Kaspersky
Solved

KES11 Отключается защита от веб угроз и почтовых угроз (2)

  • 13 December 2019
  • 17 replies
  • 5887 views

Badge
  • Junior Helper
  • 42 replies

Здравствуйте!

Пытался поднять тему

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/kes11-otklyuchaetsya-zashchita-ot-veb-ugroz-i-pochtovyh-ugroz-2312

Не получилось.

Проблема не решилась, поэтому создаю новую тему

Проблема в том, что на компьютерах с KES 11 (конкретно - 11.1.1.126 ) сами по себе отключаются защита от веб-угроз и почтовых угроз, остальные компоненты работают. После запуска этих служб из консоли администрирования некоторое время (от нескольких часов до нескольких дней) работают, а потом опять останавливаются. Надеялся, что проблема решится с установкой KES 11.2, но после его установки стал останавливаться вдобавок еще и сетевой экран. Причем пробовал устанавливать 11.2 и поверх 11.1.1.126 и с чисткой KAVremover - проблема сохраняется.

Помогите, пожалуйста, решить проблему. Очень хочется перейти на 11 версию, где это можно, а не получается…

 

Спасибо.

 

icon

Best answer by gni 26 December 2019, 06:17

View original

17 replies

Userlevel 5
Badge +4

Здравствуйте,

Пожалуйста, приложите к своему ответу отчет GSI и уточните, есть ли возможность собрать трассировки KES в момент отсановки компонентов?

Спасибо!

Badge

Здравствуйте!

Ссылку на GSI отправил в личных сообщениях. Когда компоненты остановятся, соберу трассировки KES.

 

Спасибо.

Badge

Здравствуйте!

По поводу трассировки KES вопрос.

Я могу сделать трассировку после остановки компонентов, но в момент остановки не получится, т.к. невозможно предсказать когда и почему они останавливаются. Из консоли администрирования они потом запускаются нормально и какое-то время работают…

Если только включить трассировку когда все работает и ждать, когда выключатся… но тогда наверное объем большое будет, т.к. иногда почти весь день нормально работает...

 

Спасибо.

Userlevel 5
Badge +4

Согласно отчету GSI в Kaspersky event log загрегистрирован ряд событий типа 

“Unhandled exception 0xEBADC0DE (?) occured at address 0x7640C5AF on thread 0x00001F34 in process 8272”

Уточните, пожалуйста, не созданы ли при этом дампы KES?

Спасибо!

 

Badge

Здравствуйте!

Запись дампов была отключена. Сейчас включил. Когда создадутся - вышлю.

Спасибо.

Badge

Здравствуйте!

Запись дампов включил, компоненты остановились, но дампы не создались…

Сейчас включил трассировку KES, посмотрим, что получится…

 

Спасибо.

Badge

Здравствуйте!

Результаты трассировки отправил Nikolay arinchev в личных сообщениях. Дампы так и не появились…

Спасибо.

Userlevel 5
Badge +4

Спасибо за информацию!

Была заведена ISSUE 3964264.

Мы сообщим, как только получим ответ от разработчиков.

Спасибо!

 

Badge

Здравствуйте!

Мы получилиответ. 

 

В первую очередь почистите папки с дампами: C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\~dumps

и Dump_Traces_Overview

 

После этого запустите запись трассировок с перезапуском продукта, воспроизводим проблему (уточните также время, когда проблема воспроизвелась.).

 

Пришлите нам трассировки, свежий GSI и дампы, если они создались. 

 

Спасибо!

Badge

Здравствуйте!

 

Запрошенную информацию отправил в личные сообщения Ivan Ponomarev.

 

Спасибо.

Badge

Здравствуйте!

Мы передали данные, лидайте обновлений по проблеме. 

Спасибо!

Userlevel 5
Badge +4

Здравствуйте,

трейсы оба раза собраны минимального (100), а не максимального (600) уровня

Пожалуйста, соберите 600, предварительно установить патч pf6018.

СОздайте запрос в https://companyaccount.kaspersky.com/ и сообщите нам его номер.

Спасибо!

Badge

Здравствуйте!

А где взять патч pf6018?

Спасибо.

Userlevel 5
Badge +4

Сoздайте запрос в https://companyaccount.kaspersky.com/ и сообщите нам его номер.

патч будет предоставлен в рамках запроса.

Спасибо!

Badge

Здравствуйте!

Запрос для получения патча pf6018 создал. Его номер INC000011109880 

Спасибо.

Userlevel 5
Badge +4

Спасибо за информацию!

Патч предоставлен в рамках INC000011109880 .

Badge

Здравствуйте!

 

Создал запрос по теме INC000011117455.

 

Спасибо.

Reply