Перейти к содержанию

Бесконечное «копирование файлов на указанное устройство»


Рекомендуемые сообщения

Коллеги, доброго дня!

 

Устанавливаю поочередно:

1. Агента администрирования

2. KES

 

Агент взлетает со свистом. Устанавливается без проблем

 

А KES «Выполняется (1%)». Иногда добавляется еще «Выполняется (1%) (устройство недоступно)», но чаще без надписи о недоступности. 

 

В инсталляционном пакете Агента указан корректный IP-адрес KSC. 

 

3 недели назад проблем с установкой не было.

Важное дополнение: не важно на каком устройстве устанавливается KES. Везде одинаковый исход

 

В какую сторону копать?:(

 

Скрины:

Спойлер

image.png.2ea9328c99db79261f01b66132b96fd9.pngimage.thumb.png.927c6bed7bc9ac1f7afa1e5923b08660.png

 

Изменено пользователем cringemachine
Ссылка на комментарий
Поделиться на другие сайты

  • cringemachine изменил название на Бесконечное «копирование файлов на указанное устройство»

Приветствую!

Как вариант сначала поставить агента, убедится что он работает и подключен к KSC. Затем уже ставить KES средствами агента.

Также проверить копируется ли вообще дистрибутив KES на машину в папочку C:\Windows\Temp\KAV Remote Installations\

Если да, то смотреть логи установки, например:

C:\Windows\Temp\kl-install-2022-09-26-17-02-01.log

C:\Windows\Temp\kl-setup-2022-09-26-17-01-28.log

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

9 часов назад, oit сказал:

А пакет с КЕС сделан с агентом или без?

 

С агентом. Пробовал устанавливать только этот пакет. Агент ставится и установка зависает на 50%

 

Примечательно, что раньше проблем с установкой не возникало. Все делал по тому же алгоритму 

9 часов назад, oit сказал:

А задача с КЕС сделана с установкой с агентом или без?

Задачу пробовал по-разному. И с агентом, и без него. Скрины сделаны при попытке установки с агентом. 

 

9 часов назад, oit сказал:

А задача с КЕС сделана с установкой с агентом или без?

Попытка установки без агента:image.png.a5ff39d460489f6aeb4fa46bdbe57f5b.png

Изменено пользователем cringemachine
Ссылка на комментарий
Поделиться на другие сайты

2 минуты назад, oit сказал:

Тогда а логах установки КЕС надо смотреть ошибку установки.

В дополнение к предыдущему соообщению.

 

Установка останавливается на 50%

 

image.png

 

Изменено пользователем cringemachine
Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Обновился до 14 KSC. Проблема не ушла. 

Алгоритм таков:

1. Отдельно устанавливаю Агента. Устанавливается успешно.

2. Затем устанавливаю KES:

2.1 Оставляю галки «С помощью Агента администрирования» и «Учетная запись не требуется (Агент администрирования уже установлен)» и получаю следующую ошибку:

Спойлер

image.png.e3597452c0855b6cb6dc257b9c983ef6.png

После реализации п. 1, Агент на устройстве отображается как установленный, т.е. наезд необоснованный 

2.2 Оставляю галки «С помощью Агента администрирования» и «Учетная запись требуется (Агент администрирования не используется)» и добавляю учетку со всеми правами. Установка "зависает" на 1%:

Спойлер

image.thumb.png.b71460e7f01c65defefba031fedd8949.png

2.3 Оставляю галки «Средствами операционной системы с помощью Сервера администрирования» и «Учетная запись не требуется (Агент администрирования уже установлен)». Результат:

Спойлер

image.png.ee616026c9d3f1161da8e26083e79c4f.png

2.4 Оставляю галки «Средствами операционной системы с помощью Сервера администрирования» и «Учетная запись требуется (Агент администрирования не используется)» и добавляю учетку со всеми правами. Результат:

Спойлер

 image.thumb.png.815512838e7a8876a77b3fe43e8fcbd8.png 

 

Хелп, пожалуйста, уж не знаю в какую сторону рыть:(

У учетки есть все права. Агент ставится успешно - KES ни в какую.

В папку \\*\Admin$ заходил и руками создавал/удалял файлы - права есть.

 

08.11.2022 в 08:35, Goddeimos13 сказал:

C:\Windows\Temp\kl-install-2022-09-26-17-02-01.log

C:\Windows\Temp\kl-setup-2022-09-26-17-01-28.log

Таких записей нет. Только такие: klnagent-2022-11-30-10-26-04

 

08.11.2022 в 21:01, mike 1 сказал:

А задача выполняется под какой учетной записью? Имеются ли у этой учетной записи права на установку?

Да, права есть.

 

08.11.2022 в 08:53, oit сказал:

Тогда а логах установки КЕС надо смотреть ошибку установки.

Подскажите, пожалуйста, как называется файл с логами KES.

В папке Temp создается только klnagent-2022-11-30-10-26-04

Изменено пользователем cringemachine
Ссылка на комментарий
Поделиться на другие сайты

14 минут назад, cringemachine сказал:

В папке Temp создается только klnagent-2022-11-30-10-26-04

 

А как насчёт "Также проверить копируется ли вообще дистрибутив KES на машину в папочку C:\Windows\Temp\KAV Remote Installations\ "?

Если нет дистрибутива для установки, то и логов соответственно не будет.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, Goddeimos13 сказал:

Также проверить копируется ли вообще дистрибутив KES на машину в папочку C:\Windows\Temp\KAV Remote Installations\

 

У меня в папке Temp нет папки «KAV Remote Installations» :(

После запуска задачи на установку создается папка «klsc-335E6D73...» - в ней нет дистрибутива.

Ссылка на комментарий
Поделиться на другие сайты

13 минут назад, cringemachine сказал:

У меня в папке Temp нет папки «KAV Remote Installations» :(

А вот это странно.

У Вас проблема не с установкой, а с распространением дистрибутива на устройства. Если проблема появилась одномоментно, то ищите изменения, которые были в этот период. Используются ли точки распространения?

Как вариант написать в поддержку, но это долго.

Ссылка на комментарий
Поделиться на другие сайты

День добрый

по вашим скринам ошибок.

1. установка через агента -  система считает что его там нет. Проверите на клиенте через утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klcsngtgui.exe, есть ли синхронизация с сервером, нет ли ошибок.

2. Ошибка прав - видимо все таки НЕТ нужных прав

 

в качестве бреда ... проверите, а на тот ли ПК вы ставите ?

иногда система создает дубликат ПК, оригинал валяется в НЕ распределенных а у вас весит в управляемых "мертвая", система говорит что он живой ориентируясь на пк в не распределенных.

соответственно и задача не отрабатывает, так как ставите не на тот образец. откройте свойства ПК и посмотрите нет ли внизу окна желтого поля с надписью что обнаружен дубликат. как на скрине, по моему в этом месте.

 

 

 

1754855872_.thumb.png.b83acbaf2449d9d6754b022c958f7dea.png

 

716374999_.thumb.png.f24e58f3212f792ffa28494d3d0bcc47.png

 

 

 

Ссылка на комментарий
Поделиться на другие сайты

На устройстве, которое мне дали в тест, происходит следующее:

1. Утилита klcsngtgui.exe везде говорит ОК;

2. Агент устанавливается без нареканий;

3. KES тоже устанавливается. Создается папка «KAV Remote Installations» и тд.

НО! в KSC не видно прогресса установки KES. Все также останавливается на 1%. Скрин ниже. 

Спойлер

image.thumb.png.8db582518f25580dda889ab08a95636c.png

 

До других устройств еще не добрался.

Изменено пользователем cringemachine
Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

Доброго дня, коллеги!

 

Получило доступ к другому устройству. На него ставится Агент, но не распространяется инсталляционный пакет KES.

Запустил утилиту klnagchk и получил сообщение "Произошла ошибка транспортного уровня при соединении с http://*.*.*.*:13000: общая ошибка 0x502".

 

В общем, агент по какой-то причине распространяет некорректный IP-адрес сервера администрирования, не тот что указан в инсталляционном пакете Агента. 

Из KSC Агент переустанавливается, но результата нет. IP остается другим. 

Хотел попробовать удалить Агента из "Установка и удаление программ", после чего заново его установить, но там просит деинсталляционный пароль - у меня его нет.

 

Подскажите, пожалуйста, как быть:( 

Предполагаю, новый агент подтягивает этот IP-адрес из какого-то старого конфигурационного файла.

 

 

 

Из KSC не могу удалить Агента, т.к. он там не отображается, как установленный.

 

Такс, IP-адрес удалось поменять следующими действиями:

1. Из KSC в инсталляционном пакете Агента указал параметр пароль деинсталляции;

2. Из KSC Переустановил этот пакет на устройстве;

3. Зашел на устройстве в Установку и удаление и удалил Агента;

4. Из KSC установил пакет Агента - подтянулся корректный IP-адрес.

 

 

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • nooky910
      Автор nooky910
      Добрый день. Заметил, что при играх резкая просадка фпс началась. Лечил 2 таблетками, но безуспешно. Бесконечно создается сам. Так же был замечен xmring miner, но таблетка его вроде пыталась удалить. 


       
      CollectionLog-2025.05.24-17.36.zip
    • Hotei
      Автор Hotei
      Появляется после удаления расширение в бразуре "T-cahback", которое я никогда не скачивал. Касперский при проверке ничего не нашёл.
      При этом браузер может раз в 3-4 часа вылететь, иногда с какой-нибудь неизвестной ошибкой. 
    • infobez_bez
      Автор infobez_bez
      Здравствуйте
      интересует такой вопрос:
      Например есть группа администрирования "Карантин" - в ней 0 устройств, управляется политикой, которая ограничивает доступ в сеть, блокирована USB шина и т.д.
      Есть группа администрирования " Не карантин" - в ней например 100 устройств, там своя политика.
       
      В KSC, во вкладке "Устройства/Правила перемещения" - есть возможность настройки автоматического перемещения устройств между группами/ распределенными и нераспределенными устройствами. Для настройки перемещения есть условия сработки правила перемещения (теги, сеть, программы и т.д.).

      Плюс есть вкладка Устройства/Выборки устройств - где собраны различные выборки, с защитой/без защиты, устаревшие базы, есть активные угрозы и т.д.
       
      Хотелось бы выполнить настройку таким образом, чтобы при наличии на устройстве активных угроз оно автоматически перемещалось в группу администрирования "Карантин".

      В правилах перемещения - условия похожего на "наличие активных угроз" - нет, перемещать по попаданию в выборку тоже нельзя, но появилась мысль зацепиться за теги, например, есть активная угроза -> назначается тег -> по тегу устройство автоматически перемещается в группу администрирования "карантин" и на него действует соответствующая политика. Но в тегах тоже ничего подходящего не смог найти.
       
      Подскажите, можно ли выполнить настройку автоматического перемещения устройства между группами администрирования (или между политиками)  по наличию на устройстве активных угроз или нахождения вирусной активности? 
      Используется KSC 14.2 для Windows
    • Kachura
      Автор Kachura
      Доброго дня.
      Возможно вы сможете мне помочь, на текущий момент удалось определить тип шифровальщика "Proton", хотя аббревиатура нигде такая не встречается, но текстовка и стиль шифрования один.
      Спасибо 
      #HowToRecover.txt Addition.txt arh.rar FRST.txt
    • xdlsoa
      Автор xdlsoa
      Здравствуйте, скачал проверить на вирусы комп касперский премиум, быструю проверку сделал и нашло несколько вирусов такие как Trojan.Win32.Miner.pef
      Жму устранить и бесконечно жду, что делать?
×
×
  • Создать...