Jump to content
Get up to 40% off in our Halloween sale! Works like magic 🎃 ×

klnagent.exe перезапустил ПК пользователя без спроса. 0x80040000


Рожков Алексей

Recommended Posts

Рожков Алексей

Есть пользователь, его ПК запрещено лишний раз перезагружать. Было одобрено обновление с версии KES 12.3 до KES 12.4

У всех пользователей не было принудительной перезагрузки - у него было.

Процесс C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe (NAME-PC) инициировал действие "Перезапустить" для компьютера NAME-PC от имени пользователя NT AUTHORITY\СИСТЕМА по причине: Причина на перечислена
 Код причины: 0x80040000
 Тип выключения: Перезапустить
 Комментарий: Kaspersky Security Center shutdown signal.

 

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />
  <EventID Qualifiers="32768">1074</EventID>
  <Version>0</Version>
  <Level>4</Level>
  <Task>0</Task>
  <Opcode>0</Opcode>
  <Keywords>0x8080000000000000</Keywords>
  <TimeCreated SystemTime="2024-02-14T15:52:39.4499834Z" />
  <EventRecordID>47111</EventRecordID>
  <Correlation />
  <Execution ProcessID="884" ThreadID="4380" />
  <Channel>System</Channel>
  <Computer>NAME-PC.domainname.local</Computer>
  <Security UserID="S-1-5-18" />
  </System>
- <EventData>
  <Data Name="param1">C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe (GALIAKBEROV-EK)</Data>
  <Data Name="param2">NAME-PC</Data>
  <Data Name="param3">Причина на перечислена</Data>
  <Data Name="param4">0x80040000</Data>
  <Data Name="param5">Перезапустить</Data>
  <Data Name="param6">Kaspersky Security Center shutdown signal.</Data>
  <Data Name="param7">NT AUTHORITY\СИСТЕМА</Data>
  </EventData>
  </Event>
Link to comment
Share on other sites

Добрый день.

Убедитесь, что на клиенте установлена та же версия Агента администрирования, что и сам Сервер администрирования.

Версия Агента должна быть актуально поддерживаемой версии.

Схожие ситуации возникали на очень старых версиях Агентов, на актуальных не слышал о таком.

Link to comment
Share on other sites

Рожков Алексей

Разница в агентах не большая 14-15
Более того, новой задачи на обновление не было. Было только одобрение нового выпуска.

В итоге много проблем. 

Пройдёт полгода, и боюсь проблема повторится. 

Добавкой будет - решил удалить старую задачу на установку kes 14.2 , а не даёт - выходит ошибка.

screen3.JPG

screen2.JPG

screen.jpg

Link to comment
Share on other sites

Добрый день.

Скорее всего, в одной из задач удаленной установки заданы параметры принудительной перезагрузки ОС по требованию установщика. Либо в параметрах политики Агента администрирования (раздел "Управление перезагрузкой") установлено такое поведение по умолчанию.

Проверьте, пожалуйста.

Задачи "Автоматическая установка - *" создаются и удаляются через свойства группы администрирования в которой они расположены.

Link to comment
Share on other sites

Рожков Алексей

"Проверьте, пожалуйста.

Задачи "Автоматическая установка - *" создаются и удаляются через свойства группы администрирования в которой они расположены. "

 

Проблема в том, что там она тоже не удаляется. Позже попробую ребутнуть.

Link to comment
Share on other sites

@Рожков Алексей, попробуйте перед перезагрузкой ещё изменить расписание задачи, укажите "Вручную", снимите опцию "Запускать пропущенные задачи", если будет не давать сохранить параметры, то нажмите "Остановить" и подождите пару минут, затем повторите попытку.

Сверху этого можно ещё попробовать убрать все устройства из группы, чтобы задача ни на что не распространялась и затем повторить попытку удаления. Обратите внимание на политики и другие задачи, чтобы защита для конечных устройств не повела себя неожиданно для вас.

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...