Kaspersky

Релиз Kaspersky Endpoint Security 11.2.0.2254

  • 14 November 2019
  • 30 replies
  • 2912 views

Userlevel 1

Техническая поддержка Лаборатории Касперского, [12.11.19 17:12]

🔔 У нас состоялся релиз (https://support.kaspersky.ru/15265) Kaspersky Endpoint Security 11.2.0 для Windows (версия 11.2.0.2254).

🔧 В этой версии:
- Мы добавили поддержку операционной системы Windows 10 November 2019 Update (19H2).
- Добавили поддержку технологии AM-PPL (Antimalware Protected Process Light) для операционной системы Windows Server 2019.
- Реализовали сохранение параметров программы после обновления операционной системы Windows с версий 7, 8, 8.1 до версии 10.
- Реализовали интеграцию с Kaspersky Sandbox.

❓ Вы можете найти подробную информацию в базе знаний (https://support.kaspersky.ru/kes11).



Оригинальное сообщение:

Сегодня на сервак прилетел автопатч для KES11 до версии 11.2.0.2254 . Кто пробовал ставить? Есть проблемы? 


< Предыдущая версия || Следующая версия > 


30 replies

Userlevel 1
Badge

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Несколько машин так же не снимают этот статус. Win 7, 8, 8.1.Ставилось через задачу. Удаление и повторное добавление машины на сервер не помогает.


Обнаружил, что проблема вылечивается уводом ПК на перезагрузку. То есть, обычное выключение компа юзером и включение его на следующий рабочий день не помогают - необходимо именно сделать перезагрузку.

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/posle-obnovleniya-ne-propadaet-status-trebuetsya-perezagruzka-5654

Userlevel 3
Badge +1

Распространил на клиентские машины, проблем не замечено

После обновления на 11.2, если на ПК установлен Proxifier, не стартуют 3 компонента “Защита от веб-угроз”, “Защита от почтовых угроз” и “Веб-контроль”.

После удаления Proxifier или сброса winsock проблема уходит.

Как это победить пока не нашел.

 

Привет,

если очень нужен Proxifier, то можно переустановить  KES без AM-PPL:

Alternative workaround

KES 11.2

Reinstallation with an updated setup.ini is necessary.

As stated in Release notes for KES 11.2:

Support for AM-PPL (Antimalware Protected Process Light) technology for the Windows Server 2019 operating system. Support was previously added for AM-PPL technology for Windows 10 version 1703 (RS2) or later operating systems. AM-PPL technology protects services of Kaspersky Endpoint Security against malicious actions. AM-PPL technology is enabled by default. You can turn off the technology by using setup.ini file. For more details about AM-PPL technology, please visit the Microsoft website.

AMPPL

Enables or disables protection of the Kaspersky Endpoint Security processes using AM-PPL technology (Antimalware Protected Process Light). For more details about AM-PPL technology, please visit the Microsoft website.

AM-PPL technology is available for Windows 10 version 1703 (RS2) or later, and Windows Server 2019 operating systems.

Available values:

  • 1 – protection of the Kaspersky Endpoint Security processes using AM-PPL technology is enabled.
  • 0 – protection of the Kaspersky Endpoint Security processes using AM-PPL technology is disabled.

It is important to recreate KES installation package and KES installation task with new setup.ini file.

KES 11.3

Two options are available: reinstallation (see above), or reconfiguration with a special tool included in the installation.

An Online help article called Enabling and disabling AM-PPL support provides more information about using the tool. 

To make the change persistent in new installations, KES installation package and KES installation task still need to be recreated with the updated setup.ini.

Есть проблемы. Забыл накатить плагин управления 11,2 на сервере и в итоге у  всех у кого этот автопатч установился перестали запускаться компоненты антивируса. Переустановка помогает, но как-то это не надёжно всё очень. Негоже такое поведение для антивируса корпоративного класса, тем более это далеко не единичный случай.

После обновления на 11.2, если на ПК установлен Proxifier, не стартуют 3 компонента “Защита от веб-угроз”, “Защита от почтовых угроз” и “Веб-контроль”.

После удаления Proxifier или сброса winsock проблема уходит.

Как это победить пока не нашел.

Userlevel 2
Badge

Ставлю на десяток подопытных через KSC. Понаблюдаю за поведением.

хотел поставить, но надо принять Соглашение, а чтобы его принять надо загрузить плагин, а в списке дистрибутивов его нет.

Userlevel 2
Badge

хотел поставить, но надо принять Соглашение, а чтобы его принять надо загрузить плагин, а в списке дистрибутивов его нет.

 

Согласен, так же. Грузил ручками отсюда https://www.kaspersky.ru/small-to-medium-business-security/downloads

Userlevel 2
Badge

Тестовая десятка обновилась без проблем, всё функционирует. Машины  с 7 и 8.1 антивирь 11.1.1.126. Так же машина с СУФД (Континент-АП) - норм. Машины с Вип-нет не обновлялись.

после установки плагина руками Соглашение подтвердилось, обновление одобрилось и полетело распространяться, пока проблем не замечено

Userlevel 2
Badge

На KSC 10 плагин работает?

Или только KSC 11?

Userlevel 2
Badge +1

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

Userlevel 1
Badge

После обновления с 11.1 до 11.2 на бухгалтерских компах перестал запускаться клиент-банк (www.bps-sberbank.by).

Отключение касперского спасает ситуацию.

Ищу что где подкрутить в настройках.

После обновления KES 11.1.1.126 до версии 11.2.0.2254 и перезагрузки ОС, на ПК стало невозможно войти в систему, т.к. KES воспрепятствовал загрузке драйверов для сетевых адаптеров и для USB устройств.
Помогает только удаление KES.

Проблема рандомная. Из 250 ПК, 70 не смогли загрузиться.

Кто еще столкнулся с такой проблемой?

Userlevel 3
Badge +2

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

В KSC создаете задачу по установке инсталляционного пакета KES 11.2, а далее снимаете галку “Не устанавливать программу, если она уже установлена”. Затем выбираете нужные устройства и запускаете задачу. 

Userlevel 2
Badge +1

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

В KSC создаете задачу по установке инсталляционного пакета KES 11.2, а далее снимаете галку “Не устанавливать программу, если она уже установлена”. Затем выбираете нужные устройства и запускаете задачу. 

Через задачу понятно. Но данная версия выпущена как обновление, то есть она сама после одобрения, установится поверх текущей версии, без задачи установки.

Как сделать обновление для тестовой группы?

Userlevel 3
Badge +2

Как установить через автообновление (поверх 11.1) на нескольких компьютерах?

Одобряется для всех управляемых компьютеров, нельзя выбрать для каких именно.

В KSC создаете задачу по установке инсталляционного пакета KES 11.2, а далее снимаете галку “Не устанавливать программу, если она уже установлена”. Затем выбираете нужные устройства и запускаете задачу. 

Через задачу понятно. Но данная версия выпущена как обновление, то есть она сама после одобрения, установится поверх текущей версии, без задачи установки.

Как сделать обновление для тестовой группы?

Для тестовой группы через задачу установки, как я написал выше. 

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.

Userlevel 2
Badge +1

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Через обновление или задачу установки?

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Через обновление или задачу установки?

Обновление. У нас подчинённый сервер и все машины сразу обновились.

Userlevel 2
Badge

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Несколько машин так же не снимают этот статус. Win 7, 8, 8.1.Ставилось через задачу. Удаление и повторное добавление машины на сервер не помогает.

Userlevel 3
Badge +1

Не устанавливается автопатч на Win10.
Задача обновления KSC10, которая после установки плагина решила, что она относится к KES 11.2.0, выдает результат
Event type:     Patch installation failed
Result:     Patch installation failed
Object:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\en\kes_win.msi
Object\Path:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\en\
Object\Name:     kes_win.msi

Кто в курсе, к чему бы это?

Userlevel 1
Badge

И Так на двух десятках компов.

Тип события:     Ошибка установки патча
Результат:     Ошибка установки патча
Объект:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\ru\kes_win.msi
Объект\Путь:     C:\ProgramData\Kaspersky Lab\KES\Patches\kes11\kes11_2\aes256\ru\
Объект\Название:     kes_win.msi

 

Userlevel 3
Badge +1

Не устанавливается автопатч на Win10.
Задача обновления KSC10, которая после установки плагина решила, что она относится к KES 11.2.0, выдает результат
Event type:     Patch installation failed

Если отключить политику и попытаться установить автопатч вручную (обновление - принять - бла-бла), то автопатч этот тоже не устанавливается. Молча.
Если попытаться установить полную инсталляшку 11.2 поверх 11.1 (где-то в KSC было видно, что тип установки этого патча “full”), то установка подвисает.
Если закрыть (Exit) KES (пробовал с 11.1), вот тогда установка проходит.
На всех проблемных KSC-управляемых машинах есть нюанс (с): включена Password Protection в KES. Не она ли виновата?

На аналогичной машине, развернутой из того же win-образа, но еще не подключенной к KSC (и, соответственно, без парольной защиты) автообновление накатилось нормально.

Userlevel 2
Badge

Половина компов (Win7) в бесконечной перезагрузке (KES требует перезагрузку). Отвалился некоторый сетевой софт.


Несколько машин так же не снимают этот статус. Win 7, 8, 8.1.Ставилось через задачу. Удаление и повторное добавление машины на сервер не помогает.


Обнаружил, что проблема вылечивается уводом ПК на перезагрузку. То есть, обычное выключение компа юзером и включение его на следующий рабочий день не помогают - необходимо именно сделать перезагрузку.

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/posle-obnovleniya-ne-propadaet-status-trebuetsya-perezagruzka-5654

Спасибо, помогло.

Reply