Kaspersky
Solved

Перестал обновляться KES на Win7

  • 15 October 2019
  • 31 replies
  • 8002 views

Userlevel 4
Badge +2

В силу сложившихся обстоятельств на части компьютеров вынуждены использовать KES 10.2.1.23.
Компы под Win7 и WinXP.

До 8 октября все нормально работало, все обновлялось.
На сам KSC обновления загружаются корректно, без ошибок.

Но сейчас выяснилось, что начиная с 8 октября ВСЕ компы под Win7 вдруг перестали обновляться с KSC. При запуске задачи обновления никаких ошибок не зафиксировано, просто пишет “нет доступных обновлений”, и ничего не подгружает.
Напрямую через интернет с серверов Касперского KES на Win7 тоже не обновляется. Задача обновления загружает файл u0607g.xml.dif и на этом все заканчивается.
И что самое странное - ВСЕ компы под WinXP продолжают обновляться корректно.
Такое впечатление, что просто отключили выпуск баз для Win7 для данной версии KES.
Либо какой-то косяк в файле u0607g.xml.dif
Я так думаю, вопрос скорее к представителям Касперского.

icon

Best answer by PavelSC 15 October 2019, 10:45

Поддержка данной версии прекращена. 

https://support.kaspersky.com/corporate/lifecycle#b2b.block0.kes10

 

На всякий случай проверьте базы на машинах с XP. Аналогично пропустили окончание поддержки (другой версии). Машины со свежими ОС стали сразу ругаться на невозможность обновления. На машинах с XP задача обновления завершалась без ошибок, однако реально базы не обновлялись.

View original

31 replies

Поддержка данной версии прекращена. 

https://support.kaspersky.com/corporate/lifecycle#b2b.block0.kes10

 

На всякий случай проверьте базы на машинах с XP. Аналогично пропустили окончание поддержки (другой версии). Машины со свежими ОС стали сразу ругаться на невозможность обновления. На машинах с XP задача обновления завершалась без ошибок, однако реально базы не обновлялись.

Userlevel 4
Badge +2

Я в курсе,что поддержка этой версии давно прекращена. Но до 8 октября все обновлялось.
На XP специально проверил - на всех компах с XP базы актуальные, от 15.10
А на всех компах с Win7 базы за 7.10 - 8.10
На самом KSC базы от 15.10

Userlevel 5
Badge +4

Здравствуйте,

Пробовали ли вы использовать утилиту обновления или указывать в качестве источника обновлеиня сервера Касперского?

Тоже интересует данный вопрос. Проблема такая же как и у автора вопроса. На Windows 7 KES 10.2.1.23 не обновляется с 08.10, в логах указывается что доступных обновлений нет. На машинах с Windows XP такой проблемы нет, в меню “Поддержка” актуальная дата выпуска баз на 16.10.

Таже проблема, KSC скачивает загружает в хранилище, но клиенты не обновляются.

Userlevel 4
Badge +2

Создал инцидент, но там меня послали.
Типа срок поддержки продукта давно закончился.
Есть подозрение, что они целенаправленно ограничили обновления данной версии KES под Win7, чтобы вынудить пользователей обновиться.
Но при этом на этом-же KSC компы с XP обновляются.

При обновлении KES под Win7 с серверов касперского видно, что скачивается файл u0607g.xml.dif, и на этом процесс обновления завершается с результатом “нет доступных обновлений”.
Похоже именно в этом файле ограничение и прописано.

Badge +2

Создал инцидент, но там меня послали.
Типа срок поддержки продукта давно закончился.

Этот ответ был вполне ожидаем, но мне интересно другое - что заставляет оставаться на этой старой версии? Какие-то административные/юридические ограничения? Можете попробовать побороться с этим, аргументируя, что антивирус больше не защищает и не обновляется, мол, вот ответ поддержки ЛК.

Userlevel 4
Badge +2

Ограничения чисто организационные.
Старый Каспер остался на части удаленных точек, к которым добираться проблематично.
Если вдруг при дистанционном обновлении на новую версию возникнет какая-либо проблема, то комп может стать недоступен, и тогда в удаленной точке остановится работа на длительное время (пока туда не доберется выездной специалист)
Поэтому мы не рискуем и обновляем только вручную по мере возможности непосредственно на месте с выездом специалиста. Но выездной специалист только один, и добираться до точек далеко.

Badge +2

Ограничения чисто организационные.
Старый Каспер остался на части удаленных точек, к которым добираться проблематично.
Если вдруг при дистанционном обновлении на новую версию возникнет какая-либо проблема, то комп может стать недоступен, и тогда в удаленной точке остановится работа на длительное время (пока туда не доберется выездной специалист)
Поэтому мы не рискуем и обновляем только вручную по мере возможности непосредственно на месте с выездом специалиста. Но выездной специалист только один, и добираться до точек далеко.

Тогда сделайте обновление в два шага. Сперва создайте задачу удалённой деинсталляции с перезагрузкой, а вторым действием - задачу удалённой установки.

Userlevel 4
Badge +2

У нас сложнее.
Чтобы на KSC не путались разные типы хешей, я старые KES держу на одном KSC, а новые на другом.
Поэтому приходится после деинсталляции старого KES перекидывать комп на другой KSC, затем обновлять агента, и уже потом накатывать новый KES

Но было несколько случаев, когда на одном из этапов что-то сбоило, и в итоге комп становился недоступен. Поэтому на удаленных точках не рискуем и делаем все вручную с выездом на место, чтобы можно было в случае проблем сразу разобраться и решить проблему.
 

Аналогичная проблема, аналогичные версии. Больше сотни компов без обновлений с 8.10.19. Прежде чем начинать процессы деинсталляции старых и установки новых версий программ на таком количестве машин, хотелось бы получить внятное описание происходящего. Может это временное явление?

Badge +2

Аналогичная проблема, аналогичные версии. Больше сотни компов без обновлений с 8.10.19. Прежде чем начинать процессы деинсталляции старых и установки новых версий программ на таком количестве машин, хотелось бы получить внятное описание происходящего. Может это временное явление?

Маловероятно, что ЛК вдруг решит продолжить выпускать антивирусные базы для снятого с поддержки антивируса для почти снятой с поддержки W7. Возможно то, что они это делали, было жестом доброй воли, но сейчас лавочку прикрыли.

Аналогичная проблема, аналогичные версии. Больше сотни компов без обновлений с 8.10.19. Прежде чем начинать процессы деинсталляции старых и установки новых версий программ на таком количестве машин, хотелось бы получить внятное описание происходящего. Может это временное явление?

Маловероятно, что ЛК вдруг решит продолжить выпускать антивирусные базы для снятого с поддержки антивируса для почти снятой с поддержки W7. Возможно то, что они это делали, было жестом доброй воли, но сейчас лавочку прикрыли.

Однако, до этого момента всё же базы выпускались. Может и в виде жеста доброй воли, как вы говорите. Но это всё лирика. Не лирика. это ждать ли у моря погоды или уже обновляться.

Userlevel 6
Badge +4

Верно, обновляться или переходить на Kaspersky Embedded Systems Security
https://www.kaspersky.ru/enterprise-security/embedded-systems

Badge +2

...это ждать ли у моря погоды или уже обновляться.

Не ждать и обновляться. Если базы перестали поступать, то затягивание сделает только хуже.

Проблема один в один. Победил обновлением через Агента на версию 10.2.6.3733.

Помогает без удаления накатывание той же версии KES 10.2.1.23 с последующим обновлением антивирусных баз.

Работает и с и без Kaspesky Security Center. По крайней мере показывает что базы обновились.

Помогает без удаления накатывание той же версии KES 10.2.1.23 с последующим обновлением антивирусных баз.

Работает и с и без Kaspesky Security Center. По крайней мере показывает что базы обновились.

Опровергаю свои же слова. Однократное обновление срабатывает, далее клиенты KES не обновляют антивирусные базы.

Добавлю, на нескольких windows xp при обновлении на 10.2.6.3733 проблема, некорректно обновились, в системе отключились все устройства, включая сетевые карты, соответственно обновление до конца не дошло, в Диспетчере устройств вообще пусто, зависимости не нашел, большая часть XP обновились, с windows 7 проблем с установкой не было. Выход: на проблемных компьютера правка реестра, для восстановления устройств, удаление антивируса, включая утилиту Касперского для чистки, установка антивируса локально.

Я новичок в этом деле и за ранее извиняюсь если непонятно излагаю суть проблемы. У нас точно такая же проблема, нет доступных обновлений. Версия установленного KSC10 10.4.343  и установленны  KES 10.2.1.23, 10.2.6.3733, 10.3.3.275. Версия установленных агентов 10.1.249, 10.4.343. Создана политика для KES 10 SP1 MR2 для Windows, KES 10 MR1 for Windows, KES 10 SP2 для Windows. Не обновляются только KES 10 MR 1 for Windows уже боле месяца, поледнее актуальное обновление для клиентов было 07.10.19. Загрузка обновлений баз в хранилище  проходят успешно и только 30% клиентских компьютеров обновляются корректно (KES 10 SP 2 for Windows mr3; mr4_aes56; ). Пробовал переустановить программу и восстанавливал касперский после чего оно обновилась от даты восстановления и все замер. Что делать как быть? 

Userlevel 7
Badge +7

@Bakhtiyor, ответ был еще во втором сообщении темы.

Поддержка KES 10.2.1.* полностью прекращена. Соответственно базы для нее не выпускаются.

https://support.kaspersky.com/corporate/lifecycle#b2b.block0.kes10

Обновляйтесь до более актуальных версий.

Badge

Только что удалил с рабочей станции (под управлением Windows XP SP3 x86) версию антивируса 10.2.6.3733 и установил 10.2.4.674, после чего базы успешно обновились от KSC 11.0.0.1131!

Единственное пришлось в просторах инернета искать сам дистрибутив, т.к. на оф. сайте уже не скачать.

Badge

Только что удалил с рабочей станции (под управлением Windows XP SP3 x86) версию антивируса 10.2.6.3733 и установил 10.2.4.674, после чего базы успешно обновились от KSC 11.0.0.1131!

Единственное пришлось в просторах инернета искать сам дистрибутив, т.к. на оф. сайте уже не скачать.

немного дополню свой пост, дабы другие не наступили на мои грабли, отклоните все одобренные патчи в KSC для 10й версии антивируса, иначе при очередном обновлении баз, он снова станет 10.2.6.3733!

Userlevel 2
Badge

Я пыталась отозвать обновления MR3, MR4 через KSC для отката на версию 10.2.4.674. Не робит. Ну и удаление ручками патча тоже не сработало:

msiexec /i {7A4192A1-84C4-4E90-A31B-B4847CA8E23A} msipatchremove={1E08552F-85AE-453C-A35E-EB1980F5C667} EULA=1

Вызывает ошибку вида “Ошибка 27352. Патч для шифрования жестких дисков не может быть удален”. А удалять одну версию, ставить низшую ну так себе перспектива. 

Badge

Я пыталась отозвать обновления MR3, MR4 через KSC для отката на версию 10.2.4.674. Не робит. Ну и удаление ручками патча тоже не сработало:

msiexec /i {7A4192A1-84C4-4E90-A31B-B4847CA8E23A} msipatchremove={1E08552F-85AE-453C-A35E-EB1980F5C667} EULA=1

Вызывает ошибку вида “Ошибка 27352. Патч для шифрования жестких дисков не может быть удален”. А удалять одну версию, ставить низшую ну так себе перспектива. 

так и не прокатит, это написано прямо в KSC когда отзываешь обнову, лично я использовал удалённую деинсталляцию ПО через KSC на нужных машинах. Везде KES удалился без проблем в автоматическом режиме, за исключением 1-2х ПК. Правда после этого нужно ребутить комп и запускать на этих машинах удалённую установку уже нужной вышеупомянутой версии, но это не проблема! В принципе все описанные действия делаются удалённо, даже к ПК не нужно ходить.

Reply / Ответить