KSWS 10.1.1.746 парализует сервер после установки патчей

[Katbert]

Уже второй раз наблюдаю ситуацию: на Windows Server 2012 R2 или просто 2012 ставится очередной накопительный еже месячный пакет патчей. Через пару дней сервер начинает дико тормозить, даже по RDP не подключиться. Помогает зайти через консоль Hyper-V (заходит в систему около часа) и убить процессы kavfswp.exe - которых запущено несколько десятков вместо обычных 2-3 шт. Затем отключил службу KAVFS и перезагрузился. Через некоторое время вернул службу KAVFS, но тормозов больше нет. Похоже. что-то идет не так на этапе завершения установки обновлений. В сегодняшнем случае на Server 2012 ставился накопительный патч 05.2019 - KB4499171. Предыдущий накопительный патч за 03.2019 ставился в середине апреля, и тогда таких проблем не возникло.

[Katbert]

Эти процессы пришлось убивать аварийно, чтобы сервер пришел в себя:

[Dmitry Parshutin]

Эти процессы пришлось убивать аварийно, чтобы сервер пришел в себя:

Добрый день! Пожалуйста, создайте инцидент в company account с описанием проблемы и запросом последнего патча. Спасибо!

[Oleg Bykov]

Здравствуйте, Извините, был в отпуске, не сразу увидел топик. Какой сейчас статус по этой проблеме? Какие патчи установлены на KSWS 10.1.1.746?

[Katbert]

Пока ситуация не повторилась ни на одном из двух проблемных серверов. На обоих установлен релизный KSWS 10.1.1.746, без приватных патчей. В обоих случаях помогло продраться через томоза, убить все процессы KSVFSWP.EXE, отключить службу KAVFS и перезагрузиться. Через несколько часов запускал службу KAVFS - и с тех пор все работало без проблем. Правилось ли нечто подобное в KSWS 10.1.2 или приватных патчах?

[Oleg Bykov]

Исправлений было много всяких - очень рекомендую KSWS 10.1.1.746 с установленным патчем Core 7.

[dvz]

Oleg Bykov Олег, а почему не 10.1.2.996 ?

[Oleg Bykov]

Oleg Bykov Олег, а почему не 10.1.2.996 ?

Так получилось, что в последний патч для 10.1.1 входит больше исправлений/улучшений, чем в 10.1.2. Понятно, что ситуация временная - выпустим патч и для 10.1.2 со временем, но пока вот так. Если уже установлен 10.1.2, то ничего делать не надо (особенно, если проблем нет), а если ещё пока стоит 10.1.1, то я бы остался на нём - только обязательно поставил бы Core 7.

[Alexey]

Может кто то подтвердить или опровергнуть. Что на серверах 2012-2016 периодические проблемы с обновлением Windows при условии установленном на них KSC10+. Тоесть обновления откатываются и не устанавливаются после перезагрузки. Тоесть возникают проблемы, аналогичные вашим.

[Oleg Bykov]

Может кто то подтвердить или опровергнуть. Что на серверах 2012-2016 периодические проблемы с обновлением Windows при условии установленном на них KSC10+. Тоесть обновления откатываются и не устанавливаются после перезагрузки. Тоесть возникают проблемы, аналогичные вашим.

Если под KSC10+ Вы имеете в виду KSWS, то попробуйте деинсталлировать компоненту AppControl.

[Alexey]

Может кто то подтвердить или опровергнуть. Что на серверах 2012-2016 периодические проблемы с обновлением Windows при условии установленном на них KSC10+. Тоесть обновления откатываются и не устанавливаются после перезагрузки. Тоесть возникают проблемы, аналогичные вашим.

Если под KSC10+ Вы имеете в виду KSWS, то попробуйте деинсталлировать компоненту AppControl.

Нет, я про kaspersky security center 10.5 установленный на win server 2016

[Katbert]

Проблема аццких тормозов из-за размножения рабочих процессов в KSWS 10.1.1 проявилась еще раз - на этот раз на терминальном сервере Windows 2008 R2. После убиения десяти процессов kavfswp.exe все пришло в норму. Воспользовался моментом, перевел этот сервер на KSWS 10.1.2. Ранее переведенные на 10.1.2 сервера пока что стабильно работают

[Oleg Bykov]

Проблема аццких тормозов из-за размножения рабочих процессов в KSWS 10.1.1 проявилась еще раз - на этот раз на терминальном сервере Windows 2008 R2.

 

А патч какой стоял на 10.1.1?

Кстати, для 10.1.2 запросите патч Core 3 на всякий случай.

[Katbert]

KSWS 10.1.1 везде был релизный, без патчей. KSWS 10.1.2 пока тоже релизный, без явной необходимости ставить приват-патчи не рискну.

Встречный вопрос - лечилась ли такая беда с размножением процессов kavfswp.exe и пожиранием или всех ресурсов проца в каких-либо приват-патчах к 10.1.1 или 10.1.2?

[Oleg Bykov]

10.1.1 без патчей - это плохо… Обязательно нужно поставить Core 8 - он вышел относительно давно, нареканий на него пока не приходило (значит, можно брать). В нём исправлялась в том числе ошибка с размножением процессов.

В релизном 10.1.2 такой ошибки нет, но есть другие. 😅  Хотя соглашусь, что такой острой необходимости ставить патч нет, как в случае с релизным 10.1.1 (да и вышел Core 3 вот только-только и пока статистики по нему немного). Там в основном performance-доработки, с этим патчем должна снизиться нагрузка Антивируса на сервер.

[Katbert]

В релизном 10.1.2 такой ошибки нет, но есть другие. 😅  Хотя соглашусь, что такой острой необходимости ставить патч нет, как в случае с релизным 10.1.1 (да и вышел Core 3 вот только-только и пока статистики по нему немного). Там в основном performance-доработки, с этим патчем должна снизиться нагрузка Антивируса на сервер.

Отлично, значит пока что буду массово переезжать на релизный 10.1.2. Спасибо за разъяснения!