BSOD. Ругается на kl1.sys

[YVIk 0]

Есть сервер с Win_Server_2008 (1-SRV).

На нем стояла kaspersky Endpoint Security KES_10.2.5.3201 которая когда-то обновилась до KES_10.2.6.3733 Долгое время все работало почти корректно, все обновлялось.

Но вчера на сервере администрирования появилось сообщение, что не запущена программа защиты. Зайдя на1-SRV по RDP было замечено, что KES не запущен. При попытке запуска KES cистема падает в синий экран с ошибкой 0000003b. Ругается на kl1.sys.

 

После пары неудачных попыток запуска было решено обновить KES до 10.3.0.6294. Но после первоначальной конфигурации и попытке первого запуска система опять ушла в BSOD с той же ошибкой.

 

Версия агента администрирования: 10.3.0.6294  

Версия сервера администрирования: 10.4.302

 

В логах сервера только такие записи:

Информационные события:

Удалена программа "Kaspersky Endpoint Security 10 для Windows" версия "10.2.6.3733"

Установлена программа "Kaspersky Endpoint Security 10 для Windows" версия "10.3.0.6294"

 

Критические события:

"Статус устройства '1-SRV' изменился на 'Критический': Не включена защита; Не запущена программа защиты."

"Статус устройства '1-SRV' изменился на 'Критический': Не установлена программа защиты."

 

Примечания: 

KES_10.2.6.3733 удалялась через "Удаление программ". Удаления утилитами не проводилось.

Приложен скрин одного из дампов.

Во вложении дампы и лог с GetSystemInfo

BSOD.zip

[oit 2 139]

 

 

Удаления утилитами не проводилось.

время дошло, давайте в безопасном режиме

[YVIk 0]

 

Удаления утилитами не проводилось.

время дошло, давайте в безопасном режиме

 

 

В безопасном режиме  kavremover'ом попробовать?

[oit 2 139]

 

 

В безопасном режиме kavremover'ом попробовать?

Да

[YVIk 0]

 

В безопасном режиме kavremover'ом попробовать?

Да

 

 

Спасибо. После выходных отпишусь

[oit 2 139]

@YVIk, если хотите проанализировать, почему такое случилось, то стоит просмотреть логи, что предшествовало данному bsod

*но замечу, что

для серверов есть специальный продукт, если вам сетевой фаерволл не нужен:

https://support.kaspersky.ru/ksws10

https://support.kaspersky.ru/wsee8

[YVIk 0]

@YVIk, если хотите проанализировать, почему такое случилось, то стоит просмотреть логи, что предшествовало данному bsod

*но замечу, что

для серверов есть специальный продукт, если вам сетевой фаерволл не нужен:

https://support.kaspersky.ru/ksws10

https://support.kaspersky.ru/wsee8

Удаление  kavremover в безопасном режиме не помогло. Как только KES начинает запускаться происходит BSOD. 

А про какие логи вы говорите? Если про стандартный журнал windows, то там ничего необычного нет. В логах касперского на проблемном сервере тоже ничего интересного (последнее событие, что поставилось приложение, а потом идут логи агента) Может где-то еще можно посмотреть?

Какие еще варианты? Поставить KS 10 для WinServer вместо KES 10?

 

[oit 2 139]

@YVIk, обратитесь сюда: https://forum.kaspersky.com/index.php?/forum/9-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%B4%D0%BB%D1%8F-%D0%BA%D0%BE%D1%80%D0%BF%D0%BE%D1%80%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D1%85-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9/

ссылку на эту тему приложите там

или сразу напрямую в ТП: https://companyaccount.kaspersky.com/account/login

[YVIk 0]

Ок. Спасибо

[YVIk 0]

Проблема решилась установкой KSWS 10