Kaspersky
Solved

KES11 Отключается защита от веб угроз и почтовых угроз


Badge
  • Junior Helper
  • 42 replies
Здравствуйте!

Начал обновлять антивирус на рабочих станциях до KES11. На тестовых машинах вроде работал стабильно. А сейчас на многих компьютерах сама по себе отключается защита от веб-угроз и почтовых угроз, остальные компоненты работают. Включишь их а потом через некоторое время они опять выключаются. Версии 11.1.0.15919, 11.1.1.126. KSC 11.0.0.1131. Кто-нибудь сталкивался с такой проблемой? В чем может быть дело?

Спасибо.
icon

Best answer by Nikolay arinchev 13 December 2019, 08:11

View original

13 replies

Userlevel 5
Badge +4

Здравстуйте,

Уточните, пожалуйста, перечисленные компоненты отключаются в произвольный момент времени или есть некая закономерность? Есть ли возможность собрать трассировки в момент отключения?

Спасибо!

//MoeNote: проблема решена в рамках темы https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/kes11-otklyuchaetsya-zashchita-ot-veb-ugroz-i-pochtovyh-ugroz-2-6037

Badge

Здравствуйте!

Подниму снова эту тему, т.к. проблема не решилась. Проблема в том, что на компьютерах с KES 11 (конкретно - 11.1.1.126 ) сами по себе отключаются защита от веб-угроз и почтовых угроз, остальные компоненты работают. После запуска этих служб из консоли администрирования некоторое время (от нескольких часов до нескольких дней) работают, а потом опять останавливаются. Надеялся, что проблема решится с установкой KES 11.2, но после его установки стал останавливаться вдобавок еще и сетевой экран. Причем пробовал устанавливать 11.2 и с поверх 11.1.1.126 и с чисткой KAVremover - проблема сохраняется.

Помогите, пожалуйста, решить проблему. Очень хочется перейти на 11 версию, где это можно, а не получается...

 

Спасибо.

Badge
Такой проблемы не было на KSC 11 и KES 11.
А точно ничего в профилях политики не накручено KES и профилей переключения сетевого агента?


Профили KES использую. С ними были проблемы? Но на KES10 то ведь работает.

"На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает" - такое было, я либо ждал время, чтобы инфа обновилась либо искал проблему в агенте администрирования, служба в этом случае уже может быть выключена и не отражать действительности...


Пока (до выяснения обстоятельств) поставил на этих компьютерах KES10SP2. С ним состояние отображается верно.

Спасибо.
Userlevel 5
Badge +4
Такой проблемы не было на KSC 11 и KES 11.
А точно ничего в профилях политики не накручено KES и профилей переключения сетевого агента?
"На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает" - такое было, я либо ждал время, чтобы инфа обновилась либо искал проблему в агенте администрирования, служба в этом случае уже может быть выключена и не отражать действительности...
И еще - бывает такое что KSC по ошибке заводит новое такое же устройство в нераспределенные, на всякий случай проверяйте.... Тоесть в этом случае он управляемое устройство сделает неуправляемым или не будет видеть в сети а в нераспределенке будет висеть вполне себе работающее устройство и все статусы будут правильными. У меня такое было
Badge
Здравствуйте!

Никто больше не сталкивался с этой проблемой? Решения пока так и не нашел.

Спасибо.
Badge
Уточните пожалуйста версии установленных плагинов на KSC, для этого необходимо сделать скриншот из настроек KSC.

Спасибо!


Здравствуйте!

Вот версии.



Спасибо.
Userlevel 2
Badge +2
Уточните пожалуйста версии установленных плагинов на KSC, для этого необходимо сделать скриншот из настроек KSC.

Спасибо!
Badge
Добрый день!
Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!


Отчет выслал в личку.

Спасибо.
Badge
Добрый день!
Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!


Здравствуйте!
В какой момент лучше собрать отчет: когда защита от веб-угроз и почтовых угроз включены или когда выключены? Или не имеет значения?

Спасибо.
Userlevel 3
Badge +2
Добрый день!
Приложите пожалуйста отчет GSI с проблемного хоста. Обязательно отметьте опцию - собирать логи событий. Спасибо!
Badge
Кое-что прояснилось по вопросу "сама по себе отключается защита от веб-угроз и почтовых угроз," Оказывается, она не сама по себе выключается, а не включается после перезагрузки или выключения/включения KES. Причем из консоли удаленно эти компоненты нормально запускаются и работают до следующей перезагрузки. При этом в событиях только такие записи:

===============================
Тип события: Не удалось выполнить задачу
Программа\Название: Kaspersky Endpoint Security для Windows
Пользователь: NT AUTHORITY\система (Инициатор)
Компонент: Защита от почтовых угроз
Результат\Описание: Невозможно запустить задачу
Объект: Защита от почтовых угроз
Объект\Тип: Подсистема
Объект\Название: Защита от почтовых угроз

Тип события: Не удалось выполнить задачу
Программа\Название: Kaspersky Endpoint Security для Windows
Компонент: Защита
Результат\Описание: Не удалось включить некоторые компоненты защиты

Тип события: Не удалось выполнить задачу
Программа\Название: Kaspersky Endpoint Security для Windows
Пользователь: NT AUTHORITY\система (Инициатор)
Компонент: Защита от веб-угроз
Результат\Описание: Невозможно запустить задачу
Объект: Защита от веб-угроз
Объект\Тип: Подсистема
Объект\Название: Защита от веб-угроз
==============================
Badge
Из 50 компьютеров штук 10 работает нормально, на 30 наблюдается первая проблема, на остальных - вторая. Вторая проблема вроде лечится установкой старого агента (10.3), но при этом начинает проявляться первая проблема...
Кто-нибудь может предложить куда посмотреть? ОС - Windows 7.
Badge
Здравствуйте!
Дополню. На некоторых компьютерах в консоли KSC показывает статус "Защиты выключена; Программа безопасности не установлена", хотя по факту антивирус работает.

Reply