Релиз Kaspersky Security Center 13.2 [EOL 01.04.2024]

[Demiad]

EOL 01.04.2024: https://support.kaspersky.ru/corporate/lifecycle#b2b.block3.ksc13

Техническая поддержка Лаборатории Касперского, [01.10.21 10:01]

? У нас состоялся релиз Kaspersky Security Center 13.2 (версия 13.2.0.1511).

? В этой версии мы:
— Добавили поддержку Microsoft Windows 10 21H2, Microsoft Windows 11 и Microsoft Windows Server 2022.
— Реализовали возможность использовать базу данных MySQL 8.0.
— Добавили возможность развернуть Kaspersky Security Center как систему высокой доступности.

❓ Вы можете найти подробную информацию в базе знаний и справке.

Скачать >

 

Наблюдения от Комьюнити

• Существует проблема с лишними пользователями во внутренних группах безопасности. Подробное описание и решение от @mike 1  
• ! Обновление Веб-консоли невозможно. Требуется заранее остановить службы веб-консоли./@mike 1 Для 13.1 тоже актуально. / @mvsvit 
  powershell Stop-Service KSC*Web*

Установка программы 'Kaspersky Security Center Web Console' завершилась ошибкой. Попробуйте установить ее вручную, используя файл дистрибутива 'C:\Windows\Temp\FullInstaller2021-10-04-10-45-38\Packages\WebConsole\ksc-web-console-13.2.571.exe'.

 

• После обновления KSC требуется повторно принять лицензионное соглашение Kaspersky Security Network. До этого момента KSN перестанет работать! / @Demiad @tyazhelnikov 

 

< Предыдущая версия || Навигатор || Следующая версия > 

[Katbert]

Обновился поверх с KSC 13.1. Прошло гладко, ошибок в Kaspersky Event Log нет.

Пока что вижу, что полечили багу некорректного выбора одного из нескольких IP-адресов (баг проявлялся на версии 13.1)

[tyazhelnikov]

День добрый.

Поставил поверх 13.1. Все штатно без ошибок. Проблем с агентами 13.2 на клиентах также не наблюдаю.

[yurasek]

Если кто-то пользуется таким раритетом как Windows Server 2003 SP2 x86 (Build 3790), то на этой системе Агент администрирования KSC 13.2.0.1511 (klnagent.exe) при запуске службы падает в библиотеке cm_um.dll (30.697.0.250) по смещению +0x8078:

mov ecx, dword ptr [eax + ecx*4] ds : 0023 : 00000000 = ????????

В качестве решения помогла замена файлов cm_um.dll (30.599.0.20) и cm_um.prg из Агента администрирования KSC 13.0.0.11247a (библиотека от Агента администрирования KSC 13.1.0.8324 также приводит к сбою).

[Katbert]

На Win2003 еще не проверял, но ранее обновлял агенты до версии 13.1 на нескольких машинах с WinXP - все в зеленом статусе, работает

[renat27]

У нас некоторые сервера KSC не обновляются с версии 13.1 до 13.2
После обновления сервер KSC не запускается, а в событиях журнала следующие ошибки:

Database error occurred: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой в сценарии 1, пакет 22956. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Остановка из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Из моего наблюдения, не обновились корректно те сервера, у которых KAV (тот же сервер, MS SQL 2019) параметр "Параметры сортировки" равнялось "SQL_Latin1_General_CP1_CI_AS". На тех, где обновилось, параметр равняется "Cyrillic_General_CI_AS"

[renat27]

У нас некоторые сервера KSC не обновляются с версии 13.1 до 13.2
После обновления сервер KSC не запускается, а в событиях журнала следующие ошибки:

Database error occurred: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой в сценарии 1, пакет 22956. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

...обновление Сервера администрирования завершилось с ошибкой. Ошибка: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Остановка из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Служба 'kladminserver' остановлена из-за ошибки. #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"

Из моего наблюдения, не обновились корректно те сервера, у которых KAV (тот же сервер, MS SQL 2019) параметр "Параметры сортировки" равнялось "SQL_Latin1_General_CP1_CI_AS". На тех, где обновилось, параметр равняется "Cyrillic_General_CI_AS"

Дело оказалось в неверном параметре уровня совместимости базы в MS SQL.
Править через через SQL Management Studio или командой `ALTER DATABASE [db_name] SET COMPATIBILITY_LEVEL = correct_level`
_level_ значение из списка ниже
- _level_ value of 120 if using SQL Server 2014 (12.x)
- _level_ value of 130 if using SQL Server 2016 (13.x)
- _level_ value of 140 if using SQL Server 2017 (14.x)
- _level_ value of 150 if using SQL Server 2019 (15.x)

 

[Roman Andreev]

Обнаружил вот такой косяк в новом KSC:

 

 

[tyazhelnikov]

Да это не косяк, это они так выводят видимо макс. версию плагина управления (он управляет и 11.5 и 11.6 и 11.7). Посмотрите например политики ,тоже версия программы будет 11.7.0, в отчете о версиях увидите тоже самое обозначение программы

 

 

[Roman Andreev]

Да это не косяк, это они так выводят видимо макс. версию плагина управления (он управляет и 11.5 и 11.6 и 11.7).

Только почему-то этого нет ни для агента, ни для KSWS. Почему такое разночтение? Не могут договориться сами с собой, как выводить?

[Katbert]

Да это не косяк, это они так выводят видимо макс. версию плагина управления (он управляет и 11.5 и 11.6 и 11.7).

Только почему-то этого нет ни для агента, ни для KSWS. Почему такое разночтение? Не могут договориться сами с собой, как выводить?

KSC11 так писал про агенты, в следующих версиях поправили

[Katbert]

Заметил проблемку после обновления с KSC11 до 13.2 - не создается ярлык для запуска MMC-консоли

 

[Katbert]

Если кто-то пользуется таким раритетом как Windows Server 2003 SP2 x86 (Build 3790), то на этой системе Агент администрирования KSC 13.2.0.1511 (klnagent.exe) при запуске службы падает в библиотеке cm_um.dll (30.697.0.250) по смещению +0x8078:

 

Проверил агент 13.2 на  WinXP и Win2003. На всех 6 машинах с WinXP - агент заработал без проблем. А на первом же Win2003 агент после успешной установки тоже начал циклически падать с руганью про cm_um.dll

Процесс 5964 '\Device\HarddiskVolume1\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe' будет завершен по причине исключения EXCEPTION_ACCESS_VIOLATION (c0000005), сработавшего в модуле 'cm_um.dll' по адресу 04098078. Создан файл дампа 'C:\Program Files\Kaspersky Lab\NetworkAgent\\~dumps\KSCNAGENT.13.2.0.1511_10.14_11.48_5964.0xC0000005klnagent.full.dmp'.

[Katbert]

На одной из машин с Win7 групповая задача установки агента надолго застряла в состоянии “Выполняется (32%)”. При этом служба агента была остановлена. Посмотрел в журнале Application - там нашлось событие от MsiInstaller, которое объяснило ситуацию:

Продукт: Агент администрирования Kaspersky Security Center. Требуется перезагрузка. После установки или обновления продукта требуется перезагрузка, чтобы все изменения вступили в силу.  Перезагрузка будет выполнена позже.

[Andrey Solovarov]

Добрый день! Перешёл с KSC 10 на KSC 13.2. Посему не нахожу галочку для автоматического перемещения компьютера в определённую группу после успешной дистанционной установки KES. В задаче KSC 10 для установки антивируса такая опция есть, а в версии 13.2 (возможно и других её убрали). Как мне перемещать компы, установив KES? В ручную что ли?

[Katbert]

 

Проверил агент 13.2 на  WinXP и Win2003. На всех 6 машинах с WinXP - агент заработал без проблем. А на первом же Win2003 агент после успешной установки тоже начал циклически падать с руганью про cm_um.dll

Нашел возможную причину падений. Из библиотек dll в каталоге агента - cm_um.dll единственная, которая не содержит подписи sha1. Возможно, Win2003 не дает использовать библиотеку, не подписанную известным ему алгоритмом (старым sha1)

[Katbert]

Добрый день! Перешёл с KSC 10 на KSC 13.2. Посему не нахожу галочку для автоматического перемещения компьютера в определённую группу после успешной дистанционной установки KES. В задаче KSC 10 для установки антивируса такая опция есть, а в версии 13.2 (возможно и других её убрали). Как мне перемещать компы, установив KES? В ручную что ли?

Возможность настроить правило перемещения в задаче осталась:

 

[Andrey Solovarov]

Возможность настроить правило перемещения в задаче осталась:

Создал задачу “Установка Kaspersky Endpoint Security для Windows (11.7.0) (Русский) (Lite Encryption)_11.”. Поэтапно мастер спрашивает о различных настройках задачи, указал автоматически перемещать в группу управляемых компов. Завершил настройку задачи. Запустил. Установился KES - комп в группу не переместился. Вызываю “Свойства” задачи, появляется окно, как у Вас на скриншоте, но единственного раздела, которого нет, это “Перемещение”.

[Katbert]

Глянул еще раз - раздел Перемещение есть только у задачи установки Агента. У задачи установки KES такого раздела действительно нет. Но и в старых версиях поведение такое же - посмотрел на одном сервере с KSC11

upd: и в мастере создания задачи установки KES возможность задать правило перемещение появляется только если ставить галку “дополнительно установить агент”. Но если на машине агент уже есть - то повторно он не ставится, и правило перемещения не срабатывает

[Katbert]

В любом случае - вкладка Перемещение в задаче установки агента только помогает создать правило перемещения. Его можно и вручную создать, и задать критерии перемещения в нужные группы. Это делается в Дополнительно - Обнаружение устройств \ Свойства

[dmitryfromchel]

У нас некоторые сервера KSC не обновляются с версии 13.1 до 13.2
После обновления сервер KSC не запускается, а в событиях журнала следующие ошибки:

Database error occurred: #1950 (102) Generic db error: "102 'Incorrect syntax near '('.{42000};' LastStatement='EXEC grp_sync_subgroups'"
 

Дело оказалось в неверном параметре уровня совместимости базы в MS SQL.


 

Вот это реально помогло, целый день экспериментов.

[Katbert]

В INC000013300843 получил ответ о циклическом падении службы агента 13.2 на Win2003:

Попытался уточнить вопрос у разработчиков, предоставил им присланные Вами данные. Мне сообщили о том, что так как версия операционной системы не подходит под системные требования дальнейший анализ данных невозможен. Единственным возможным вариантом решения является переход на более новую операционную систему, которая подходит под системные требования.

У себя оставил сервера Win2003 работать с агентом 13a

 

[tyazhelnikov]

В INC000013300843 получил ответ о циклическом падении службы агента 13.2 на Win2003:

Попытался уточнить вопрос у разработчиков, предоставил им присланные Вами данные. Мне сообщили о том, что так как версия операционной системы не подходит под системные требования дальнейший анализ данных невозможен. Единственным возможным вариантом решения является переход на более новую операционную систему, которая подходит под системные требования.

У себя оставил сервера Win2003 работать с агентом 13a

 

Такое ощущение, что разработчики разных продуктов в ЛК поругались кабинетами…. Их же (ЛК) продукт KSWS11 ПОДДЕРЖИВАЕТ работу с WIndows Server 2003 и ПОДДЕРЖИВАЕТ управление через KSC 13.2. Хоть ссылки им на их же справки отправляй…..

[Katbert]

Да, в начале переписки по этому инциденту я уже упомянул про KSWS, иначе бы уже первая линия зарубила мой запрос из-за отсутствия Win2003 в системных требованиях. Хотя на WinXP и поддерживается, и работает. А между Win2003 и WinXP принципиальной разницы нет

[GlooM]

Здравствуйте!

После обновления сервера администрирования KSC-12 до версии 13.2 увидел, что в списке нераспределенных устройств всплыло огромное количество сетевых МФУ. Подскажите, как вернуть список к старому представлению, когда в нераспределенных отображаются только те системы, на которые потенциально возможна установка агента и антивируса.