Kaspersky

Релиз Kaspersky Endpoint Security 11.3.0.773


Userlevel 7
Badge +7

Техническая поддержка Лаборатории Касперского, [23.03.2020]

​​🔔 У нас состоялся релиз Kaspersky Endpoint Security 11 для Windows (версия 11.3.0.773).

🔧 В этой версии:
- Добавили поддержку работы в Kaspersky Security Center Cloud Console.
- Добавили новый алгоритм проверки электронной цифровой подписи антивирусных баз и модулей программы.
- Улучшили шифрование данных.
- Теперь программа разрешает использовать протокол удаленного рабочего стола (RDP).
- И другие изменения, о которых вы можете узнать в статье.

❓ Вы можете найти подробную информацию в базе знаний.

https://support.kaspersky.ru/15406


Наблюдения от комьюнити: 


< Предыдущая версия | | Следующая версия > 


74 replies

Userlevel 1

Массовая проблема загрузки  рабочих станций с  Windows 7  после обновления на Kaspersky Endpoint Security 11.3.0.773. Черный экран.

Userlevel 2
Badge +1

Аналогичная проблема, когда ждать патч?

 

Так разработчики наверное и не в курсе, потому что согласно ответа тех.поддержки на “16 апр. 2020 г., 16:55:13”, цитата: “проверил внутреннюю систему заявок и пока не вижу зарегистрированных на эту тему “Windows не удалось подключиться к службе "Служба уведомления о системных событиях”.

 

Создал обращение “INC000011465855”, собрал запрашиваемые логи, жду разрешения ситуации...

 

11.3  и KSC12

Запустить cmd

gpedit.msc   Административные шаблоны/Система/Вход в систему - Всегда ждать сеть при запуске и входе в систему Включить.

gpupdate /force

Теперь при входе доменного пользователя черный экран выходит, но всего на 3 секунды.

Снова вводишь и заходит. Решение - недорешение, но всё же уже лучше.

 

***Обнаружена такая вещь:  Устанавливались обновления системы за апрель 2020 (Офис только)    --- Вход прошёл отлично , без черного экрана, но только один раз, перезагрузил , проблема вернулась.  Вывод:  Что то важное не успевает загрузиться до авторизации Windows!

Userlevel 4
Badge +2

может кому пригодится:
Накатил на ноуте KES11.3 поверх KES11.2, перезагрузил, после чего при входе пользователя появилось окошко с сообщением “Невозможо получить доступ к службе уведомлений о системных событиях”, и далее комп просто завис.
Попытался решить проблему по рекомендациям из инета, sfc /scannow ничего не выявил.
И только на следующий день обратил внимание, что после загрузки непрерывно происходит обращение к винту.
Где-то через час-полтора после загрузки комп отвис и теперь работает как обычно.

Возможно после установки KES11.3 кеши iSwift и iChecker обнулились, и поэтому файловый антивирус первое время существенно загружает систему.
 

Userlevel 4
Badge +2

отключение звуков не помогает
служба WIndows Audio запускается при старте системы еще до входа пользователей
Наковырял следующее:
при запуске службы Windows Audio запускается файл audiodg.exe, который начинает очень интенсивно пользоваться диском (судя по Монитору ресурсов, активнее всех остальных приложений). Procmon показывает, что audiodg.exe при этом долбится в папку C:\windows\system32\catroot и перебирает там какие-то файлы (а там их дохуа). Скорее всего именно из-за этого остальные системные службы не могут пробиться к диску и вся система начинает тормозить. Спустя какое-то время audiodg.exe заканчивает долбиться в эту папку (скорее всего доходит до конца), комп отвисает, служба Windows Audio запускается и работает.
Возможно на SSD это не так заметно, т.к. скорость чтения с диска существенно выше.
Добавление audiodg.exe в исключения в Каспере ничего не дает.
Отключение запуска службы KES при старте системы ничего не дает.
Скорее всего обращения к диску контролируются каким-то компонетом Каспера, который запускается еще до запуска самого KES.
С прежним KES 11.2 такого не наблюдалось.
Возможно в KES 11.3 используется какой-то новый более ресурсоемкий алгоритм контроля при старте системы.

 

Userlevel 3
Badge +2

Я сталкивался с ошибкой “Невозможо получить доступ к службе уведомлений о системных событиях”. В моём случае такое происходило на старых ПК с медленным жёстким диском, и помогало, как ни странно, отключение службы “Windows Audio” (Audiosrv). Если звук не критичен, то можно попробовать.

Подтверждаю
Уже долбанных 2 дня ковыряю эту проблему, всё никак не мог понять, что же вызывает черный экран на машинах
Чего только уже не сносил ради эксперимента, пока не нашёл эту ветку.
Началось после обновления на 11.3
на всех машинах с WIndows 7 x64 в домене.
Причём, если захожу под админом домена, то после ввода пароля заходит вроде без черного экрана, а если под пользовательскими правами, то висит 10 минут черный экран, интенсивное обращение к диску и потом отвисает и опять выкидывает на ввод пароля и после этого заходит нормально.


Задам вопрос сюда так как ветка этой темы закрыта https://community.kaspersky.com/kaspersky-internet-security-21/sredstvo-proverki-celostnosti-koda-obnaruzhilo-klhkum-dll-moved-7479/index3.html

Патч решающий эту проблему (Windows не удалось подключиться к службе "Служба уведомления о системных событиях) так еще и не вышел ? 

У меня всё началось после обновления консоли KSC до 12 версии и установки обновления KES до 11.3.0.733 по верх KES12 версии  которые предложила установить сама консоль KSC12.

В итоге пока что 4 компьютера WIN7 Pro x64 с такой же проблемой,  пользователи не могут зайти в систему.
При удалении  KES  11.3.0.733, пользователи нормально заходят в систему.
При повторной его установке путём развёртывания инсталяционного пакета keswin_11.3.0.773_ru_aes56 проблема сохраняется. 

Userlevel 5
Badge +2

почти месяц молчок? Ладно. Народ - как массово в домене отключить обновление до 11.3?Через KSC 11

Если 11.3 ставилась как патч - то отменить данное собою же одобрение в разделе консоли KSC Дополнительно \ Управление программами \ Обновления программного обеспечения. 

Userlevel 3
Badge +2

Под 11.4 описанная проблема может и решена, зато я стал наблюдать что начисто установленный 11.4 на 32-битной 7-ке PRO не может запустить ни один компонент кроме KSN. Обошел проблему установкой 11.2 и обновлением поверх 11.4. По-разному пробовал сносить и ставить 11.4, но помогло только обновление с более старой версии. Винда с обновлениями до новейшей версии, вот только ноут слабоват: Pentium M 770/2Gb DDR2-667/40Gb HDD. По минималкам проходит, но то проблемы с агентом, который падает, теперь вот начисто KES  не поставишь. Знаю что ноут древность, но куда деваться.

Userlevel 5
Badge +2

Сегодня в одной из своих сетей начал переключать машинки на KSC12, до этого работавший на холостом ходу на пустом сервере Win2012. Раз уж вышел патч a - теперь можно.

Появилась идея о причинах аццких торомзов при включении машинок с Win7. Пока что на двух связках - старом KSC11 + плагин KES11.2 и новом чистом KSC12 + плагин KES11.2 - наблюдаю одну и ту же картину. При создании новой политики для KES11.2 с параметрами по умолчанию - политика создается без всяких исключений. Раньше при создании политики предлагалось добавить множество исключений по рекомендациям ЛК и Microsoft, и там были прописаны десятки системных файлов. На старом сервере KSC11 как дело было - уже не вспомнить, политика KES11 была давным-давно конвертирована из предыдущих версий, и сейчас в ней насчитывается 308 исключений, из которых 298 активны.

Возможно, в KES11.3 такая же проблема, и новая политика создается с пустым списком исключений. KES начинает злее насиловать системные файлы, и это ведет к тормозам при старте ОС.

Те, у кого наблюдается проблема черного экрана при тормозах - у вас список исключений пустой?

Userlevel 4
Badge +2

Есть подозрение, что это тоже из-за конфликта KES 11.3 со службой Windows Audio.
Точно такая-же фигня происходит и на недоменном изолированном ноуте с Win7Pro x64 - при входе под пользователем висит, при входе под под админом не висит, но выскакивает  “Невозможо получить доступ к службе уведомлений о системных событиях”
Попробуйте отключить запуск Windows Audio.
В итоге уже месяц работаю на ноуте без звука.

сегодня протестирую - напишу
а какая-то официальная реакция от специалистов Касперского последует вообще?
я вижу 2 темы по этому вопросу
и в обеих тишина
это какая-то немного странная ситуация

Userlevel 3
Badge +1

На W10 x64 такой проблемы, видимо, нету, потому и потока жалоб нету -- мало кто на семерке остался.

Userlevel 4
Badge +2

Ах... царица полей!
Думал обновить сервак и 70 касперов, а тут вот оно как, убивают win7. А у меня ещё winxp работают в критическом секторе. Нет уж, увольте, стабильность превыше всего. Остаюсь на 10 версии, пока не выгонят (как выгнали с “каспер для Workstation”).

По крайней мере с KES11.2 на Win7 проблем замечено не было.
Проблемы только с KES11.3.

Userlevel 2
Badge

Как с совместимостью с VipNet?

Userlevel 2
Badge

может кому пригодится:
Накатил на ноуте KES11.3 поверх KES11.2, перезагрузил, после чего при входе пользователя появилось окошко с сообщением “Невозможо получить доступ к службе уведомлений о системных событиях”, и далее комп просто завис.
Попытался решить проблему по рекомендациям из инета, sfc /scannow ничего не выявил.
И только на следующий день обратил внимание, что после загрузки непрерывно происходит обращение к винту.
Где-то через час-полтора после загрузки комп отвис и теперь работает как обычно.

Возможно после установки KES11.3 кеши iSwift и iChecker обнулились, и поэтому файловый антивирус первое время существенно загружает систему.
 

у нас такое началось с версии 11.2, просто ждали, когда отпустит. Работал HDD активно при этом.

Userlevel 4
Badge +2

Вобщем какая-то фигня с этим KES11.3
Сегодня после включения ноут опять грузился полчаса, и после загрузки опять не дает зайти обычному пользователю. По индикатору видно, что идет активное обращение к винту, но при этом ни в системных журналах винды, ни в журналах KES ничего нет.
Все задачи проверки в KES отключены.
Попробовал вообще отключить службу KES, но после перезагрузки ноут по-прежнему тупил полчаса. Что грузит винт - непонятно.
И только после того, как полностью снес KES, ноут стал загружаться быстро, как раньше.

Userlevel 4
Badge +2

Действительно, после установки KES11.3 при загрузке компа служба Windows Audio очень долго висит в состоянии “Запускается”, и при этом идет интенсивное обращение к винту.
Службу Windows Audio отключил, после чего загрузка пошла нормально.
После удаления KES11.3 служба запускается нормально, и комп загружается быстро.
С KES11.2 такой проблемы так-же не наблюдалось.

Userlevel 1

Вышла версия 11.4.0.233

https://support.kaspersky.ru/corporate/lifecycle#b2b.block0.kes11

 

//ModNote: переместил пост из темы про релиз KSC в тему про KES.

Userlevel 4
Badge +2

Под 11.4 описанная проблема решена.

Userlevel 2
Badge

почти месяц молчок? Ладно. Народ - как массово в домене отключить обновление до 11.3?Через KSC 11

Userlevel 2
Badge

Кстати, совет по включению ожидания сети в групповых политиках домена не помог.

Как появлялось сообщение о неовзможности подключения - так и появляется.

Userlevel 4
Badge +2

Я так подозреваю, что скорее всего делать ничего не будут.
Проблема с KES11.3 проявляется только на Win7, а у нее официально закончился срок поддержки.

Userlevel 2
Badge

Кто пробовал ставить KB4539601 для решения вопроса с черным экраном?

Вообще-то, это обновление предназначено решить проблему отсутствия обоев, а не ошибку при входе в профиль и подвисание компа.

 

А проблему, я так понимаю, ЛК не собирается решать?

Reply