Kaspersky Security 11 для Windows Server: обнаружено аномальное поведение

[SergeyR]

В журнале событий "Kaspersky Event Log.evt" каждую минуту появляется сообщение от klnagent: "Обнаружено аномальное поведение. Программа 'Kaspersky Security 11 для Windows Server' самопроизвольно изменяет свои задачи." Windows Server 2016, KSWS 11.0.0.480

Что и где можно посмотреть/покрутить?

[Demiad]

Добрый день.

Данная версия KSWS уже EOL https://support.kaspersky.ru/corporate/lifecycle#b2b.block1.ksws11

Установите последнюю и используйте последний патч CriticalFix для него. Патч можно взять в кабинете поддержки из подсказки при создании запроса по KSWS
https://companyaccount.kaspersky.com/request/create/support

[SergeyR]

В 15.12.2023 в 14:49, Demiad сказал:

Добрый день.

Данная версия KSWS уже EOL https://support.kaspersky.ru/corporate/lifecycle#b2b.block1.ksws11

Установите последнюю и используйте последний патч CriticalFix для него. Патч можно взять в кабинете поддержки из подсказки при создании запроса по KSWS
https://companyaccount.kaspersky.com/request/create/support

Спасибо, попробую согласовать обновление до актуальной версии или хотя бы установку патча на имеющуюся (при создании запроса в техподдержку предлагает скачать его).

[Friend]

В 15.12.2023 в 14:49, Demiad сказал:

Данная версия KSWS уже EOL https://support.kaspersky.ru/corporate/lifecycle#b2b.block1.ksws11

А такое может быть, если у этой версии (11.0.0.480) сертификаты еще действуют пару лет?
Возможно какая-то ошибка в статье?

[maximum]

Вы правы, очень интересная ситуация, так как дата сертификации относится к версии 11.0.0.480, которую с 1 октября 2023 года сняли с поддержки. Попробую обратиться во ФСТЭК с этим вопросом.

[Demiad]

@Friend, @maximum, сертифицированные ФСТЭК версии могут использоваться до окончания срока действия сертификата при сочетании условий: нет более новой сертифицированной версии приложения;  срок действия поддержки не завершился. Например, на сегодня KSWS 10.1.2.996 уже нельзя использовать, срок технической поддержки истёк и более новая версия есть - 11.0.0.480. KSWS 11.0.0.480 использовать можно до декабря 2025 года (актуальная дата на время написания моего сообщения), у не сертифицированной версии KSWS поддержка завершена, но более новых сертифицированных версий KSWS нет (11.0.1.897 не сертифицирован).

[Friend]

15 минут назад, Demiad сказал:

Например, на сегодня KSWS 10.1.2.996 уже нельзя использовать, срок технической поддержки истёк и более новая версия есть - 11.0.0.480. KSWS 11.0.0.480 использовать можно до декабря 2025 года (актуальная дата на время написания моего сообщения),

Это-то ясно, но если верить информации из этой статьи: https://support.kaspersky.ru/corporate/lifecycle#b2b.block1.ksws11 , то она снята (11.0.0.480) с поддержки, а сертификат до 2025 года.  Как такое может быть? Почему нет поддержки, если сертификаты еще действуют?
Все-таки здесь как минимум эту версию должны поддерживать до окончания действия сертификата ФСТЭК, ФСБ или отозвать эти сертификаты.

[Demiad]

@Friend, для сертифицированных версий срок технической поддержки не может быть меньше срока действия сертификата. Срок технической поддержки истёк только для не сертифицированных версий.

Указанный в таблице EOL срок применяется для сертифицированных по ФСТЭК версий при вышеупомянутых условиях в предыдущем моем сообщении. Для ФСБ таблица EOL по не сертифицированным версиям не применяется в принципе.

[Friend]

36 минут назад, Demiad сказал:

 Срок технической поддержки истёк только для не сертифицированных версий

Тогда где-то в таблице нужно указать подобное примечание, чтобы не вводить в заблуждение "сертифицированных" пользователей.

[Demiad]

@Friend, в ближайших планах у коллег стоит задача переработать дизайн страницы EOL. Я видел макет, там будет отдельный фильтр по сертифицированным версиям. Плюс готовят и скоро появится FAQ о сертификации, в нём расскажут дополнительно по данной теме. В любом случае спасибо, что обратил внимание.