Jump to content
Kaspersky Support Forum

Info: Kaspersky Security Center 13.2.0.1511 steht zur Verfügung

alexcad

By alexcad
in Für Unternehmen

 Share

Recommended Posts

alexcad

alexcad

Posted
  • Author
Posted

Kaspersky Security Center 13.2.0.1511 wurde am 01.10.2021 veröffentlicht. 

Info https://support.kaspersky.com/de/ksc13   
Download https://support.kaspersky.com/de/ksc13#downloads   
Systemanforderungen https://support.kaspersky.com/KSC/13.2/de-DE/96255.htm   
Wichtig - mit SQL 2019 muss folgender Hinweis aus dem Handbuch beachtet werden: https://support.kaspersky.com/KSC/13.2/de-DE/92403.htm  
Neuerungen: https://support.kaspersky.com/KSC/13.2/de-DE/12521.htm  
Bekannte Einschränkungen: https://support.kaspersky.com/KSC/13.2/de-DE/211205.htm  
Online-Hilfe: https://support.kaspersky.com/KSC/13.2/de-DE/5022.htm 

 

Wichtiger Hinweis: Auf DCs schlägt die Upgrade-Installation fehl - hier muss der Dienst anschließend manuell gestartet werden. 

Grüße
Alex

Link to comment
Share on other sites
alexcad

alexcad

Posted
  • Author
Posted

Allerdings funktioniert dann das EDR nicht mehr -_-
KES 11.7 hilft auch nicht...

 

Nach meinen Tests zu folgern liegt das aber an der KES11.7 - das habe ich schon bei Kaspersky eingekippt.

In meiner Demoumgebung läuft aktuell:
KSC13.2
Ein Client mit KES11.7 => EDR ist tot
Ein Client mit KES11.6 => EDR funktioniert

Bei der KES11.7 habe ich auch bereits beide Varianten durchgetestet:

  • Mit KEA 3.11
  • Mit EDR über KES11.7

Allerdings war ein Neustart des Adminservers erforderlich damit EDR auch mit der KES11.6 wieder wollte. Und ich habe vorher MS Updates eingespielt - da kann es natürlich auch einen Zusammenhang geben.

Grüße
Alex

Link to comment
Share on other sites
alexcad

alexcad

Posted
  • Author
Posted

Muss meine Aussage nochmal korrigieren:
Ich habe jetzt meinen Client mit KES11.7 nochmal neu betankt und EDR dabei über KES integriert.

Jetzt läuft da EDR auch wieder:
 


Vielleicht lag es doch am KSC13.2 ohne Neustart bzw. mit fehlenden MS Updates?

Grüße
Alex

​​​​​​​

Link to comment
Share on other sites
alexcad

alexcad

Posted
  • Author
Posted

Muss meine Aussage nochmal korrigieren:
Ich habe jetzt meinen Client mit KES11.7 nochmal neu betankt und EDR dabei über KES integriert.

…
Vielleicht lag es doch am KSC13.2 ohne Neustart bzw. mit fehlenden MS Updates?


Jetzt habe ich (fast) alle Varianten durchgetestet und komme momentan zu folgendem Ergebnis:

KES 11.6 mit KEA 3.10 => EDR funktioniert
KES 11.6 mit KEA 3.11 => EDR funktioniert

KES 11.7 mit KEA 3.10 => EDR ist tot
KES 11.7 mit KEA 3.11 => EDR ist tot

KES 11.7 mit integriertem EDR => EDR funktioniert

Bitte beachtet dabei: Das integrierte EDR bei KES 11.7 lässt sich in der KES-Richtlinie nur noch in der Web-Konsole konfigurieren. In der MMC sind die Dialoge nicht zu sehen, trotz aktuellem Plugin. Daran lag es vermutlich, dass diese Konstellation bei meinem ersten Test nicht funktionieren wollte - ich hatte EDR nicht in der KES-Richtlinie konfiguriert.
Des Weiteren muss ggf. die EDR-Lizenz per KES-Aufgabe zugewiesen werden - nicht mehr per KEA-Aufgabe (klar, KEA ist ja nicht mehr vorhanden).

Was ich noch nicht getestet habe: Inline-Upgrade von KES11.6 /KEA3.10 auf KES11.7/KEA3.11. Da mache ich mir aber keine großen Hoffnungen - wird vermutlich das gleiche Ergebnis bringen wie oben dargestellt.

So wie sich das momentan darstellt bedeutet das für eine Upgrade-Migration von Umgebungen mit KEA/EDR:

  • Deinstallation KEA auf den Clients
  • Upgrade KES auf 11.7 mit integriertem EDR

All das bezieht sich vermutlich auch auf die Sandbox-Integration. Diese Funktion liegt ja ebenfalls beim KEA und ist nun in die KES11.7 integriert.
Das konnte ich aber nicht testen - die Sandbox lauft gerade nicht in meiner Demo-Umgebung


Grüße
Alex

Link to comment
Share on other sites
alexcad

alexcad

Posted
  • Author
Posted

Noch zwei Probleme, auf die ich gestoßen bin - kann aber bisher nicht sagen, ob es sich um generelle Fehler handelt oder ab die eben nur im Einzelfall aufgetreten sind.

1.) Nach der Upgrade-Installation des Netzwerkagenten auf DCs wird der Agent-Dienst nicht mehr gestartet.

2.) Alle EDR-Vorfallkarten, die vor dem Upgrade datiert sind wurden gelöscht oder sind nicht mehr lesbar.


Grüße
Alex​​​​​​​

Link to comment
Share on other sites
Michael.W.

Michael.W.

Posted
Posted


1.) Nach der Upgrade-Installation des Netzwerkagenten auf DCs wird der Agent-Dienst nicht mehr gestartet.

 

 

Bei mir ist das selbe Problem auf einigen Windows Server 2008R2 Maschinen.
Der Dienst lässt sich auch manuell nicht mehr starten. Auch neuinstallationen helfen irgendwie nicht


Edit: Witzigerweise sind die Dienste nie gestartet gewesen, und im KSC wurden die Server als Offline angezeigt...Jetzt habe ich eben nach dem Post reingeschaut ob das immer noch so ist...und jetzt ist alles gesartet. Hatte aber auch vorher einige Tage gewartet….

 

Link to comment
Share on other sites
  • 2 months later...
Karl84

Karl84

Posted
Posted

Hallo,

wir haben bei div. Installationen immer wieder Probleme beim Aktualisieren des KSC von 13.1 auf 13.2. 13.1 läuft ohne Probleme, nach dem Update auf 13.2 läuft der Admin Server Dienst nur für einige Sekunden. Die Ereignisanzeige gibt folgende Einträge aus: 

Database error occurred: #1950 (102) Generic db error: "102 'Falsche Syntax in der Nähe von "(".{42000};' LastStatement='EXEC grp_sync_subgroups'"

...Update des Administrationsservers mit Fehler im Skript 1, Paket 22956 abgeschlossen. Fehler: #1950 (102) Generic db error: "102 'Falsche Syntax in der Nähe von "(".{42000};' LastStatement='EXEC grp_sync_subgroups'"

...Update des Administrationsservers mit Fehler abgeschlossen. Fehler: #1950 (102) Generic db error: "102 'Falsche Syntax in der Nähe von "(".{42000};' LastStatement='EXEC grp_sync_subgroups'"

Beendet wegen eines Fehlers. #1950 (102) Generic db error: "102 'Falsche Syntax in der Nähe von "(".{42000};' LastStatement='EXEC grp_sync_subgroups'"

Der Dienst 'kladminserver' wurde wegen eines Fehlers beendet. #1950 (102) Generic db error: "102 'Falsche Syntax in der Nähe von "(".{42000};' LastStatement='EXEC grp_sync_subgroups'"

Der Dienst 'kladminserver' wurde wegen eines Fehlers beendet. #1950 (102) Generic db error: "102 'Falsche Syntax in der Nähe von "(".{42000};' LastStatement='EXEC grp_sync_subgroups'"

Wenn man anschließend KSC13.2 deinstalliert und KSC 13.1 mit neuer Datenbank wieder installiert,

kann man das Backup wieder einspielen und es läuft wieder ohne Probleme.

OS, auf welchem das KSC installiert ist: Win Server 2019, Win 10

Hat jemand schon mit diesen Problemen zu kämpfen?

LG, Karl

 

 

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share
Go to topic listing


×
×
  • Create New...