KES11 Отключается защита от веб угроз и почтовых угроз

[gni]

Здравствуйте! Начал обновлять антивирус на рабочих станциях до KES11. На тестовых машинах вроде работал стабильно. А сейчас на многих компьютерах сама по себе отключается защита от веб-угроз и почтовых угроз, остальные компоненты работают. Включишь их а потом через некоторое время они опять выключаются. Версии 11.1.0.15919, 11.1.1.126. KSC 11.0.0.1131. Кто-нибудь сталкивался с такой проблемой? В чем может быть дело? Спасибо.

[gni]

Здравствуйте! Дополню. На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает.

[gni]

Из 50 компьютеров штук 10 работает нормально, на 30 наблюдается первая проблема, на остальных - вторая. Вторая проблема вроде лечится установкой старого агента (10.3), но при этом начинает проявляться первая проблема... Кто-нибудь может предложить куда посмотреть? ОС - Windows 7.

[gni]

Кое-что прояснилось по вопросу "сама по себе отключается защита от веб-угроз и почтовых угроз," Оказывается, она не сама по себе выключается, а не включается после перезагрузки или выключения/включения KES. Причем из консоли удаленно эти компоненты нормально запускаются и работают до следующей перезагрузки. При этом в событиях только такие записи: =============================== Тип события: Не удалось выполнить задачу Программа\Название: Kaspersky Endpoint Security для Windows Пользователь: NT AUTHORITY\система (Инициатор) Компонент: Защита от почтовых угроз Результат\Описание: Невозможно запустить задачу Объект: Защита от почтовых угроз Объект\Тип: Подсистема Объект\Название: Защита от почтовых угроз Тип события: Не удалось выполнить задачу Программа\Название: Kaspersky Endpoint Security для Windows Компонент: Защита Результат\Описание: Не удалось включить некоторые компоненты защиты Тип события: Не удалось выполнить задачу Программа\Название: Kaspersky Endpoint Security для Windows Пользователь: NT AUTHORITY\система (Инициатор) Компонент: Защита от веб-угроз Результат\Описание: Невозможно запустить задачу Объект: Защита от веб-угроз Объект\Тип: Подсистема Объект\Название: Защита от веб-угроз ==============================

[Dmitry Parshutin]

Добрый день! Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!

[gni]

  Dmitry Parshutin said:

Добрый день! Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!

Здравствуйте! В какой момент лучше собрать отчет: когда защита от веб-угроз и почтовых угроз включены или когда выключены? Или не имеет значения? Спасибо.

[gni]

  Dmitry Parshutin said:

Добрый день! Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!

Отчет выслал в личку. Спасибо.

[Konstantin Antonov]

Уточните пожалуйста версии установленных плагинов на KSC, для этого необходимо сделать скриншот из настроек KSC. Спасибо!

[gni]

  Konstantin Antonov said:

Уточните пожалуйста версии установленных плагинов на KSC, для этого необходимо сделать скриншот из настроек KSC. Спасибо!

Здравствуйте! Вот версии. Спасибо.

[gni]

Здравствуйте! Никто больше не сталкивался с этой проблемой? Решения пока так и не нашел. Спасибо.

[Alexey]

Такой проблемы не было на KSC 11 и KES 11. А точно ничего в профилях политики не накручено KES и профилей переключения сетевого агента? "На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает" - такое было, я либо ждал время, чтобы инфа обновилась либо искал проблему в агенте администрирования, служба в этом случае уже может быть выключена и не отражать действительности... И еще - бывает такое что KSC по ошибке заводит новое такое же устройство в нераспределенные, на всякий случай проверяйте.... Тоесть в этом случае он управляемое устройство сделает неуправляемым или не будет видеть в сети а в нераспределенке будет висеть вполне себе работающее устройство и все статусы будут правильными. У меня такое было

[gni]

  Alexey said:

Такой проблемы не было на KSC 11 и KES 11. А точно ничего в профилях политики не накручено KES и профилей переключения сетевого агента?

Профили KES использую. С ними были проблемы? Но на KES10 то ведь работает.

  Quote

"На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает" - такое было, я либо ждал время, чтобы инфа обновилась либо искал проблему в агенте администрирования, служба в этом случае уже может быть выключена и не отражать действительности...

Пока (до выяснения обстоятельств) поставил на этих компьютерах KES10SP2. С ним состояние отображается верно. Спасибо.

[gni]

Здравствуйте!

Подниму снова эту тему, т.к. проблема не решилась. Проблема в том, что на компьютерах с KES 11 (конкретно - 11.1.1.126 ) сами по себе отключаются защита от веб-угроз и почтовых угроз, остальные компоненты работают. После запуска этих служб из консоли администрирования некоторое время (от нескольких часов до нескольких дней) работают, а потом опять останавливаются. Надеялся, что проблема решится с установкой KES 11.2, но после его установки стал останавливаться вдобавок еще и сетевой экран. Причем пробовал устанавливать 11.2 и с поверх 11.1.1.126 и с чисткой KAVremover - проблема сохраняется.

Помогите, пожалуйста, решить проблему. Очень хочется перейти на 11 версию, где это можно, а не получается...

 

Спасибо.

[Nikolay Arinchev]

Здравстуйте,

Уточните, пожалуйста, перечисленные компоненты отключаются в произвольный момент времени или есть некая закономерность? Есть ли возможность собрать трассировки в момент отключения?

Спасибо!

//MoeNote: проблема решена в рамках темы https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/kes11-otklyuchaetsya-zashchita-ot-veb-ugroz-i-pochtovyh-ugroz-2-6037

[murzin84]

2 года прошло, удалось решить проблему? из 300 компов половина с такими ошибками

[Kommunist7304]

По-хорошему обновитесь до версии поновее, хотя бы 11.6 - на ней такой проблемы точно нет.