KES11 Отключается защита от веб угроз и почтовых угроз (2)

[gni]

Здравствуйте!

Пытался поднять тему

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/kes11-otklyuchaetsya-zashchita-ot-veb-ugroz-i-pochtovyh-ugroz-2312

Не получилось.

Проблема не решилась, поэтому создаю новую тему

Проблема в том, что на компьютерах с KES 11 (конкретно - 11.1.1.126 ) сами по себе отключаются защита от веб-угроз и почтовых угроз, остальные компоненты работают. После запуска этих служб из консоли администрирования некоторое время (от нескольких часов до нескольких дней) работают, а потом опять останавливаются. Надеялся, что проблема решится с установкой KES 11.2, но после его установки стал останавливаться вдобавок еще и сетевой экран. Причем пробовал устанавливать 11.2 и поверх 11.1.1.126 и с чисткой KAVremover - проблема сохраняется.

Помогите, пожалуйста, решить проблему. Очень хочется перейти на 11 версию, где это можно, а не получается…

 

Спасибо.

 

[Nikolay Arinchev]

Здравствуйте,

Пожалуйста, приложите к своему ответу отчет GSI и уточните, есть ли возможность собрать трассировки KES в момент отсановки компонентов?

Спасибо!

[gni]

Здравствуйте!

Ссылку на GSI отправил в личных сообщениях. Когда компоненты остановятся, соберу трассировки KES.

 

Спасибо.

[gni]

Здравствуйте!

По поводу трассировки KES вопрос.

Я могу сделать трассировку после остановки компонентов, но в момент остановки не получится, т.к. невозможно предсказать когда и почему они останавливаются. Из консоли администрирования они потом запускаются нормально и какое-то время работают…

Если только включить трассировку когда все работает и ждать, когда выключатся… но тогда наверное объем большое будет, т.к. иногда почти весь день нормально работает...

 

Спасибо.

[Nikolay Arinchev]

Согласно отчету GSI в Kaspersky event log загрегистрирован ряд событий типа 

“Unhandled exception 0xEBADC0DE (?) occured at address 0x7640C5AF on thread 0x00001F34 in process 8272”

Уточните, пожалуйста, не созданы ли при этом дампы KES?

Спасибо!

 

[gni]

Здравствуйте!

Запись дампов была отключена. Сейчас включил. Когда создадутся - вышлю.

Спасибо.

[gni]

Здравствуйте!

Запись дампов включил, компоненты остановились, но дампы не создались…

Сейчас включил трассировку KES, посмотрим, что получится…

 

Спасибо.

[gni]

Здравствуйте!

Результаты трассировки отправил Nikolay arinchev в личных сообщениях. Дампы так и не появились…

Спасибо.

[Nikolay Arinchev]

Спасибо за информацию!

Была заведена ISSUE 3964264.

Мы сообщим, как только получим ответ от разработчиков.

Спасибо!

 

[Ivan Ponomarev]

Здравствуйте!

Мы получилиответ. 

 

В первую очередь почистите папки с дампами: C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\~dumps

и Dump_Traces_Overview

 

После этого запустите запись трассировок с перезапуском продукта, воспроизводим проблему (уточните также время, когда проблема воспроизвелась.).

 

Пришлите нам трассировки, свежий GSI и дампы, если они создались. 

 

Спасибо!

[gni]

Здравствуйте!

 

Запрошенную информацию отправил в личные сообщения Ivan Ponomarev.

 

Спасибо.

[Ivan Ponomarev]

Здравствуйте!

Мы передали данные, лидайте обновлений по проблеме. 

Спасибо!

[Nikolay Arinchev]

Здравствуйте,

трейсы оба раза собраны минимального (100), а не максимального (600) уровня

Пожалуйста, соберите 600, предварительно установить патч pf6018.

СОздайте запрос в https://companyaccount.kaspersky.com/ и сообщите нам его номер.

Спасибо!

[gni]

Здравствуйте!

А где взять патч pf6018?

Спасибо.

[Nikolay Arinchev]

Сoздайте запрос в https://companyaccount.kaspersky.com/ и сообщите нам его номер.

патч будет предоставлен в рамках запроса.

Спасибо!

[gni]

Здравствуйте!

Запрос для получения патча pf6018 создал. Его номер INC000011109880 

Спасибо.

[Nikolay Arinchev]

Спасибо за информацию!

Патч предоставлен в рамках INC000011109880 .

[gni]

Здравствуйте!

 

Создал запрос по теме INC000011117455.

 

Спасибо.