KSOS вешает систему при запуске Ubuntu-24.04 на WSL2

[Authenticator]

Суть проблемы: при запуске Ubuntu 24.04 на платформе WSL в Windows 11 - практически намертво вешается система. С Ubuntu 22.04 на этой же конфигурации проблем нет.

Месяц назад открыто ишью на гитхабе в ветке WSL: https://github.com/microsoft/WSL/issues/11522

Коллективным разумом обнаружили, что проблему вызывает АВ Касперского - отключение компонента "Мониторинг активности" устраняет проблему.

 

Ниже логи из Ubuntu, обратите внимание на скорость загрузки сервисов:

cloud-init-local.service
wsl-pro.service

Лог команд systemd-analyze и systemd-analyze blame в Ubuntu при включенном "Мониторинге активности" Касперского:

Цитата

 

27.394s cloud-init-local.service
27.181s wsl-pro.service
  311ms landscape-client.service
  249ms cloud-init.service
  242ms cloud-config.service
  216ms cloud-final.service
  134ms dev-sdc.device
  119ms snapd.seeded.service
   77ms snapd.service
   59ms rsyslog.service
   59ms systemd-resolved.service
   48ms systemd-udevd.service
   45ms systemd-udev-trigger.service
   41ms systemd-tmpfiles-setup.service
   40ms systemd-journald.service
   39ms systemd-timesyncd.service
   36ms systemd-logind.service
   35ms keyboard-setup.service
   20ms systemd-journal-flush.service
   18ms e2scrub_reap.service
   14ms dev-hugepages.mount
   14ms dev-mqueue.mount
   14ms dbus.service
   14ms sys-kernel-debug.mount
   14ms sys-kernel-tracing.mount
   12ms *****@*****.tld
   12ms modprobe@dm_mod.service
   12ms *****@*****.tld
   12ms modprobe@efi_pstore.service
   12ms *****@*****.tld
   12ms systemd-tmpfiles-setup-dev-early.service
   12ms *****@*****.tld
    9ms systemd-modules-load.service
    9ms systemd-remount-fs.service
    7ms systemd-sysctl.service
    6ms systemd-update-utmp.service
    5ms systemd-tmpfiles-setup-dev.service
    4ms systemd-update-utmp-runlevel.service
    4ms console-setup.service
    4ms sys-fs-fuse-connections.mount
    3ms systemd-user-sessions.service
    3ms wsl-binfmt.service
    2ms setvtrgb.service
    1ms snapd.socket

Startup finished in 55.211s (userspace)
graphical.target reached after 54.993s in userspace.

 

 

Лог команд systemd-analyze и systemd-analyze blame в Ubuntu при выключенном "Мониторинге активности" Касперского:

Цитата

 

439ms cloud-init-local.service
399ms landscape-client.service
263ms cloud-init.service
255ms cloud-config.service
233ms cloud-final.service
136ms dev-sdc.device
126ms snapd.seeded.service
 95ms wsl-pro.service
 81ms snapd.service
 70ms systemd-resolved.service
 68ms systemd-logind.service
 66ms rsyslog.service
 60ms *****@*****.tld
 51ms systemd-udev-trigger.service
 48ms systemd-udevd.service
 44ms systemd-timesyncd.service
 39ms systemd-tmpfiles-setup.service
 37ms systemd-journald.service
 36ms keyboard-setup.service
 25ms e2scrub_reap.service
 22ms systemd-journal-flush.service
 15ms dbus.service
 14ms dev-hugepages.mount
 14ms dev-mqueue.mount
 13ms sys-kernel-debug.mount
 13ms sys-kernel-tracing.mount
 12ms systemd-tmpfiles-setup-dev-early.service
 12ms *****@*****.tld
 12ms modprobe@dm_mod.service
 11ms *****@*****.tld
 11ms modprobe@efi_pstore.service
 11ms *****@*****.tld
 11ms *****@*****.tld
  9ms systemd-modules-load.service
  8ms systemd-remount-fs.service
  7ms systemd-update-utmp.service
  6ms systemd-sysctl.service
  5ms *****@*****.tld
  4ms systemd-user-sessions.service
  4ms systemd-tmpfiles-setup-dev.service
  4ms console-setup.service
  4ms systemd-update-utmp-runlevel.service
  3ms sys-fs-fuse-connections.mount
  3ms wsl-binfmt.service
  3ms setvtrgb.service
  1ms snapd.socket

Startup finished in 1.498s (userspace)
graphical.target reached after 1.262s in userspace.

 

 

[Friend]

Добрый день, @Authenticator,
На данный момент есть ограничения:
https://support.kaspersky.ru/ksos/43520
https://support.kaspersky.com/KSOS/8.17/ru-RU/43520.htm

Цитата

Подсистема Windows для Linux 2 (WSL2) не поддерживается.

Спойлер

Пожелания по доработке/улучшению вы можете оставить через поддержку:  https://support.kaspersky.ru/b2c/ru#contacts

[Authenticator]

2 часа назад, Friend сказал:

Подсистема Windows для Linux 2 (WSL2) не поддерживается.

Есть ли какие-то известные способы добавить подсистему WSL2 в исключения Касперского, чтобы не отключать всю защиту целиком?

 

Пробовал всю папку C:\Program Files\WSL добавлять в исключения - не помогает.

И это C:\Windows\System32\wsl.exe в доверенные пробовал добавлять - не помогает.

 

Самое интересное, что Ubuntu 22.04 на WSL2 не имеет конфликтов с Касперским и работает без проблем.

Edited June 6 by Authenticator

[Igor Kurzin]

@Authenticator, добрый день, заведите, пожалуйста, запрос в поддержку по ссылке https://support.kaspersky.ru/b2c/ru (раздел Email - Связаться с поддержкой) и сообщите номер инцидента (можно сообщением в личку), запросим дополнительную информацию для анализа. 

[vsixer]

Я так понимаю, пока решения никакого нет?

[Authenticator]

2 минуты назад, vsixer сказал:

Я так понимаю, пока решения никакого нет?

Через месяца 3 пообещали в обновлении исправить.

[vsixer]

16 часов назад, Authenticator сказал:

Через месяца 3 пообещали в обновлении исправить.

Спасибо за информацию. Небыстро конечно, но ничего, будем ждать, а пока  придётся ещё на 22.04 посидеть)

[lolmaus]

Столкнулся с этой проблемой на новом рабочем месте.

Три месяца прошло?

Как добавить WSL в исключения?

[Authenticator]

7 минут назад, lolmaus сказал:

Три месяца прошло?

С июля у KSOS не было обновлений, насколько я понимаю. Соответственно, ничего не изменилось.

Как временное решение - выполнение этих двух команд в Убунту должно убрать зависание:

sudo systemctl mask wsl-pro
sudo systemctl mask cloud-init-local

[lolmaus]

В 09.10.2024 в 19:06, Authenticator сказал:

С июля у KSOS не было обновлений, насколько я понимаю. Соответственно, ничего не изменилось.

Как временное решение - выполнение этих двух команд в Убунту должно убрать зависание:

sudo systemctl mask wsl-pro
sudo systemctl mask cloud-init-local

Умм, сейчас решил попробовать снова — и у меня всё заработало без тормозов даже до того, как я ввёл эти команды. Что-то изменилось?

[Authenticator]

6 минут назад, lolmaus сказал:

Что-то изменилось?

Тоже всё заработало без отключения защиты.

За это время правда уже перешёл с KSOS на K. Premium, и винда с 23H2 до 24H2 обновилась.

[Friend]

43 минуты назад, lolmaus сказал:

Что-то изменилось?

Может быть версия антивируса обновилась до 21.19.7.527 😉 

[Authenticator]

5 минут назад, Friend сказал:

Может быть версия антивируса обновилась до 21.19 😉 

Если говорить про K. Premium, то у меня 21.18.5.438(a) и тут уже проблема ушла, но топик про KSOS.

А в требованиях к 21.19 как не поддерживалась WSL2, так и не поддерживается. Правда именно про 24H2 нет упоминания.

[Friend]

26 минут назад, Authenticator сказал:

про K. Premium, то у меня 21.18.5.438(a) и тут уже проблема ушла, но топик про KSOS.

Получается "пофиксиили" в базах антивируса, то есть достаточно обновить антивирусные базы и перезагрузить компьютер.