klnagent.exe завершает работу (0x80070000, Kaspersky AdminKit shutdown signal)

[TMAdmins]

Добрый день!

имеется некоторое кол-во терминальных серверов, находящихся в одной группе KSC с общими групповыми задачами.

проблема в том, что 3 сервера из этой группы klnagent.exe периодически выключает:

 Код причины: 0x80070000
 Тип выключения: Завершить работу
 Комментарий: Kaspersky AdminKit shutdown signal.

Источник: USER32
код события: 1074

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="USER32" />
  <EventID Qualifiers="32768">1074</EventID>
  <Level>4</Level>
  <Task>0</Task>
  <Keywords>0x80000000000000</Keywords>
  <TimeCreated SystemTime="2020-01-19T10:30:01.000000000Z" />
  <EventRecordID>3677945</EventRecordID>
  <Channel>System</Channel>
   <Security UserID="S-1-5-18" />
  </System>
- <EventData>
  <Data>C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe </Data>
  <Data>Завершение работы, вызванное устаревшей API-функцией</Data>
  <Data>0x80070000</Data>
  <Data>Завершить работу</Data>
  <Data>Kaspersky AdminKit shutdown signal.</Data>
  <Data>NT AUTHORITY\система</Data>
  <Binary>00000780000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
  </EventData>
  </Event>

 

версия агента: 11.0.0.1131

версия KES:  11.1.1.126

 

есть подозрение, что это как-то связано с задачей обновления: в течение минуты после завершения обновления начинается процесс выключения ПК, хотя в дополнительных параметрах этой групповой задачи опция “выключать устройство после выполнения задачи” не стоит, и другие устройства в этой группе, агент не выключает.

 

 

[Demiad]

С зачаей “Проверка обновлений” не намудрили случайно? Она как раз загружает обновления АВ баз и перезагружает хост.

Гугл ещё находит тему со старого форма, где один из пользователей решил проблему переустановкой Агента администрирования. Попробуйте.

Процитирую из темы: Известные решения проблем по KSC 11, KES 11.x и KSWS 10.

KSWS 10.1.2.996 / Kaspersky Security для Windows Server

• Рекомендации: устанавливать патч Core 3. Ставить KSWS на серверные ОС вместо KES, особенно с ролью терминальных.

 

P.S. Для получения ответа от поддержки ЛК предоставьте GSI-отчёт с галкой сбора event-логов.

[TMAdmins]

С зачаей “Проверка обновлений” не намудрили случайно? Она как раз загружает обновления АВ баз и перезагружает хост.

нет, такой задачи не создано

 

Гугл ещё находит тему со старого форма, где один из пользователей решил проблему переустановкой Агента администрирования. Попробуйте.

Процитирую из темы: Известные решения проблем по KSC 11, KES 11.x и KSWS 10.

KSWS 10.1.2.996 / Kaspersky Security для Windows Server

• Рекомендации: устанавливать патч Core 3. Ставить KSWS на серверные ОС вместо KES, особенно с ролью терминальных.

вряд ли замена KES на KSWS решит проблему, т.к. гасит агент.

да, агент и KES переустанавливал полностью, с удалением сервера из всех групп

 

 

P.S. Для получения ответа от поддержки ЛК предоставьте GSI-отчёт с галкой сбора event-логов.

отчёт сделал. куда залить?

Спасибо.

 

[Demiad]

@TMAdmins , я бы лично пробовал без установленного АВ проверить будет ли проблема воспроизводиться. 

Отчёт GSI крепить в сообщение в архиве или лучше сразу в CA отправлять, чтоб не светить данные. 

Просьба по итогу решения запроса поделиться решением здесь.