KS for Windows Server + Windows Server 2016 Std перестает работать обновление Windows

[Pascalator]

При использовании KS для Windows Server 11 ver. 11.0.0.480 на Windows Server 2016 Std ver 10.0.14393 с последними обновлениями перестает работать служба обновлений:

С установкой обновлений возникли некоторые проблемы, но попытка будет повторена позже. Если вы продолжаете видеть это сообщение и хотите получить сведения, выполнив поиск в Интернете или обратившись в службу поддержки, вам может помочь это: (0x80070006)

После удаления KSWS и перезагрузки она начинает работать. После повторной установки KSWS служба работает некоторое время, и опять тоже самое.

Проблема обсуждалась:

https://www.sysnative.com/forums/threads/server-2016-windows-update-error-0x80070006.31298/page-2

 

//ModNote: исправил наименование АВ продукта: KES => KSWS.

[Friend]

Здравствуйте, @Pascalator,
Когда то была подобная тема.
Попробуйте установить Kaspersky Security 11.x для Windows Server

https://www.kaspersky.ru/small-to-medium-business-security/downloads/security-for-windows-server

[Pascalator]

 KS для Windows Server 11 ver. 11.0.0.480 и стоит - это последняя версия.

Через некоторое время служба обновлений Windows работать перестает.

Хотелось бы патч от ЛК!

[Pascalator]

Методы в указанной Вами теме не помогают, при этом после удаления KS все начинает работать.

[Friend]

@Pascalatorтогда попробуйте создать запрос через  Kaspersky CompanyAccount  и запросить патч, если он есть.
Возможно @Oleg Bykov  сможет  подсказать какие-то другие решения возникшей ситуации.

[Oleg Bykov]

Добрый день и с праздниками всех!

Виновник описанного выше поведения - наш компонент Application Control. Если вы не используете его на сервере, то просто деинсталлируйте этот компонент из состава продукта и всё наладится (если не наладится, то нужно ещё перегрузить ОС).

Дело в том, что AppControl меняет группы загрузки для сервисов Windows Update (wuauserv) и Background Intelligent Transfer Service (bits) - вместо общей для них группы netsvcs антивирус прописывает у них кастомные группы. Сделано это для того, чтобы было сподручнее следить за деятельностью этих сервисов. На старых версиях Windows это работало нормально, но в новых версиях сервис Windows Update по каким-то причинам иногда отказывается работать не в своей группе.

Если вам всё-таки нужен AppControl, то его деинсталлировать, конечно, не нужно, а можно выполнить такие команды:

sc config bits binPath="C:\Windows\System32\svchost.exe -k netsvcs -p"

sc config wuauserv binPath="C:\Windows\system32\svchost.exe -k netsvcs -p"

Сейчас мы готовим Maintenance Release для KSWS 11.0 - должен выйти в ближайшие месяцы - там постараемся с этой проблемой разобраться наконец-то.

 

[Pascalator]

Добрый день и с праздниками всех!

Виновник описанного выше поведения - наш компонент Application Control. Если вы не используете его на сервере, то просто деинсталлируйте этот компонент из состава продукта и всё наладится (если не наладится, то нужно ещё перегрузить ОС).

Дело в том, что AppControl меняет группы загрузки для сервисов Windows Update (wuauserv) и Background Intelligent Transfer Service (bits) - вместо общей для них группы netsvcs антивирус прописывает у них кастомные группы. Сделано это для того, чтобы было сподручнее следить за деятельностью этих сервисов. На старых версиях Windows это работало нормально, но в новых версиях сервис Windows Update по каким-то причинам иногда отказывается работать не в своей группе.

Если вам всё-таки нужен AppControl, то его деинсталлировать, конечно, не нужно, а можно выполнить такие команды:

sc config bits binPath="C:\Windows\System32\svchost.exe -k netsvcs -p"

sc config wuauserv binPath="C:\Windows\system32\svchost.exe -k netsvcs -p"

Сейчас мы готовим Maintenance Release для KSWS 11.0 - должен выйти в ближайшие месяцы - там постараемся с этой проблемой разобраться наконец-то.

 

Контроль программ не был установлен после переустановки(он и в первый раз скорее всего не был установлен, или был установлен и удален, поскольку на сервере Exchange он совсем не нужен), при этом после переустановки какое-то время обновления качались и ставились.

Тем не менее проблемы была решена:

sc config bits binPath="C:\Windows\System32\svchost.exe -k netsvcs -p"

sc config wuauserv binPath="C:\Windows\system32\svchost.exe -k netsvcs -p"

И последующей перезагрузкой сервера.

[Mikerow]

Добрый день и с праздниками всех!

Виновник описанного выше поведения - наш компонент Application Control. Если вы не используете его на сервере, то просто деинсталлируйте этот компонент из состава продукта и всё наладится (если не наладится, то нужно ещё перегрузить ОС).

Дело в том, что AppControl меняет группы загрузки для сервисов Windows Update (wuauserv) и Background Intelligent Transfer Service (bits) - вместо общей для них группы netsvcs антивирус прописывает у них кастомные группы. Сделано это для того, чтобы было сподручнее следить за деятельностью этих сервисов. На старых версиях Windows это работало нормально, но в новых версиях сервис Windows Update по каким-то причинам иногда отказывается работать не в своей группе.

Если вам всё-таки нужен AppControl, то его деинсталлировать, конечно, не нужно, а можно выполнить такие команды:

sc config bits binPath="C:\Windows\System32\svchost.exe -k netsvcs -p"

sc config wuauserv binPath="C:\Windows\system32\svchost.exe -k netsvcs -p"

Сейчас мы готовим Maintenance Release для KSWS 11.0 - должен выйти в ближайшие месяцы - там постараемся с этой проблемой разобраться наконец-то.

 

Hello Oleg, we have several hundred servers and want to update but can also determine the problem. Does a patch already exist or the maintenance release you mentioned?

 

regards Mike