KSC 14 требуется установка плагинов

[ubstr]

Здравствуйте. Обновил версию KSC с 11 на 14. В блоке обновление висит сообщение: "Для Kaspersky Security Center 14 требуется установка плагинов: 1"

При нажатии на эту ссылку открывается окно Список актуальных версий программ "Лаборатории Касперского" с пустой табличной частью (фильтры не выбирал). Хотя вроде на функциональность не влияет, хотелось бы знать из-за чего это

Edited August 18, 2022 by ubstr

[mike 1]

Здравствуйте, возможно какой-то из плагинов имеет обновление, поэтому и предлагает.  

[ubstr]

11 часов назад, mike 1 сказал:

Здравствуйте, возможно какой-то из плагинов имеет обновление, поэтому и предлагает.  

И как узнать какой именно? По идее все должны быть обновлены, так как при обновлении ksc автоматически предлагалось ставить последние версии

[ubstr]

Вот что установлено. Вроде все обновлено

Имя    Версия плагина управления программой
Kaspersky Device Management для iOS Service Pack 4 Maintenance Release 3    10.34.3.53
Kaspersky Endpoint Agent    3.13.0.241
Kaspersky Endpoint Security для Android Service Pack 4 Maintenance Release 3    10.39.2.72
Kaspersky Endpoint Security для Windows (11.10.0)    11.10.0.399
Kaspersky Security для Windows Server    11.0.1.897
Агент администрирования Kaspersky Security Center    14.0.0.10902
Сервер администрирования Kaspersky Security Center    14.0.0.10902
 

[durtuno]

5 часов назад, ubstr сказал:

Вот что установлено. Вроде все обновлено

А что вернёт следующая команда?

reg query HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins /s

 

[ubstr]

9 минут назад, durtuno сказал:

А что вернёт следующая команда?

reg query HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins /s

 

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins\{394B1FE4-52A3-44A9-96F9-17043D0268A5}
    DisplayName    REG_SZ    Kaspersky Security 11.0.1 для Windows Server
    UninstallString    REG_SZ    msiexec.exe /x {394B1FE4-52A3-44A9-96F9-17043D0268A5} /qb

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins\{45E1FB31-7588-429E-B7F3-C6DDE98AC755}
    UninstallString    REG_SZ    msiexec.exe /x{45E1FB31-7588-429E-B7F3-C6DDE98AC755} /qb
    DisplayName    REG_SZ    Плагин управления Kaspersky Endpoint Security для Windows (11.10.0)

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins\{46B51079-1181-410A-869C-25E0D58C5C5E}
    DisplayName    REG_SZ    Kaspersky Device Management для iOS Service Pack 4 Maintenance Release 3
    UninstallString    REG_SZ    msiexec.exe /x {46B51079-1181-410A-869C-25E0D58C5C5E} /qb

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins\{59F143BF-4891-414D-9538-D24D068C9A24}
    DisplayName    REG_SZ    Kaspersky Endpoint Security для Android Service Pack 4 Maintenance Release 3
    UninstallString    REG_SZ    msiexec.exe /x {59F143BF-4891-414D-9538-D24D068C9A24} /qb

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins\{DFCB9367-F8EB-40E6-B9D9-858D7AD4FE86}
    DisplayName    REG_SZ    Kaspersky Endpoint Agent 3.13
    UninstallString    REG_SZ    msiexec.exe /x {DFCB9367-F8EB-40E6-B9D9-858D7AD4FE86} /qb

[mike 1]

15 часов назад, ubstr сказал:

Вот что установлено. Вроде все обновлено

А какие политики используются на KSC (для каких программ)?

[ubstr]

В 20.08.2022 в 01:38, mike 1 сказал:

А какие политики используются на KSC (для каких программ)?

KES 11.10, KS для WS и агент администрирования KSC

[ubstr]

Больше ни у кого нет идей по данному вопросу?

[Demiad]

Моё предположение у вас есть хост, где установлена старая версия продукта ЛК. Возможно, установка повреждённая (хвосты).

Попробуйте через поиск по колонке с версиями найти проблемный хост с аномальными значениями в "версия антивирусной программы", в свойства\Программы, скорее всего, будет пункт с антивирусом, но при попытке открыть будет проблема из-за отсутствия плагина. На этом хосте(-ах) надо будет проверить корректность работы антивируса, если правда старый или хвосты, то удалить и обновить.

Если объекты проблемных хостов временно удалить с KSC, то должно помочь, оповещение уйдёт.

[ubstr]

В 03.09.2022 в 16:19, Demiad сказал:

Моё предположение у вас есть хост, где установлена старая версия продукта ЛК. Возможно, установка повреждённая (хвосты).

Попробуйте через поиск по колонке с версиями найти проблемный хост с аномальными значениями в "версия антивирусной программы", в свойства\Программы, скорее всего, будет пункт с антивирусом, но при попытке открыть будет проблема из-за отсутствия плагина. На этом хосте(-ах) надо будет проверить корректность работы антивируса, если правда старый или хвосты, то удалить и обновить.

Если объекты проблемных хостов временно удалить с KSC, то должно помочь, оповещение уйдёт.

У всех управляемых устройств в столбце "версия антивирусной программы" стоит 11.10.0.399 за исключением старого сервера, у которого установлен KS WS 11.0.1.897. В нераспределенных устройствах только пара сетевых принтеров. Провалился в каждое устройство на вкладку программы - все открывается нормально.

[Demiad]

Можно ещё попробовать построить "Отчёт о версиях..." и глянуть нет ли в нём неправильных значений наименований, имена хостов как раз будут указаны откуда значение пришло.

И ещё альтернативный вариант понаставить плагинов от разных продуктов, проверить на каком из них исчезнет семафор с оповещением.

https://support.kaspersky.ru/9333

[ubstr]

1 час назад, Demiad сказал:

Можно ещё попробовать построить "Отчёт о версиях..." и глянуть нет ли в нём неправильных значений наименований, имена хостов как раз будут указаны откуда значение пришло.

И ещё альтернативный вариант понаставить плагинов от разных продуктов, проверить на каком из них исчезнет семафор с оповещением.

https://support.kaspersky.ru/9333

Отчет о версиях ничего нового не показал. Начал ставить подряд плагины и действительно, после установки плагина на KES 10.3.0.6294 сообщение пропало, что очень странно, так как после KES 10.2.4 мы сразу перешли на KES 11.1, а версия 10.3 нигде не устанавливалась. В любом случае, спасибо за решение! ?

Edited September 5, 2022 by ubstr

[Demiad]

@ubstr, попробуйте теперь в поиске по всем хостам (в т.ч. нераспределённым) сделать поиск по версии продукта ~"KES 10" (точную версию в отдельном поле можно не указывать) и по идее найдёте проблемный хост с хвостами от 10-й версии.

[ubstr]

2 часа назад, Demiad сказал:

@ubstr, попробуйте теперь в поиске по всем хостам (в т.ч. нераспределённым) сделать поиск по версии продукта ~"KES 10" (точную версию в отдельном поле можно не указывать) и по идее найдёте проблемный хост с хвостами от 10-й версии.

Зашел в дополнительно-обнаружение устройств-искать нераспределенные устройства. На вкладке "программа" выбираю из списка "Kaspersky Endpoint Security 10 Service Pack 2 для Windows" - никаких устройств не находит и других вариантов поиска для версии 10 в списке нет.

[Demiad]

Может, задача или политика где-то сохранилась или с вышестоящего сервера администрирования приходит, если такой есть.

[ubstr]

10 минут назад, Demiad сказал:

Может, задача или политика где-то сохранилась или с вышестоящего сервера администрирования приходит, если такой есть.

Вышестоящего сервера нет, а у всех политик и задач в столбце программа значится KES 11.10, KS WS или агент/сервер KSC

[Demiad]

@ubstr, я бы ещё попробовал каждую открыть, убедиться, что ошибок при открытии нет. 

Затем если очень хочется найти виновника, то надо включить трассировку консоли, открыть консоль на месте где это оповещение, выключить, собрать GSI с событиями ОС и отправить в поддержку B2B на анализ ситуации. Сценарий сбора диагностики поддержка по итогу может изменить, поэтому лучше уточнить у них, чтоб не тратить время.

[Alexey777]

Такая же проблема была, долго меня раздражала после апгрейда KES с 10 на 11 версию, которое плавно перекочевало на 12 ?

Вот вам готовое решение:

Сейчас у меня используется Kaspersky Security Center 14 (версия 14.0.0.10902) с клиентскими KES (12.0.0.465)

Что я только не делал, и плагины все подряд установил для теста, и всех старых клиентов обновил, ненужных удалил, всё было обновлено до последней версии, и ничего не помогало, сервер упорно предлагал установить недостающий плагин с пустым списком плагинов.

Поняв что нужен более глубокий анализ, по совету Demiad из поста выше, скачал архив trace_console-4.zip с рег файликами включения-отключения трассировки консоли здесь https://support.kaspersky.ru/ksc11/diagnostics/15025#block3

Включил трассировку, открыл консоль, нажал в сообщение о необходимости установить плагин, увидел опять пустое поле, закрыл консоль, выключил трассировку.

После  этого стал доступен файл с логом трассировки здесь C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klakcon.txt

В нем ищем слово KLSTS_Par_Ev_PluginsUpdateFilter это параметр фильтра по которому консоль определяет продукт, который требует обновления плагина. Сразу за ним обычно идет параметр KLSTS_Par_Ev_RequiredPluginsCnt = (INT_T)1 который говорит о том что нужно обновить как раз 1 плагин.

В моем случае нашлось вот это, как мы видим этот чертолёт упорно искал плагин для продукта KES 10.3.0.0 ?

KLSTS_Par_Ev_PluginsUpdateFilter = (STRING_T)"(&(|(type=2)(type=16))(|(&(product="KES")(internal_version="10.3.0.0")(version_num>=2814762652014742))))"
KLSTS_Par_Ev_RequiredPluginsCnt = (INT_T)1

Но позвольте, откуда взялся этот старый KES 10.3.0.0, когда у меня абсолютно все хосты обновлены на версию KES (12.0.0.465)

Оказалось KSC находил эту версию в старых патчах версии 10!  У меня числилось 7 компов с патчем "Kaspersky Endpoint Security 10 Service Pack Maintenance Release 2 для Windows" версия программы 10.3.0.6294, хотя на них уже давно стояла более новая версия KES (12.0.0.465). 

Не знаю баг это или фича, но проблема в том что он требовал плагин для патча, для программ которых не существует.

Как искать патчи?

Сервер администрирования \ Дополнительно \ Управление программами \ Обновления программного обеспечения
Жмем на Фильтр, в нем делаем все значения пустые, кроме пункта (Источник:) выбираем "Лаборатория Касперского"
Теперь мы видим все дистрибутивы и патчи с количеством компьютеров на которых они установлены.

Если у вас есть такие записи, смело удаляйте эти компьютеры из групп, потом из нераспределенных устройств, чтобы запись о хосте полностью удалилась  из базы данных.

Если вы не хотите в принципе разбираться какие компы тянут за собой хвосты, можно вообще все компьютеры удалить и это с вероятностью 99.9% очистит все корявые записи, после чего перенесете их обратно в группы и обновится структура их записей с чистого листа.