KES11.1 - ОС ругается на лицензию

[lorder]

После обновления лицензии с сервера KSC 11 от пользователей идут жалобы. Win10 показывает свое стандартное синее окно о том, что лицензия на антивирусную защиту закончилась и надо бы обновить. Хотя реально смотрели на клиенте - лицензия установилась, KES 11.1 работает нормально, базы обновляет и все с ним хорошо. Но вот ОС это похоже не замечает и ругается каждое утро. Как с этим бороться?

[Demiad]

В данном случае обходное решение, решение из темы https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/soobshchenie-po-povodu-istekshey-podpiski-na-kaspersky-endpoint-security-na-windows-10-273 от serbernar GPO\Конфигурация Компьютера\Политики\Административные шаблоны\Компоненты Windows\Центр обеспечение безопасности Параллельно решать саму проблему. У вас базы АВ точно обновляются, насколько актуальны на данный момент? Если лицензии правда нет, базы перестают скачиваться, показатель. Никаких проблем с переводом времени на несколько месяцев вперёд/назад не происходило?

[lorder]

У вас базы АВ точно обновляются, насколько актуальны на данный момент?

Точно. Первым делом решили, что на компьютер на пришла лицензия с сервера. Проверили на экране лицензий - все хорошо, ключ свежий, активный. Проверили работу антивируса - базы скачиваются. Актуальны.

Никаких проблем с переводом времени на несколько месяцев вперёд/назад не происходило?

Вроде нет. На момент проверки время правильное. ПК в домене, пользователи не админы, время с контроллеров. Проблема только на KES 11.1. Но, при этом, не на всех.

[Demiad]

lorder , сравните выводы команд на проблемном хосте и хосте без проблем. 1. Проверка наличия и состояния антивируса: powershell: Get-WmiObject -Namespace "root\SecurityCenter2" -Class AntiVirusProduct | Select CompanyName, DisplayName, onAccessScanningEnabled, productHasNotifiedUser, productstate, productuptodate, versionnumber | Format-List Должно быть: productstate : 266240 Если значение другое, гугл подскажет что оно означает. 2. Проверка работы службы "Службу центра обеспечения безопасности Windows" Get-Service wscsvc | select -Property * Должно быть: Status : Running StartType : Automatic Если значения иные, то меняйте параметры службы, перезагружайте ОС. Затем проверить наличие проблемы.

[lorder]

productstate : 266240

Интересно, на проблемном клиенте этот код 3424256. Гугл пока молчит, другие коды нашел, эт от не нашел.

[lorder]

productstate : 266240

В общем у клиента код 3424256. И такого кода, насколько я понял. Вообще быть не может. Он переводится в HEX и по две цифры: (ТИП / СТАТУС / СТАТУС СИГНАТУР) 266240 -> 41000 -> 04/10/00 -> Антивирус/запущен/обновлен 3424256 -> 344000 -> 34/40/00 - Что это такое, не понимаю. $SECURITY_PROVIDER = switch ($WSC_SECURITY_PROVIDER) { 0 {"NONE"} 1 {"FIREWALL"} 2 {"AUTOUPDATE_SETTINGS"} 4 {"ANTIVIRUS"} 8 {"ANTISPYWARE"} 16 {"INTERNET_SETTINGS"} 32 {"USER_ACCOUNT_CONTROL"} 64 {"SERVICE"} default {"UNKNOWN"} } $RealTimeProtectionStatus = switch ($WSC_SECURITY_PRODUCT_STATE) { "00" {"OFF"} "01" {"EXPIRED"} "10" {"ON"} "11" {"SNOOZED"} default {"UNKNOWN"} } $DefinitionStatus = switch ($WSC_SECURITY_SIGNATURE_STATUS) { "00" {"UP_TO_DATE"} "10" {"OUT_OF_DATE"} default {"UNKNOWN"} }

[lorder]

productstate : 266240

В общем у клиента код 3424256.

Наверное вопрос решен. Выход-вход из антивирусного ПО - код обновился, и теперь 266240. Спасибо!

[Demiad]

lorder , а просто перезагрузка ОС не помогала? Странно.