Couldn't open service: BFE [MOVIDO]

[Adons]

Mensaje de error luego de instalar KES11 en Windows 2016.

“Services refresh message. The system cannot access information for one or more services because of insufficient access rights or other reasons.”

Revisando los logs de Microsoft-Windows-ServerManager-MgmtProvider/Operational:

Couldn't open service: BFE [hResult = Access is denied., hLastResult = The handle is invalid.].

Failure opening metadata of the owning provider for channel: Microsoft-Windows-WCN-Config-Registrar/Diagnostic [hResult = Function failed during execution., hLastResult = The system cannot find the file specified.].

Failure opening metadata of the owning provider for channel: Microsoft-Windows-SPB-HIDI2C/Analytic [hResult = Function failed during execution., hLastResult = The system cannot find the file specified.].

 

Alguna idea?

[Guest #37]

Buenos días,

Muevo tu consulta al foro correcto de productos para empresas en español.

La recomendación es instalar Kaspersky Security 11.x for Windows Server en los servidores.

Revisa: https://support.kaspersky.com/ksws11

Descarga: https://support.kaspersky.com/ksws11#downloads

Saludos

[Adons]

Buen dia, gracias por tu respuesta, ya he instalado dicha version y aun muestra el mismo error.

[Guest #37]

Hola,

¿Has desinstalado primero completamente el KES v11, reiniciado el servidor e instalado el KSWS v11? ¿tienes instaladas todas las actualizaciones de Windows Server 2016? ¿con que usuario estás realizando la instalación?¿Tiene permisos suficientes?

Tienes que dar mucha más información para que podamos intentar ayudarte.

Te recomiendo que abras un ticket de soporte en el Kaspersky Company Account, y adjuntes el getsysteminfo (gsi) del servidor para que lo revisen los técnicos de Kaspersky.

Saludos

[Guest #37]

Adicionalmente,

O no es un problema relacionado con Kaspersky o se trata de un conflicto de software, no me queda muy claro como has pasado de KES a KWSW. Ya que me extraña que ambos productos provoquen el mismo error en el host.

Son productos distintos y que de el mismo error, puede ser debido a que no es el causante (o al menos directo) del problema.

Revisa: https://docs.microsoft.com/en-us/answers/questions/60908/server-manager.html

Saludos

[Adons]

Luego de revisar detenidamente, el problema era causado por el agente de EDR, de acuerdo con los desarrolladores, este es un error conocido que se produce en algunos entornos.
Se instala el siguiente parche para resolver ese inconveniente: https://box.kaspersky.com/f/0a983300d1db459eb543/?dl=1

Se debe ejecutar mediante CLI, msiexec /p <Ruta del ejecutable> disclaimer=1

 

Espero sea de ayuda para alguien mas.

[Guest #37]

Hola,

Me alegro que este solucionado.

Saludos