klnagent.exe перезапустил ПК пользователя без спроса. 0x80040000

[Рожков Алексей]

Есть пользователь, его ПК запрещено лишний раз перезагружать. Было одобрено обновление с версии KES 12.3 до KES 12.4

У всех пользователей не было принудительной перезагрузки - у него было.

Процесс C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe (NAME-PC) инициировал действие "Перезапустить" для компьютера NAME-PC от имени пользователя NT AUTHORITY\СИСТЕМА по причине: Причина на перечислена
 Код причины: 0x80040000
 Тип выключения: Перезапустить
 Комментарий: Kaspersky Security Center shutdown signal.

 

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />

  <EventID Qualifiers="32768">1074</EventID>

  <Version>0</Version>

  <Level>4</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8080000000000000</Keywords>

  <TimeCreated SystemTime="2024-02-14T15:52:39.4499834Z" />

  <EventRecordID>47111</EventRecordID>

  <Correlation />

  <Execution ProcessID="884" ThreadID="4380" />

  <Channel>System</Channel>

  <Computer>NAME-PC.domainname.local</Computer>

  <Security UserID="S-1-5-18" />

  </System>

- <EventData>

  <Data Name="param1">C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe (GALIAKBEROV-EK)</Data>

  <Data Name="param2">NAME-PC</Data>

  <Data Name="param3">Причина на перечислена</Data>

  <Data Name="param4">0x80040000</Data>

  <Data Name="param5">Перезапустить</Data>

  <Data Name="param6">Kaspersky Security Center shutdown signal.</Data>

  <Data Name="param7">NT AUTHORITY\СИСТЕМА</Data>

  </EventData>

  </Event>

[Demiad]

Добрый день.

Убедитесь, что на клиенте установлена та же версия Агента администрирования, что и сам Сервер администрирования.

Версия Агента должна быть актуально поддерживаемой версии.

Схожие ситуации возникали на очень старых версиях Агентов, на актуальных не слышал о таком.

[Рожков Алексей]

Разница в агентах не большая 14-15
Более того, новой задачи на обновление не было. Было только одобрение нового выпуска.

В итоге много проблем. 

Пройдёт полгода, и боюсь проблема повторится. 

Добавкой будет - решил удалить старую задачу на установку kes 14.2 , а не даёт - выходит ошибка.

[Demiad]

Добрый день.

Скорее всего, в одной из задач удаленной установки заданы параметры принудительной перезагрузки ОС по требованию установщика. Либо в параметрах политики Агента администрирования (раздел "Управление перезагрузкой") установлено такое поведение по умолчанию.

Проверьте, пожалуйста.

Задачи "Автоматическая установка - *" создаются и удаляются через свойства группы администрирования в которой они расположены.

[Рожков Алексей]

"Проверьте, пожалуйста.

Задачи "Автоматическая установка - *" создаются и удаляются через свойства группы администрирования в которой они расположены. "

 

Проблема в том, что там она тоже не удаляется. Позже попробую ребутнуть.

[Demiad]

@Рожков Алексей, попробуйте перед перезагрузкой ещё изменить расписание задачи, укажите "Вручную", снимите опцию "Запускать пропущенные задачи", если будет не давать сохранить параметры, то нажмите "Остановить" и подождите пару минут, затем повторите попытку.

Сверху этого можно ещё попробовать убрать все устройства из группы, чтобы задача ни на что не распространялась и затем повторить попытку удаления. Обратите внимание на политики и другие задачи, чтобы защита для конечных устройств не повела себя неожиданно для вас.