределенных отображаются только те системы, на которые потенциально возможна установка агента и антивируса.

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share




×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.