Kaspersky
Solved

Плавающие ошибки ретрансляции в KSC 10.5

  • 21 April 2020
  • 8 replies
  • 577 views

Userlevel 4
Badge +2

В одной сети есть сервер KSC версии 10.5 (a) {да, в курсе, что есть KSC11/12 - но версия 10.5 еще с поддержки не снята, и карантин - не самое лучшее время для апгрейдов}.

В Windows-журнале Application по нескольку раз в день фиксируются желтые события от klsecuritycenter с ошибками ретрансляции компонентов, набор компонентов каждый раз разный. Например:

Update & retranslation task: Some components have not been retranslated (index/u1313g.xml:RETR1901,APU,RETR1901_APU,RETR1901_WMUF,WMUF)

icon

Best answer by Katbert 14 May 2020, 05:44

Ну и само шаманство с пакетами KES11, цитирую дословно:

Проблема возникает из-за инсталляционных пакетов KES 11*.

1) Необходимо удалить данные инсталляционные пакеты из KSC.
2) Создать новый инсталляционный пакет из соответствующего дистрибутива KES 11 предварительно поправив kud файл. Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56.

На примере KES 11.1.1:

Секция до изменения:
[UpdCfg/1]
Index=index/u1313g.xml
Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KES11,KES11_CM,KES11_CM56,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

Должно стать после:
[UpdCfg/1]
Index=index/u1313g.xml
Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

Затем, очищаем Хранилище обновлений KSC. После очистки хранилища, есть вероятность, что некоторые обновления не удалились из каталогов:
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm\kes11\kes11_1_1\aes256
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm56\kes11\kes11_1_1\aes56
удалите, пожалуйста, содержание этих папок вручную. Затем, пересоздайте задачу "Загрузка обновлений в хранилище".

 

View original

8 replies

Userlevel 4
Badge +2

В журнале задачи загрузки обновлений в хранилище видно, что иногда задача отрабатывает нормально, иногда - спотыкается. Также видно что задача выполняется неприлично долго - по несколько часов даже по ночам:

21.04.2020 9:55:44    Завершена    Задача обновления завершена. Операция успешно завершена.    21.04.2020 9:55:46    
21.04.2020 9:54:54    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-16.geo.kaspersky.com/' (KL)    21.04.2020 9:54:56    
21.04.2020 9:40:12    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-03.geo.kaspersky.com/' (KL)    21.04.2020 9:40:16    
21.04.2020 8:29:31    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-06.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 8:29:35    
21.04.2020 8:00:23    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-06.geo.kaspersky.com/' (KL)    21.04.2020 8:00:26    
21.04.2020 8:00:08    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-15.geo.kaspersky.com/' (KL)    21.04.2020 8:00:11    
21.04.2020 8:00:06    Выполняется    Выбран источник обновлений баз. 'http://dnl-11.geo.kaspersky.com/' (KL)    21.04.2020 8:00:11    
21.04.2020 8:00:06    Выполняется    Задача запущена    21.04.2020 8:00:11    

21.04.2020 5:35:13    Завершена    Задача обновления завершена. Операция успешно завершена.    21.04.2020 5:35:18    
21.04.2020 5:34:21    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-19.geo.kaspersky.com/' (KL)    21.04.2020 5:34:23    
21.04.2020 5:18:17    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-07.geo.kaspersky.com/' (KL)    21.04.2020 5:18:19    
21.04.2020 4:06:43    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 4:06:47    
21.04.2020 3:18:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/updates/apu/apu-1901g.xml'    21.04.2020 3:18:26    
21.04.2020 2:29:27    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-10.geo.kaspersky.com/index/u1901g.xml'    21.04.2020 2:29:31    
21.04.2020 2:00:22    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-10.geo.kaspersky.com/' (KL)    21.04.2020 2:00:26    
21.04.2020 2:00:07    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-02.geo.kaspersky.com/' (KL)    21.04.2020 2:00:10    
21.04.2020 2:00:07    Выполняется    Выбран источник обновлений баз. 'http://dnl-00.geo.kaspersky.com/' (KL)    21.04.2020 2:00:10    
21.04.2020 2:00:07    Выполняется    Задача запущена    21.04.2020 2:00:10    

20.04.2020 23:42:42    Завершена    Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    20.04.2020 23:42:44    
20.04.2020 23:42:14    Выполняется (80%)    Выбран источник обновлений баз. 'http://dnl-04.geo.kaspersky.com/' (KL)    20.04.2020 23:42:19    
20.04.2020 23:24:00    Выполняется (60%)    Выбран источник обновлений баз. 'http://dnl-06.geo.kaspersky.com/' (KL)    20.04.2020 23:24:04    
20.04.2020 23:23:59    Выполняется (60%)    Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    20.04.2020 23:24:04    
20.04.2020 23:23:56    Выполняется (57%)    Не удалось ретранслировать компонент. 'WMUF'    20.04.2020 23:23:59    
20.04.2020 23:23:56    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901_WMUF'    20.04.2020 23:23:59    
20.04.2020 23:23:56    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/wmuf/wmuf-1901g.xml'    20.04.2020 23:23:59    
20.04.2020 23:22:22    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901_APU'    20.04.2020 23:22:24    
20.04.2020 23:22:22    Выполняется (57%)    Не удалось ретранслировать компонент. 'APU'    20.04.2020 23:22:24    
20.04.2020 23:22:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/apu/apu0004.dat'    20.04.2020 23:22:24    
20.04.2020 23:00:23    Выполняется (57%)    Не удалось ретранслировать компонент. 'RETR1901'    20.04.2020 23:00:24    
20.04.2020 23:00:22    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 23:00:24    
20.04.2020 22:12:01    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/updates/apu/apu-1901g.xml'    20.04.2020 22:12:03    
20.04.2020 21:21:08    Выполняется (57%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 21:21:12    
20.04.2020 20:31:36    Выполняется (43%)    Ошибка проверки подписи файла. 'http://dnl-03.geo.kaspersky.com/index/u1901g.xml'    20.04.2020 20:31:36    
20.04.2020 20:00:25    Выполняется (40%)    Выбран источник обновлений баз. 'http://dnl-03.geo.kaspersky.com/' (KL)    20.04.2020 20:00:27    
20.04.2020 20:00:08    Выполняется (20%)    Выбран источник обновлений баз. 'http://dnl-09.geo.kaspersky.com/' (KL)    20.04.2020 20:00:12    
20.04.2020 20:00:06    Выполняется    Выбран источник обновлений баз. 'http://dnl-07.geo.kaspersky.com/' (KL)    20.04.2020 20:00:12    
20.04.2020 20:00:06    Выполняется    Задача запущена    20.04.2020 20:00:12

Userlevel 4
Badge +2

Посмотрел в другой сети, где есть KSC11(b). Оказалось - ситуация ничем не лучше. Задача обновления пыхтит по несколько часов, и через раз завершается с ошибками ретрансляции. Все отличие - что KSC11 не вываливает свои ошибки в виндовый журнал Application, а поругивается в Kaspersky Event Log

 

23.04.2020 5:28:21    Завершена    Задача обновления завершена. Операция завершена успешно.    23.04.2020 5:28:23    
23.04.2020 5:28:11    Выполняется (75%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 5:28:13    
23.04.2020 5:24:59    Выполняется (71%)        23.04.2020 5:25:03    
23.04.2020 5:04:59    Выполняется (71%)        23.04.2020 5:05:03    
23.04.2020 4:44:59    Выполняется (71%)        23.04.2020 4:45:02    
23.04.2020 4:37:44    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 4:37:46    
23.04.2020 4:24:59    Выполняется (71%)        23.04.2020 4:25:02    
23.04.2020 4:04:59    Выполняется (71%)        23.04.2020 4:05:01    
23.04.2020 4:03:55    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/apu/apu-1901g.xml'    23.04.2020 4:03:56    
23.04.2020 3:44:59    Выполняется (54%)        23.04.2020 3:45:05    
23.04.2020 3:30:59    Выполняется (54%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 3:31:04    
23.04.2020 3:24:59    Выполняется (50%)        23.04.2020 3:25:04    
23.04.2020 3:12:37    Выполняется (50%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:39    
23.04.2020 3:12:25    Выполняется (25%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:28    
23.04.2020 3:12:25    Выполняется    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 3:12:28    
23.04.2020 3:12:25    Выполняется    Задача запущена.    23.04.2020 3:12:28    


23.04.2020 2:30:10    Завершена    Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    23.04.2020 2:30:12    
23.04.2020 2:30:01    Выполняется (75%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 2:30:02    
23.04.2020 2:30:01    Выполняется (75%)    Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.    23.04.2020 2:30:02    
23.04.2020 2:29:58    Выполняется (71%)    Не удалось ретранслировать компонент. 'RETR1901_WMUF'    23.04.2020 2:30:02    
23.04.2020 2:29:58    Выполняется (71%)    Не удалось ретранслировать компонент. 'WMUF'    23.04.2020 2:30:02    
23.04.2020 2:29:58    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/wmuf/wmuf0011.dat'    23.04.2020 2:30:02    
23.04.2020 2:24:59    Выполняется (71%)        23.04.2020 2:25:02    
23.04.2020 2:04:59    Выполняется (71%)        23.04.2020 2:05:02    
23.04.2020 1:44:59    Выполняется (71%)        23.04.2020 1:45:01    
23.04.2020 1:40:09    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 1:40:10    
23.04.2020 1:24:59    Выполняется (71%)        23.04.2020 1:25:04    
23.04.2020 1:21:42    Выполняется (71%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/updates/kdb/x64/baseb.mft'    23.04.2020 1:21:45    
23.04.2020 1:04:59    Выполняется (54%)        23.04.2020 1:05:04    
23.04.2020 0:44:59    Выполняется (54%)        23.04.2020 0:45:04    
23.04.2020 0:31:16    Выполняется (54%)    Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'    23.04.2020 0:31:18    
23.04.2020 0:24:59    Выполняется (50%)        23.04.2020 0:25:03    
23.04.2020 0:12:37    Выполняется (50%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:42    
23.04.2020 0:12:27    Выполняется (25%)    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:33    
23.04.2020 0:12:27    Выполняется    Выбран источник обновлений баз. 'https://s11.upd.kaspersky.com/' (KL)    23.04.2020 0:12:33    
23.04.2020 0:12:26    Выполняется    Задача запущена.    23.04.2020 0:12:33

Userlevel 3
Badge +1

Даже в KSC 12 наблюдаются похожие ошибки, только обновление в лучшем (основном) случае занимает 7 минут, а в худшем 28 минут.

Типовые ошибки по убыванию частоты вcтречаемости:

  • Не удалось проверить подпись файла. 'http://p11.upd.kaspersky.com/index/u1901g.xml'
  • Не удалось подключиться к источнику обновлений баз. '/'
  • Превышено время ожидания.
  • Задача обновления завершена. Не все компоненты были обновлены. Вероятно, на источнике обновлений отсутствует один или несколько компонентов обновления.
  • Не удалось ретранслировать компонент. 'RETR1901'
Userlevel 4
Badge +2

Завел INC000011509965 по проблеме долгого обновления баз и частых ошибок ретрансляции в KSC11(b).

Userlevel 4
Badge +2

Предложенное в INC000011509965  обходное решение с модификацией и пересозданием пакетов KES11 дало неплохой результат - по итогам наблюдения в двух сетях. Там. где есть KSC11 с минимально необходимым набором продуктов (KES10 SP1 MR2, KES10SP2, KES11.1.1, KES11.2 и KSWS10.1.2) и плагинов (KES10 SP1 MR2, KES10SP2, KES11.2 и KSWS10.1.2) - размер папки klshare\updates уменьшился до 815 МБ и запускаемая раз в 3 часа задача обновления баз стабильно завершается за 20 мин. Ошибок ретрансляции нет, но стабильно фиксируется

Не удалось проверить подпись файла. 'https://s11.upd.kaspersky.com/index/u1901g.xml'

Через браузер мониторил этот файл - он реально обновляется каждые 5 минут, так что процесс обновления тупо не успевает.

Лог задачи обновления баз KSC11 стал таким:

 

Userlevel 4
Badge +2

Во второй сети, гле есть KSC10.5 - размер папки klshare\updates тоже уменьшился, но составляет 985 МБ, и запускаемая раз в 6 часов задача обновления баз выполняется примерно за 40 мин. Тоже поругивается на u1901g.xml , но завершается без ошибок ретрансляции компонентов. Возможно, это объясняется наличием дополнительных плагинов для возможности удаления устаревших версий (KES10 SP1, KES8, WSEE 8.0.2).

Userlevel 4
Badge +2

Ну и само шаманство с пакетами KES11, цитирую дословно:

Проблема возникает из-за инсталляционных пакетов KES 11*.

1) Необходимо удалить данные инсталляционные пакеты из KSC.
2) Создать новый инсталляционный пакет из соответствующего дистрибутива KES 11 предварительно поправив kud файл. Из kud файла в секции UpdCfg/1 необходимо убрать запись KES11,KES11_CM,KES11_CM56.

На примере KES 11.1.1:

Секция до изменения:
[UpdCfg/1]
Index=index/u1313g.xml
Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KES11,KES11_CM,KES11_CM56,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

Должно стать после:
[UpdCfg/1]
Index=index/u1313g.xml
Filter=app=KES 11.1.*.*:componentid=ADBU,APU,ARK,BB,BLST2,CDB2,EMU,HIPS2,IDS,KDBHALF,KDBCUT,KSN,OSSL,PERF,QSCAN,SCO,SI,SSA,SUPD,SW2,Updater,WA,WF,WMUF,APD:os=win-*-*-*:arch=i386

Затем, очищаем Хранилище обновлений KSC. После очистки хранилища, есть вероятность, что некоторые обновления не удалились из каталогов:
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm\kes11\kes11_1_1\aes256
\Kaspersky Lab\Kaspersky Security Center Share\Updates\updates\bin\kes11_cm56\kes11\kes11_1_1\aes56
удалите, пожалуйста, содержание этих папок вручную. Затем, пересоздайте задачу "Загрузка обновлений в хранилище".

 

Userlevel 4
Badge +2

UPD: в KES11.2 в конфиге этих параметров уже нет

Reply / Ответить