Kaspersky
Solved

KES11.1 - ОС ругается на лицензию

  • 8 July 2019
  • 7 replies
  • 272 views

После обновления лицензии с сервера KSC 11 от пользователей идут жалобы.
Win10 показывает свое стандартное синее окно о том, что лицензия на антивирусную защиту закончилась и надо бы обновить. Хотя реально смотрели на клиенте - лицензия установилась, KES 11.1 работает нормально, базы обновляет и все с ним хорошо.
Но вот ОС это похоже не замечает и ругается каждое утро.

Как с этим бороться?
icon

Best answer by Demiad 9 July 2019, 10:43

@lorder , сравните выводы команд на проблемном хосте и хосте без проблем.
1. Проверка наличия и состояния антивируса:
powershell:
Get-WmiObject -Namespace "root\SecurityCenter2" -Class AntiVirusProduct | Select CompanyName, DisplayName, onAccessScanningEnabled, productHasNotifiedUser, productstate, productuptodate, versionnumber | Format-List
Должно быть:
productstate : 266240
Если значение другое, гугл подскажет что оно означает.

2. Проверка работы службы "Службу центра обеспечения безопасности Windows"
Get-Service wscsvc | select -Property *
Должно быть:
Status : Running
StartType : Automatic
Если значения иные, то меняйте параметры службы, перезагружайте ОС.

Затем проверить наличие проблемы.
View original

7 replies

Userlevel 4
Badge +2
В данном случае обходное решение, решение из темы https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/soobshchenie-po-povodu-istekshey-podpiski-na-kaspersky-endpoint-security-na-windows-10-273 от serbernar
GPO\Конфигурация Компьютера\Политики\Административные шаблоны\Компоненты Windows\Центр обеспечение безопасности
Параллельно решать саму проблему.
У вас базы АВ точно обновляются, насколько актуальны на данный момент? Если лицензии правда нет, базы перестают скачиваться, показатель.
Никаких проблем с переводом времени на несколько месяцев вперёд/назад не происходило?
У вас базы АВ точно обновляются, насколько актуальны на данный момент?
Точно. Первым делом решили, что на компьютер на пришла лицензия с сервера.
Проверили на экране лицензий - все хорошо, ключ свежий, активный.
Проверили работу антивируса - базы скачиваются. Актуальны.

Никаких проблем с переводом времени на несколько месяцев вперёд/назад не происходило?

Вроде нет. На момент проверки время правильное. ПК в домене, пользователи не админы, время с контроллеров.

Проблема только на KES 11.1. Но, при этом, не на всех.
Userlevel 4
Badge +2
@lorder , сравните выводы команд на проблемном хосте и хосте без проблем.
1. Проверка наличия и состояния антивируса:
powershell:
Get-WmiObject -Namespace "root\SecurityCenter2" -Class AntiVirusProduct | Select CompanyName, DisplayName, onAccessScanningEnabled, productHasNotifiedUser, productstate, productuptodate, versionnumber | Format-List
Должно быть:
productstate : 266240
Если значение другое, гугл подскажет что оно означает.

2. Проверка работы службы "Службу центра обеспечения безопасности Windows"
Get-Service wscsvc | select -Property *
Должно быть:
Status : Running
StartType : Automatic
Если значения иные, то меняйте параметры службы, перезагружайте ОС.

Затем проверить наличие проблемы.
productstate : 266240
Интересно, на проблемном клиенте этот код 3424256. Гугл пока молчит, другие коды нашел, эт от не нашел.
productstate : 266240

В общем у клиента код 3424256.

И такого кода, насколько я понял. Вообще быть не может. Он переводится в HEX и по две цифры: (ТИП / СТАТУС / СТАТУС СИГНАТУР)
266240 -> 41000 -> 04/10/00 -> Антивирус/запущен/обновлен

3424256 -> 344000 -> 34/40/00 - Что это такое, не понимаю.

code:
$SECURITY_PROVIDER = switch ($WSC_SECURITY_PROVIDER)
{
0 {"NONE"}
1 {"FIREWALL"}
2 {"AUTOUPDATE_SETTINGS"}
4 {"ANTIVIRUS"}
8 {"ANTISPYWARE"}
16 {"INTERNET_SETTINGS"}
32 {"USER_ACCOUNT_CONTROL"}
64 {"SERVICE"}
default {"UNKNOWN"}
}


$RealTimeProtectionStatus = switch ($WSC_SECURITY_PRODUCT_STATE)
{
"00" {"OFF"}
"01" {"EXPIRED"}
"10" {"ON"}
"11" {"SNOOZED"}
default {"UNKNOWN"}
}

$DefinitionStatus = switch ($WSC_SECURITY_SIGNATURE_STATUS)
{
"00" {"UP_TO_DATE"}
"10" {"OUT_OF_DATE"}
default {"UNKNOWN"}
}

productstate : 266240
code:
В общем у клиента код 3424256.

Наверное вопрос решен. Выход-вход из антивирусного ПО - код обновился, и теперь 266240.

Спасибо!
Userlevel 4
Badge +2
@lorder , а просто перезагрузка ОС не помогала? Странно.

Reply / Ответить