Kaspersky
Solved

KES11 Отключается защита от веб угроз и почтовых угроз


Badge
  • Junior Helper
  • 42 replies
Здравствуйте!

Начал обновлять антивирус на рабочих станциях до KES11. На тестовых машинах вроде работал стабильно. А сейчас на многих компьютерах сама по себе отключается защита от веб-угроз и почтовых угроз, остальные компоненты работают. Включишь их а потом через некоторое время они опять выключаются. Версии 11.1.0.15919, 11.1.1.126. KSC 11.0.0.1131. Кто-нибудь сталкивался с такой проблемой? В чем может быть дело?

Спасибо.
icon

Best answer by Nikolay arinchev 13 December 2019, 08:11

View original

13 replies

Badge
Здравствуйте!
Дополню. На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает.
Badge
Из 50 компьютеров штук 10 работает нормально, на 30 наблюдается первая проблема, на остальных - вторая. Вторая проблема вроде лечится установкой старого агента (10.3), но при этом начинает проявляться первая проблема...
Кто-нибудь может предложить куда посмотреть? ОС - Windows 7.
Badge
Кое-что прояснилось по вопросу "сама по себе отключается защита от веб-угроз и почтовых угроз," Оказывается, она не сама по себе выключается, а не включается после перезагрузки или выключения/включения KES. Причем из консоли удаленно эти компоненты нормально запускаются и работают до следующей перезагрузки. При этом в событиях только такие записи:

===============================
Тип события: Не удалось выполнить задачу
Программа\Название: Kaspersky Endpoint Security для Windows
Пользователь: NT AUTHORITY\система (Инициатор)
Компонент: Защита от почтовых угроз
Результат\Описание: Невозможно запустить задачу
Объект: Защита от почтовых угроз
Объект\Тип: Подсистема
Объект\Название: Защита от почтовых угроз

Тип события: Не удалось выполнить задачу
Программа\Название: Kaspersky Endpoint Security для Windows
Компонент: Защита
Результат\Описание: Не удалось включить некоторые компоненты защиты

Тип события: Не удалось выполнить задачу
Программа\Название: Kaspersky Endpoint Security для Windows
Пользователь: NT AUTHORITY\система (Инициатор)
Компонент: Защита от веб-угроз
Результат\Описание: Невозможно запустить задачу
Объект: Защита от веб-угроз
Объект\Тип: Подсистема
Объект\Название: Защита от веб-угроз
==============================
Userlevel 3
Badge +2
Добрый день!
Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!
Badge
Добрый день!
Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!


Здравствуйте!
В какой момент лучше собрать отчет: когда защита от веб-угроз и почтовых угроз включены или когда выключены? Или не имеет значения?

Спасибо.
Badge
Добрый день!
Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!


Отчет выслал в личку.

Спасибо.
Userlevel 2
Badge +2
Уточните пожалуйста версии установленных плагинов на KSC, для этого необходимо сделать скриншот из настроек KSC.

Спасибо!
Badge
Уточните пожалуйста версии установленных плагинов на KSC, для этого необходимо сделать скриншот из настроек KSC.

Спасибо!


Здравствуйте!

Вот версии.



Спасибо.
Badge
Здравствуйте!

Никто больше не сталкивался с этой проблемой? Решения пока так и не нашел.

Спасибо.
Userlevel 5
Badge +4
Такой проблемы не было на KSC 11 и KES 11.
А точно ничего в профилях политики не накручено KES и профилей переключения сетевого агента?
"На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает" - такое было, я либо ждал время, чтобы инфа обновилась либо искал проблему в агенте администрирования, служба в этом случае уже может быть выключена и не отражать действительности...
И еще - бывает такое что KSC по ошибке заводит новое такое же устройство в нераспределенные, на всякий случай проверяйте.... Тоесть в этом случае он управляемое устройство сделает неуправляемым или не будет видеть в сети а в нераспределенке будет висеть вполне себе работающее устройство и все статусы будут правильными. У меня такое было
Badge
Такой проблемы не было на KSC 11 и KES 11.
А точно ничего в профилях политики не накручено KES и профилей переключения сетевого агента?


Профили KES использую. С ними были проблемы? Но на KES10 то ведь работает.

"На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает" - такое было, я либо ждал время, чтобы инфа обновилась либо искал проблему в агенте администрирования, служба в этом случае уже может быть выключена и не отражать действительности...


Пока (до выяснения обстоятельств) поставил на этих компьютерах KES10SP2. С ним состояние отображается верно.

Спасибо.
Badge

Здравствуйте!

Подниму снова эту тему, т.к. проблема не решилась. Проблема в том, что на компьютерах с KES 11 (конкретно - 11.1.1.126 ) сами по себе отключаются защита от веб-угроз и почтовых угроз, остальные компоненты работают. После запуска этих служб из консоли администрирования некоторое время (от нескольких часов до нескольких дней) работают, а потом опять останавливаются. Надеялся, что проблема решится с установкой KES 11.2, но после его установки стал останавливаться вдобавок еще и сетевой экран. Причем пробовал устанавливать 11.2 и с поверх 11.1.1.126 и с чисткой KAVremover - проблема сохраняется.

Помогите, пожалуйста, решить проблему. Очень хочется перейти на 11 версию, где это можно, а не получается...

 

Спасибо.

Userlevel 5
Badge +4

Здравстуйте,

Уточните, пожалуйста, перечисленные компоненты отключаются в произвольный момент времени или есть некая закономерность? Есть ли возможность собрать трассировки в момент отключения?

Спасибо!

//MoeNote: проблема решена в рамках темы https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/kes11-otklyuchaetsya-zashchita-ot-veb-ugroz-i-pochtovyh-ugroz-2-6037

Reply