Kaspersky

Релиз Kaspersky Security Center 12.0 – 12.2


Userlevel 7
Badge +6

Техническая поддержка Лаборатории Касперского, [18.03.20 11:03]

​​🔔 У нас состоялся релиз Kaspersky Security Center 12 (версия 12.0.0.7734).
🔧 В этой версии:
- Обновили функционал и интерфейс Kaspersky Security Center Web Console.
- Добавили управление KasperskyOS for Thin Client 1.0.
- Теперь вы можете использовать Kaspersky Security Center Cloud Console.
- Добавили поддержку новых программ «Лаборатории Касперского», операционных систем и программ сторонних производителей.
- И другие изменения, о которых вы можете узнать в статье.

❓ Вы можете найти подробную информацию в базе знаний.

https://support.kaspersky.ru/ksc12


Наблюдения от комьюнити: 



Техническая поддержка Лаборатории Касперского, [08.06.20 18:47]

🔔 У нас состоялся релиз (https://support.kaspersky.ru/15526) патча A для Kaspersky Security Center 12 (версия 12.0.0.7734).

🔧 В патче A:
- Мы добавили поддержку Microsoft Windows 10 версии 2004.
- Исправили ряд ошибок.

❓ Вы можете найти подробную информацию в базе знаний (https://support.kaspersky.ru/ksc12).


Техническая поддержка Лаборатории Касперского, [30.06.20 18:07]

🔔 У нас состоялся релиз (https://support.kaspersky.ru/15558) Kaspersky Security Center 12 с интегрированным патчем A (версия 12.0.0.7734a).


Наблюдения от комьюнити: 



Релиз Kaspersky Security Center 12.2 патч для версии 12.0.0.7734 [24.09.2020]

Статья базы знаний.

Kaspersky Security Center 12.2

Kaspersky Security Center 12.2 теперь работает с Microsoft Windows 10 20H2 (Сервер администрирования, Агент администрирования, Консоль администрирования и Kaspersky Security Center 12.2 Web Console).

В соответствии с новой политикой сертификатов Apple, Chromium, Safari и Firefox срок действия сертификатов был изменен.

Вы можете управлять устройствами с операционными системами iOS 14 и Android 11.

 

Kaspersky Security Center 12.2 Web Console

В программе Kaspersky Security Center 12.2 Web Console были реализованы следующие функции:


Наблюдения от комьюнити: 

  • В свойствах объекта сервера KSC в агенте администрирования после установки будет значиться версия “12.2.0.4376” и “Установленные обновления” = “12_2”.
  • Новый дизайн Веб-консоли!

     


 

Техническая поддержка Лаборатории Касперского, [09.10.20 10:00]

🔔 У нас состоялся релиз Kaspersky Security Center 12.2 с интегрированным патчем 12.2 (версия 12.2.0.4376)

🔧 В этой версии:
- Мы добавили поддержку Microsoft Windows 10 версии 2009.
- Теперь вы можете управлять устройствами с операционными системами iOS 14 и Android 11.

❓ Вы можете найти подробную информацию в базе знаний.



 Навигатор || Следующая версия >


61 replies

поставил на новом сервере. 

KSC 12 + MSSQL exspress 19.
есть проблема - при настройке уведомлений - сбой

не принимает пароль если в нем есть любой символ из ниже перечисленного.

!@#$%&*_-=+?

и это трабл - на почтовом сервере тоже свои требования.

так что погодите обновляться...

Userlevel 7
Badge +6

Техническая поддержка Лаборатории Касперского, [08.06.20 18:47]
🔔 У нас состоялся релиз (https://support.kaspersky.ru/15526) патча A для Kaspersky Security Center 12 (версия 12.0.0.7734).

🔧 В патче A:
- Мы добавили поддержку Microsoft Windows 10 версии 2004.
- Исправили ряд ошибок.

❓ Вы можете найти подробную информацию в базе знаний (https://support.kaspersky.ru/ksc12).

В дистрибутиве KSC 12.2 нет агента администрирования 12.2.0.4376. Где взять новый агент?

UPD: Подписан как 12.0.0.7734, но при загрузке в KSC 12 он воспринимает его как 12.2.0.4376 (т.к. в папке есть патч).

Userlevel 5
Badge +4

Привет, пробовать поставить только в тестовой среде где был KSC 11 и я поверх поставил KSC 12. При беглом осмотре все заработало. Но лучше дождаться мнений остальных членов сообщества.

Userlevel 2
Badge

Всем привет.

Скажите, а почему при обновлении консоли администрирования старые настройки не сохраняются?
Это мне опять полдня тратить на приведение внешнего вида консоли к удобному для меня виду? Или я что-то не так сделал?

Файл MMC от 11-й версии на месте. Рядом создался новый 12-й версии. Как мне перенести старые настройки в новую консоль?

Userlevel 5
Badge +2

До установки патча А в разделе Управление программами\Обновления программного обеспечения было множество записей об pdk-патчах OSSL. Записей было по числу машин:

После установки патча А этот список зачистился:

 

Userlevel 5
Badge +2

вообще поддерживается ли апгрейд базы на MS SQL 2008R2 ?

 

Судя по системным требованиям - MS SQL 2008 больше не поддерживается: https://help.kaspersky.com/ksc/12/ru-RU/96255.htm

Так что проверять такой сценарий мало смысла - если что пойдет не так - ТП скажет, что раз не поддерживается - то и за баги мы не отвечаем

Userlevel 5
Badge +2

Ребята, патч А нужно ставить на все управляемые машины или только на сервер администрирования ?


Обычно подобные патчи много чего лечат на стороне сервера. На стороне агента реже бывает исправление чего-то критичного. Если на стороне агента явных проблем нет - то можно и подождать, пока автопатчем само не прилетит.

После обновления до ksc 12 консоль вылетает с ошибкой:

“Process 6444 '\Device\HarddiskVolume6\Windows\SysWOW64\mmc.exe' will be terminated due to the exception EXCEPTION_ACCESS_VIOLATION (c0000005) occured at the address 00000014. Memory dump 'C:\Temp\~dumps\KSCMMC.12.0.0.7734_04.08_17.00_6444.0xC0000005kavmsnap.full.dmp' has been created.”

кэш mmc почистил - не помогает

У меня такое же было, тех поддержка написала, что это от не совместимых плагинов.

Удалил плагины от KAV 6, консоль заработала.

Userlevel 5
Badge +2

Автопатч А по-тихому приехал:

 

Userlevel 7
Badge +6

Техническая поддержка Лаборатории Касперского, [30.06.20 18:07]

🔔 У нас состоялся релиз (https://support.kaspersky.ru/15558) Kaspersky Security Center 12 с интегрированным патчем A (версия 12.0.0.7734a).

Userlevel 5
Badge +2

Как раз сегодня в одной сети обновился с KSC11 до KSC12.1

Пока не очевидно, истинно ли

{KSC12.1 = KSC12 + patch a} или нет.

Сравниваю с другим KSC12, где патч A устанавливался ручками. Там основные файлы в C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center от 05.03.2020. И после установки patch a - добавляется 20 файлов от 28.05.2020

В KSC12.1 - есть еще 20 файлов с датой 16.06.2020

 

Userlevel 5
Badge +2

Из 20 спорных файлов от 16.06.2020 - у 18 совпадает размер с такими же файлами от 05.03.2020 - но у подписанных файлов не совпадает хеш (скорее всего из-за даты подписи). У 2 файлов размер реально отличается - klsctunnel.exe и riprep.exe, хотя версия у этих файлов из дистрибутива KSC12.1 такая же - 12.0.0.7734

 

Userlevel 7
Badge +6

Пришёл патч для KSC “pdkpatch_12_0_07734_server_OSSL_01-04-2020”.

Практически чистый KSC 11 не обновился на KSC12. В консоли все нормально отрабатывает, затем после запуска идет долгий (без остановки) процесс инициализации и по итогу ничего не работает и в логе куча ошибок по типу этой.

 

Имя журнала:   Kaspersky Event Log
Источник:      kladminserver
Дата:          09.04.2020 2:10:28
Код события:   3
Категория задачи:(2)
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     Srv-Kaspersky.domain.local
Описание:
...обновление Сервера администрирования завершилось с ошибкой в сценарии 1, пакет 15965. Ошибка: #1950 (209) Generic db error: "209 'Неоднозначное имя столбца "nVisibilityTimeout".{42000};' LastStatement='CREATE PROCEDURE grp_migration_export_host_attributes
    @nRoot            INT,
    @nIdPrevious    BIGINT,
    @nIdLast         BIGINT OUTPUT,
    @nCount         BIGINT OUTPUT
AS SET NOCOUNT ON
BEGIN
SET @nIdLast = 0;INSERT INTO #grp_migrated_hosts_tmp (
    nId,
    strDispla...'"
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="kladminserver" />
    <EventID Qualifiers="0">3</EventID>
    <Level>2</Level>
    <Task>2</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2020-04-08T23:10:28.622083200Z" />
    <EventRecordID>15689</EventRecordID>
    <Channel>Kaspersky Event Log</Channel>
    <Computer>Srv-Kaspersky.domain.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>...обновление Сервера администрирования завершилось с ошибкой в сценарии 1, пакет 15965. Ошибка: #1950 (209) Generic db error: "209 'Неоднозначное имя столбца "nVisibilityTimeout".{42000};' LastStatement='CREATE PROCEDURE grp_migration_export_host_attributes
    @nRoot            INT,
    @nIdPrevious    BIGINT,
    @nIdLast         BIGINT OUTPUT,
    @nCount         BIGINT OUTPUT
AS SET NOCOUNT ON
BEGIN
SET @nIdLast = 0;INSERT INTO #grp_migrated_hosts_tmp (
    nId,
    strDispla...'"</Data>
    <Binary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inary>
  </EventData>
</Event>

 

Userlevel 7
Badge +6

@neoZeon , @Tehanalise является админом подчинённого сервера, те действия которые Вы описали надо чтоб выполнил админ головного сервера, который сейчас занят.

Userlevel 3
Badge +1

Кто пробовал ставить? Были ли какие-то проблемы с чистым переходом с KSC 11на KSC 12? 

Userlevel 3
Badge +1

А вот, уважаемые, кто-нибудь добился работы KSC на Wine под Linux?

Userlevel 3
Badge +1

Ибо пишут нам в https://support.kaspersky.ru/15445#block1

Red Hat Enterprise Linux Server 8.x, 64-разрядная (Сервер Kaspersky Security Center 12 Web Console, Агент администрирования, Сервер администрирования);
SUSE Linux Enterprise Server 15 (все пакеты обновлений) 64-разрядная (Сервер Kaspersky Security Center 12 Web Console, Агент администрирования, Сервер администрирования);

Это правда?! В файлах-то только rpm/deb веб-консоль...

Userlevel 3
Badge +2

И вот еще вопрос. KSC 12, как я понял из описания, не поддерживает KES 10.2.6.3733 ?

KES 10.2.6.3733 снят с поддержки, соответственно KSC его не поддерживает. Можно вручную вкрячить плагин управления, но я на некоторых KSC наблюдал проблему что политики начинали глючить когда одновременно две разные версии плагинов установлены, поэтому постарайтесь избавиться от необходимости тянуть не поддерживаемые версии.

Userlevel 2
Badge

И вот еще вопрос. KSC 12, как я понял из описания, не поддерживает KES 10.2.6.3733 ?

KES 10.2.6.3733 снят с поддержки, соответственно KSC его не поддерживает. Можно вручную вкрячить плагин управления, но я на некоторых KSC наблюдал проблему что политики начинали глючить когда одновременно две разные версии плагинов установлены, поэтому постарайтесь избавиться от необходимости тянуть не поддерживаемые версии.

Ну да. И станки, купленные за 5 лямов выкинуть и купить новые, И спец софт туда же отправить. Спасибо. Будем жить на старом. Тем более, что косяков в этом KSC - выше крыши. Как, впрочем, и в  KES 11.3 и KES 11.4

Userlevel 3
Badge +2

Ну да. И станки, купленные за 5 лямов выкинуть и купить новые, И спец софт туда же отправить. Спасибо. Будем жить на старом. Тем более, что косяков в этом KSC - выше крыши. Как, впрочем, и в  KES 11.3 и KES 11.4

Я вас прекрасно понимаю. Данная проблема полноценно решается запуском отдельного KSC более старой версии, но как долго будут приходить обновления для снятых с поддержки продуктов - неизвестно. Если есть возможность обновить ПО на станках до более новой  версии - хорошо, если нет, значит готовиться защищать их другими способами, например выделяя в отдельную сеть где нет прямого выхода в интернет и ставить МЭ с возможностью фильтрации проходящего трафика. МЭ не обязательно какой-то брэндовый, можно на базе какого-то стандартного СБ с более новой/поддерживаемой ОС поднять и KSC туда же установить.

Userlevel 5
Badge +2

Это правда?! В файлах-то только rpm/deb веб-консоль...

Думаю, это очепятка. Начинаю в одной из своих сетей обновляться, курю системные требования. Бросилось в глаза, что для сервера администрирования больше не поддерживается Windows Server 2008 R2 (еще остыть не успел, мир праху его).

В полных системных требованиях ничего не сказано о возможности установки сервера администрирования на Linux: https://help.kaspersky.com/ksc/12/ru-RU/96255.htm

Userlevel 5
Badge +2

И виртуализацию на базе 2008 R2 больше не поддерживают официально. А интеграцию с Exchange Active Sync похоже, забросили:

Поддерживается работа с Microsoft Exchange Server 2007, Microsoft Exchange Server 2010 и Microsoft Exchange Server 2013.

Userlevel 5
Badge +2

Даже Full-дистрибутив KSC сильно полегчал - теперь в нем нет ни инсталляционных пакетов, ни плагинов. Все загружается из онлайн-репозиториев в процессе мастера первоначальной настройки

 

Reply