Jump to content

Релиз Kaspersky Endpoint Security для Windows 11.11.0


Recommended Posts

Добрый день. Имеется следующее: сеть из двух физически изолированных сегментов, один сегмент(внешний) из 10 машин имеет выход во внешний мир, внутренний не имеет совсем(специфика организации). На всех пользовательских устройствах во внутреннем сегменте установлена такая неприятная программка, как SecretNet 7 версии. Во внутреннем же сегменте имеется KSC 13, установленный на 2012R2, на всех машинах внутреннего сегмента установлены KES 11.9.0.351 и агент администрирования 13.0.0.11247. Обновлять базы на KSC приходится загрузкой на одну из машин внешнего сегмента  с помощью UpdateUtility, потом съемным диском переносить это в шару на одной из машин внутреннего сегмента, определенную на KSC как источник обновлений. В результате имеется 11 алертов о том, что необходимый для обновления файл отсутствует на источнике обновлений, плюс множественные сообщения вида "Не удалось ретранслировать компонент". Подскажите, пожалуйста, с какого конца за эту проблему браться. Заранее спасибо.

IMG_1920.JPG

Edited by Станислав Скачевский
Link to comment
Share on other sites

День добрый.

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

Спойлер

image.png.1d7155b2515c99514840a965a83bf0d3.png

и попробуйте еще перед обновлением KSC удалить у него текущие базы

Спойлер

image.thumb.png.34aaba72ea329be9e202b12a23f6e15e.png

 

Link to comment
Share on other sites

38 минут назад, ElvinE5 сказал:

День добрый.

38 минут назад, ElvinE5 сказал:

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Показать контент

image.png.1d7155b2515c99514840a965a83bf0d3.png

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Показать контент

image.thumb.png.34aaba72ea329be9e202b12a23f6e15e.png

Добрый день.
Да, обновления для KSC подтягиваются со всем прочим, и хранилище обновлений полностью вычищаю от старых при загрузке новых.

Edited by Станислав Скачевский
Link to comment
Share on other sites

2 часа назад, ElvinE5 сказал:

День добрый.

в настройках утилиты кроме обновлений для клиента обновления для сервера администрирования забираете ?

  Показать контент

image.png.1d7155b2515c99514840a965a83bf0d3.png

и попробуйте еще перед обновлением KSC удалить у него текущие базы

  Показать контент

image.thumb.png.34aaba72ea329be9e202b12a23f6e15e.png

 

Добрый день. Скрин того, что скачивается.

Updater.png

Link to comment
Share on other sites

3 часа назад, Станислав Скачевский сказал:

Добрый день. Имеется следующее: сеть из двух физически изолированных сегментов, один сегмент(внешний) из 10 машин имеет выход во внешний мир, внутренний не имеет совсем(специфика организации). На всех пользовательских устройствах во внутреннем сегменте установлена такая неприятная программка, как SecretNet 7 версии. Во внутреннем же сегменте имеется KSC 13, установленный на 2012R2, на всех машинах внутреннего сегмента установлены KES 11.9.0.351 и агент администрирования 13.0.0.11247. Обновлять базы на KSC приходится загрузкой на одну из машин внешнего сегмента  с помощью UpdateUtility, потом съемным диском переносить это в шару на одной из машин внутреннего сегмента, определенную на KSC как источник обновлений. В результате имеется 11 алертов о том, что необходимый для обновления файл отсутствует на источнике обновлений, плюс множественные сообщения вида "Не удалось ретранслировать компонент". Подскажите, пожалуйста, с какого конца за эту проблему браться. Заранее спасибо.

IMG_1920.JPG

Добрый день! Сталкивался. Ждал по несколько месяцев, чтобы техподдержка сказала одну галку поставить в настройках KUU.

Вводных не хватает от Вас. Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки. Также есть ошибки отсутствия локализаций - уберите в настройках "ru" - в пункте Загрузка - Загружать локализации, пусть поле будет пустым.

P.S. интересно как у Вас работает SecretNet 7 и KES 11.9. У меня с версией SC 8.4 при установке KES 11.6, я получил ряд просто не загружающихся компов.

Edited by Anatolichich
Link to comment
Share on other sites

1 час назад, Anatolichich сказал:

Добрый день! Сталкивался. Ждал по несколько месяцев, чтобы техподдержка сказала одну галку поставить в настройках KUU.

Вводных не хватает от Вас. Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки. Также есть ошибки отсутствия локализаций - уберите в настройках "ru" - в пункте Загрузка - Загружать локализации, пусть поле будет пустым.

P.S. интересно как у Вас работает SecretNet 7 и KES 11.9. У меня с версией SC 8.4 при установке KES 11.6, я получил ряд просто не загружающихся компов.

Добрый день. С данной проблемой кувыркаюсь примерно с неделю. Нашлась подсказка вида:

Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56. - не про это?

Link to comment
Share on other sites

3 часа назад, Станислав Скачевский сказал:

Добрый день. Скрин того, что скачивается.

Вы используете EDR ? лицензия Optimum, или например KEDR ?

я к вопросу что у вас качаются обновления Endpoint Agent 3.13 он вам точно нужен ?

2 часа назад, Anatolichich сказал:

Проверьте точно ли нет версий KES ниже 11.3 (возможно они были ранее) и нет ли версий KES (AES-56) - об этом видны ошибки.

я так понимаю вас просят проверить не установлено ли такое ПО на ваши устройства в закрытом контуре,

и изменить некоторые настройки утилиты скачивания

Спойлер

image.png.a251bccbe07a3c0672d493c1010057bd.png

Спойлер

image.png.f95fde371e7da61d84ef94a834ca32e4.png

 

а так же можно проверить инсталляционные пакеты и плагины используемые в KSC, уберите те что не используете на всякий случай.

Спойлер

image.png.7fe2006f89b3c04f31cf5a27556fca81.png

Спойлер

image.png.3dc8297388a580a45ce1548080585abc.png

 

Edited by ElvinE5
  • Like 1
Link to comment
Share on other sites

Добрый день. Установили KES 11.11.0.452 на Windows 7, активировали лицензию. Через определенное время компьютер зависает, при перезагрузке очень долго выключается и может вообще не выключится и при включении очень долго включается а после запуска Windows приложения не запускаются, сам KES тоже не запускается, полностью блокирует работу компьютера. В чем может быть проблема? И еще хотел посмотреть логи установки, в папке только хранятся логи вида kl-update-дата.log

Link to comment
Share on other sites

16 часов назад, Станислав Скачевский сказал:

Добрый день. С данной проблемой кувыркаюсь примерно с неделю. Нашлась подсказка вида:

Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56. - не про это?

Возможно, это было актуально, когда вышла версия KES 11.3. С версиями старше это не работает.

Если всё таки в вашем закрытом контуре не устанавливались версии ниже, скачиваемой через KUU, Kaspersky Enpoint Security 11.9, то начните с того, что как я сказал убрать "ru" локализацию из настройки KUU, как на скриншоте у ElvinE5. Поле должно остаться пустым. Далее, добавляете загрузку обновлений в KUU версии KES 11.10.0.399 (AES-56 или AES-256 - зависит от того, что какой клиент Вы устанавливали изначально версии 11.9, ФСТЭКовские обычно AES-56, но Вам должно быть виднее). Просто чем больше Вы выбираете компонентов, тем дольше идёт скачивание через KUU. Я уже смирился, что последние 3 месяца у меня скачиваются обновления от 1,5 до 2,5 часов.

Спойлер

image.png.ada76c44db0393c065c92da924dc2989.png

Загружаете обновления. Затем грузите их на свой сервер в закрытом контуре. Очистку делать необязательно. Я понял так, что при добавлении компонентов в KUU не нужно очищать, так как Вы будете добавлять обновления. НО, если в KUU Вы удалите какой-то из загружаемых компонентов, например, 11.9 (для файловых серверов), то тогда однозначно на KSC сервере необходимо сделать очистку хранилища обновлений и обязательно очистить папку, куда Вы закачиваете обновления через KUU. Кстати, рекомендую это уже сделать.

Если ошибки не убавляются, то... загрузите дополнительно через KUU обновления для KES версии 11.11.0.452

Большинство ошибок исчезнет. А в лучшем случае полностью без ошибок будет.

 

Link to comment
Share on other sites

15 часов назад, ElvinE5 сказал:

Доброе утро.

По пунктам:

Вы используете EDR ? лицензия Optimum, или например KEDR ?

Лицензия Kaspersky Total Security для бизнеса 5000+

Прошелся по внутреннему сегменту сети - KES ниже 11.9 не обнаружил. 

я к вопросу что у вас качаются обновления Endpoint Agent 3.13 он вам точно нужен ?

Спасибо, проверю.

я так понимаю вас просят проверить не установлено ли такое ПО на ваши устройства в закрытом контуре,

и изменить некоторые настройки утилиты скачивания

Не совсем так. Это хозяйство я получил чуть больше двух месяцев назад в наследство, от кого - неизвестно, текучка в организации бешеная. Посмотрел, неприятно удивился, решил довести до ума. Сдуру в курилке озвучил одному из коллег - дошло до руководства, теперь от 15 до 20 раз в течение рабочего дня от меня требуют точных сроков исполнения. В настройках скачивания в локализации пусто.

  Показать контент

image.png.a251bccbe07a3c0672d493c1010057bd.png

  Показать контент

image.png.f95fde371e7da61d84ef94a834ca32e4.png

 

а так же можно проверить инсталляционные пакеты и плагины используемые в KSC, уберите те что не используете на всякий случай.

  Показать контент

image.png.7fe2006f89b3c04f31cf5a27556fca81.png

  Показать контент

image.png.3dc8297388a580a45ce1548080585abc.png

 

 

Link to comment
Share on other sites

On 11/17/2022 at 11:05 AM, Muhammad Ali Abubakirov said:

Здравствуйте!

Ошибка возникает после обновления Kaspersky Endpoint Security до версии 11.11. компонент сетевой защиты от вирусов не работает. В результате мигает значок антивируса. Как решить эту проблему.

столкнулся на трети компьютеров из 100 с этой радостью
после обновления и перезагрузки так же мигает значок Касперского. В консоли в статусе постоянной защиты написано, что Завершилось с ошибкой (код ошибки: 0). Перезагрузка не помогает.
Пока нашёл только 1 способ - удалить и поставить удаленно заново. Больше ничего не работает.
обновление конечно порадовало

Link to comment
Share on other sites

В 01.12.2022 в 21:39, amiton сказал:

столкнулся на трети компьютеров из 100 с этой радостью
после обновления и перезагрузки так же мигает значок Касперского. В консоли в статусе постоянной защиты написано, что Завершилось с ошибкой (код ошибки: 0). Перезагрузка не помогает.
Пока нашёл только 1 способ - удалить и поставить удаленно заново. Больше ничего не работает.
обновление конечно порадовало

На нескольких компьютерах тоже проявилась такая проблема после обновления. Помогает несколько перезагрузок и после последней перезагрузки минут 10 проходит и ошибка исчезает.

Link to comment
Share on other sites

После обновления с версии KES 11.10 до 11.11 стали очень медленно открываться сайты у пользователей, которым посредством Веб-контроля, был разрешен доступ только белому списку сайтов. При отключении защиты сайты снова открываются быстро. У остальных пользователей все открывается быстро.

Link to comment
Share on other sites

  • 3 weeks later...
17 часов назад, Aftalik сказал:

стоит ли запросить через CA патч с последними накопительными обновлениями и ставить вместе с ним?

Зачем патч? От чего патч? Что такое СА?

По-моему Вы слишком замарачиваетесь)

Скачиваете инсталляционный пакет KES 11.11, обновляете в нём базы и деплоите на машины. Сначала на тестовой, потом на паре других и далее по восходящей от менее критичных к более (принцип постепенности никто не отменял). По ходу сталкиваетесь или не сталкиваетесь с проблемами, решаете их и в конце радуетесь обновлённому парку.

Я у себя обновил 300+ машин. На 2% машин были проблемы, которые решались перезагрузкой (я ставил без перезагрузки).

Edited by Goddeimos13
Link to comment
Share on other sites

@Goddeimos13 CA - полагаю Company Accaunt

@Aftalik определенно стоит если после того как на тестовой группе после установки 11.11 столкнулись с теми проблемами которые закрывает патч. В любом случаи думаю возбраняться не будет ?

Link to comment
Share on other sites

  • 3 weeks later...

Устанавливаю KES11.11 с помощью автономного пакета на Win10. На одной из машин получаю ошибку. Скрин приложил. В логе ничего не понял. Кстати, как его сюда приложить если кто то вдруг захочет в него посмотреть? В логах винды ничего криминального не нашел. Ни кто не сталкивался с таким траблом? И что с этим делать? 

Ошибка.jpg

Link to comment
Share on other sites

Хмм, у Вас ошибка на этапе распаковки автономного пакета во временную директорию, т.е. именно то, что и изображено на скрине:

12.01.2023 15:57:46.789 000021EC.000022F0 L4  KLERR: #1, Error was caught in KLFT::ExtractArchiveFileI,

Как варианты:

  • Убедитесь, что на загрузочном томе достаточно свободного места. 

           Распаковка происходит по этому пути:

12.01.2023 15:57:46.695 000021EC.000022F0 L4   KLFT: KLFT::ExtractArchiveFileI target dir - 'C:\Users\lvl\AppData\Local\Temp\
  • Как второй вариант, почистите директории временных файлов, т.к. встречалось и такое, когда в них находилось достаточно большое кол-во файлов - десятки тысяч, и, некоторые инсталлеры, в таком случае "тупили" - ссыпали ошибками;
  • Возможно предположить, что что-то в системе препятствует распаковки - зловреды, стороннее ПО. 

 

Link to comment
Share on other sites

37 минут назад, durtuno сказал:

Хмм, у Вас ошибка на этапе распаковки автономного пакета во временную директорию, т.е. именно то, что и изображено на скрине:

Ну это очевидно

38 минут назад, durtuno сказал:

Как варианты:

  • Убедитесь, что на загрузочном томе достаточно свободного места. 

Место есть. Более 60 гиг свободно. На всякий случай проверил диск chkdsk, всё ок. Вычистил темп у юзера, даже зашел новым юзером, чтобы создался новый профиль.... и попробовал инстальнуть из свежесозданного профиля. Та же ошибка, сразу на этапе распаковки.

46 минут назад, durtuno сказал:

Возможно предположить, что что-то в системе препятствует распаковки - зловреды, стороннее ПО.

Было у меня такое предположение. Проверился свежим куритом от дрвэба. Всё ок.

Есть ещё предложения? Очень не хочется переустанавливать винду

Link to comment
Share on other sites

3 минуты назад, lvl сказал:

Есть ещё предложения? Очень не хочется переустанавливать винду

только общие

1. Пробовать запустить от имени админа (наверняка делали)

2. взять "сырой пакет" и попробовать агента вкатить руками ... там может дополнительная информация по ошибкам появится. ну а клиента уже задачей удаленной установки что бы не бегать ...

Link to comment
Share on other sites

14 минут назад, ElvinE5 сказал:

2. взять "сырой пакет" и попробовать агента вкатить руками ... там может дополнительная информация по ошибкам появится. ну а клиента уже задачей удаленной установки что бы не бегать ...

Дык я этим пакетом установился на четырех десятках машин, полтора десятка из них точная копия машинки, на которой возник этот трабл. Т.е. проблема не в пакете. Всю башку уже сломал. Возникла мысль, сейчас ещё попробую сиклинером её почистить, ну и за одно с бубном чтоль вокруг неё походить...

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now



×
×
  • Create New...