Kaspersky

Релиз Kaspersky Endpoint Security 11.2.0.2254

  • 14 November 2019
  • 30 replies
  • 2912 views

Userlevel 1

Техническая поддержка Лаборатории Касперского, [12.11.19 17:12]

🔔 У нас состоялся релиз (https://support.kaspersky.ru/15265) Kaspersky Endpoint Security 11.2.0 для Windows (версия 11.2.0.2254).

🔧 В этой версии:
- Мы добавили поддержку операционной системы Windows 10 November 2019 Update (19H2).
- Добавили поддержку технологии AM-PPL (Antimalware Protected Process Light) для операционной системы Windows Server 2019.
- Реализовали сохранение параметров программы после обновления операционной системы Windows с версий 7, 8, 8.1 до версии 10.
- Реализовали интеграцию с Kaspersky Sandbox.

❓ Вы можете найти подробную информацию в базе знаний (https://support.kaspersky.ru/kes11).



Оригинальное сообщение:

Сегодня на сервак прилетел автопатч для KES11 до версии 11.2.0.2254 . Кто пробовал ставить? Есть проблемы? 


< Предыдущая версия || Следующая версия > 


30 replies

После обновления на 11.2, если на ПК установлен Proxifier, не стартуют 3 компонента “Защита от веб-угроз”, “Защита от почтовых угроз” и “Веб-контроль”.

После удаления Proxifier или сброса winsock проблема уходит.

Как это победить пока не нашел.

 

Привет,

если очень нужен Proxifier, то можно переустановить  KES без AM-PPL:

Alternative workaround

KES 11.2

Reinstallation with an updated setup.ini is necessary.

As stated in Release notes for KES 11.2:

Support for AM-PPL (Antimalware Protected Process Light) technology for the Windows Server 2019 operating system. Support was previously added for AM-PPL technology for Windows 10 version 1703 (RS2) or later operating systems. AM-PPL technology protects services of Kaspersky Endpoint Security against malicious actions. AM-PPL technology is enabled by default. You can turn off the technology by using setup.ini file. For more details about AM-PPL technology, please visit the Microsoft website.

AMPPL

Enables or disables protection of the Kaspersky Endpoint Security processes using AM-PPL technology (Antimalware Protected Process Light). For more details about AM-PPL technology, please visit the Microsoft website.

AM-PPL technology is available for Windows 10 version 1703 (RS2) or later, and Windows Server 2019 operating systems.

Available values:

  • 1 – protection of the Kaspersky Endpoint Security processes using AM-PPL technology is enabled.
  • 0 – protection of the Kaspersky Endpoint Security processes using AM-PPL technology is disabled.

It is important to recreate KES installation package and KES installation task with new setup.ini file.

KES 11.3

Two options are available: reinstallation (see above), or reconfiguration with a special tool included in the installation.

An Online help article called Enabling and disabling AM-PPL support provides more information about using the tool. 

To make the change persistent in new installations, KES installation package and KES installation task still need to be recreated with the updated setup.ini.

Userlevel 3
Badge +2

Я ставил KES 11.2 поверх 11.1, но с использованием дистрибутива, а не автопатча, который на самом деле и не является патчем, т.к. там нет файла *.msp.

В моём случае наблюдается такая проблема, что после первой загрузки с KES 11.2 корректно не стартует “Защита от веб-угроз”, но с попытки 3-й компонент всё-таки запускается.

после установки 11.2 у нас вся бухгалтерия встала (программы разных производителей).

Сегодня раздачу 11.2 приостановил, в бухгалтерии удалил KES и поставил назад 11.1.

Пока вроде бы всё работает.

ID INC000011026931

После обновления 11.2 перестали работать приложения банков, задачи которые сохраняют, записывают файлы по сети, как и в прошлой версии, не работают считыватели Datalogic, одним словом BAD.

После установки 11.2 стали долго определяться и читаться eToken. В исключения все добавлено. В основном данная проблема проявляется после включение ПК.

Userlevel 3
Badge +1

И Так на двух десятках компов.

Тип события:     Ошибка установки патча
Результат:     Ошибка установки патча
Объект:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\ru\kes_win.msi
Объект\Путь:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\ru\
Объект\Название:     kes_win.msi

 

Минск, и как полет?

Userlevel 2
Badge

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Несколько машин так же не снимают этот статус. Win 7, 8, 8.1.Ставилось через задачу. Удаление и повторное добавление машины на сервер не помогает.


Обнаружил, что проблема вылечивается уводом ПК на перезагрузку. То есть, обычное выключение компа юзером и включение его на следующий рабочий день не помогают - необходимо именно сделать перезагрузку.

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/posle-obnovleniya-ne-propadaet-status-trebuetsya-perezagruzka-5654

Спасибо, помогло.

Userlevel 1
Badge

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Несколько машин так же не снимают этот статус. Win 7, 8, 8.1.Ставилось через задачу. Удаление и повторное добавление машины на сервер не помогает.


Обнаружил, что проблема вылечивается уводом ПК на перезагрузку. То есть, обычное выключение компа юзером и включение его на следующий рабочий день не помогают - необходимо именно сделать перезагрузку.

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/posle-obnovleniya-ne-propadaet-status-trebuetsya-perezagruzka-5654

После обновления на 11.2, если на ПК установлен Proxifier, не стартуют 3 компонента “Защита от веб-угроз”, “Защита от почтовых угроз” и “Веб-контроль”.

После удаления Proxifier или сброса winsock проблема уходит.

Как это победить пока не нашел.

Userlevel 3
Badge +1

Не устанавливается автопатч на Win10.
Задача обновления KSC10, которая после установки плагина решила, что она относится к KES 11.2.0, выдает результат
Event type:     Patch installation failed

Если отключить политику и попытаться установить автопатч вручную (обновление - принять - бла-бла), то автопатч этот тоже не устанавливается. Молча.
Если попытаться установить полную инсталляшку 11.2 поверх 11.1 (где-то в KSC было видно, что тип установки этого патча “full”), то установка подвисает.
Если закрыть (Exit) KES (пробовал с 11.1), вот тогда установка проходит.
На всех проблемных KSC-управляемых машинах есть нюанс (с): включена Password Protection в KES. Не она ли виновата?

На аналогичной машине, развернутой из того же win-образа, но еще не подключенной к KSC (и, соответственно, без парольной защиты) автообновление накатилось нормально.

Userlevel 1
Badge

И Так на двух десятках компов.

Тип события:     Ошибка установки патча
Результат:     Ошибка установки патча
Объект:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\ru\kes_win.msi
Объект\Путь:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\ru\
Объект\Название:     kes_win.msi

 

Userlevel 3
Badge +1

Не устанавливается автопатч на Win10.
Задача обновления KSC10, которая после установки плагина решила, что она относится к KES 11.2.0, выдает результат
Event type:     Patch installation failed
Result:     Patch installation failed
Object:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\en\kes_win.msi
Object\Path:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\en\
Object\Name:     kes_win.msi

Кто в курсе, к чему бы это?

Userlevel 2
Badge

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Несколько машин так же не снимают этот статус. Win 7, 8, 8.1.Ставилось через задачу. Удаление и повторное добавление машины на сервер не помогает.

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Через обновление или задачу установки?

Обновление. У нас подчинённый сервер и все машины сразу обновились.

Userlevel 2
Badge +1

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Через обновление или задачу установки?

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.

Есть проблемы. Забыл накатить плагин управления 11,2 на сервере и в итоге у  всех у кого этот автопатч установился перестали запускаться компоненты антивируса. Переустановка помогает, но как-то это не надёжно всё очень. Негоже такое поведение для антивируса корпоративного класса, тем более это далеко не единичный случай.

Userlevel 3
Badge +2

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

В KSC создаете задачу по установке инсталляционного пакета KES 11.2, а далее снимаете галку “Не устанавливать программу, если она уже установлена”. Затем выбираете нужные устройства и запускаете задачу. 

Через задачу понятно. Но данная версия выпущена как обновление, то есть она сама после одобрения, установится поверх текущей версии, без задачи установки.

Как сделать обновление для тестовой группы?

Для тестовой группы через задачу установки, как я написал выше. 

Userlevel 2
Badge +1

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

В KSC создаете задачу по установке инсталляционного пакета KES 11.2, а далее снимаете галку “Не устанавливать программу, если она уже установлена”. Затем выбираете нужные устройства и запускаете задачу. 

Через задачу понятно. Но данная версия выпущена как обновление, то есть она сама после одобрения, установится поверх текущей версии, без задачи установки.

Как сделать обновление для тестовой группы?

Userlevel 3
Badge +2

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

В KSC создаете задачу по установке инсталляционного пакета KES 11.2, а далее снимаете галку “Не устанавливать программу, если она уже установлена”. Затем выбираете нужные устройства и запускаете задачу. 

После обновления KES 11.1.1.126 до версии 11.2.0.2254 и перезагрузки ОС, на ПК стало невозможно войти в систему, т.к. KES воспрепятствовал загрузке драйверов для сетевых адаптеров и для USB устройств.
Помогает только удаление KES.

Проблема рандомная. Из 250 ПК, 70 не смогли загрузиться.

Кто еще столкнулся с такой проблемой?

Userlevel 1
Badge

После обновления с 11.1 до 11.2 на бухгалтерских компах перестал запускаться клиент-банк (www.bps-sberbank.by).

Отключение касперского спасает ситуацию.

Ищу что где подкрутить в настройках.

Userlevel 2
Badge +1

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

Userlevel 2
Badge

На KSC 10 плагин работает?

Или только KSC 11?

после установки плагина руками Соглашение подтвердилось, обновление одобрилось и полетело распространяться, пока проблем не замечено

Reply