Перейти к содержанию

KES 8 (a.b.c.d/pf80) блокирует https соединения в chrom`e


Рекомендуемые сообщения

Доброго времени суток!

На днях был в маленьком офисе, где возникла проблема с доступом к защищенным соединениям в хроме (gmail, mail.ya.ru, mail.ru дают отлуп), а также icq8 не проходил авторизацию.

post-27881-1361967036_thumb.jpg

Когда я выхожу из Касперского, проблема исчезает.

Покопался и выяснил что такая проблема возникает только у тех, у кого программа установлена в папку пользователя (Appdata).

Установил chromе в папку Programm Files и проблема сразу исчезла, но icq8 я не смог установить в папку программ, пришлось ставить 7-ую версию.

Сеть не управляемая, в реестре программ (в начале) я не смог найти интересующие меня ПК в свойствах хрома, после установки в папку программ, он сразу там появился.

В принципе проблема там решилась.

Но тут возникает такая же фигня в другом офисе, и способ описанный выше не помогает.

Сетка управляемая, пользователь KSC имеет необходимые права, после установки хрома он появился в реестре программ, но все также не пускает.

 

Ладно, думаю попытаюсь прописать его в исключения на уровне политики (http://support.kaspersky.ru/7834).

post-27881-1361972397_thumb.jpg

Прописал, а результат то, все тот же.

Перед этим:

Возникла проблема с патчем b, у всех снес антивирус полностью, и установил из ксц, с последующим обновлением, и установкой патча pf80.

У других пользователей (пока?) все в порядке.

 

В связи с этим вопрос:

Как заставить касперского не обрубать защищенное соединение?

Ссылка на комментарий
Поделиться на другие сайты

1) обязательно поставьте для KES патч D

 

 

2) временное решение отключить проверку 443 порта..

вы с проблемой не одиноки:

http://forum.kaspersky.com/index.php?showtopic=257652

http://forum.kaspersky.com/index.php?showtopic=257648

отключите SSL и включите TSL - тоже вроде помогает. (отключять надо в IE)

 

3) по поводу хрома - есть ентерпрайз версия - которая ставится как и положено Programm Files + есть шаблоны для управления через GPO

http://www.google.com/intl/ru/chrome/business/browser/

http://support.google.com/chrome/a/bin/ans...9&ctx=topic

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

) обязательно поставьте для KES патч D

Сейчас отключено обновление модулей, патч пф80 я скачивал с сайта, а вот где скачать патч d, в хранилище его найти не могу?

 

есть ентерпрайз версия

Вот ее я и устанавливал.

 

вы с проблемой не одиноки

к сожалению в поисковике не нашел, на запрос kes 8 chrome https or защищенное соединение, выдавал сообщения за 2011-2012г

 

На данный момент вроде не обрубает соединение (a,b,c,pf80), но посмотрю в течении дня, а также зайду в маленький офис, посмотрю как там.

Ссылка на комментарий
Поделиться на другие сайты

Сейчас отключено обновление модулей, патч пф80 я скачивал с сайта, а вот где скачать патч d, в хранилище его найти не могу?

http://support.kaspersky.ru/9745

Ссылка на комментарий
Поделиться на другие сайты

2) временное решение отключить проверку 443 порта..

отключите SSL и включите TSL - тоже вроде помогает. (отключать надо в IE)

 

Отключил SSL, и включил "использовать TLS" в свойствах браузера.

И отключил проверку

 

На первый момент помогает, но через некоторое время проблема возникает снова.

При этом как то избирательно, т.е. один сайт грузит, а другой нет и на оборот.

Сейчас уже у нескольких возникает такая проблема.

 

 

http://forum.kaspersky.com/index.php?showtopic=257652:

1. Open Internet Properties (Chrome -> Settings -> Advanced Settings -> Change Proxy Settings)

2. Close all browsers including Firefox and IE.

3. Click the content tab.

4. Click Clear SSL state.

5. Reopen Chrome and log back into sites.

Это помогает на несколько часов, как и говорится в посте.

Есть ли какое-нибудь централизованное решение, чтобы ни у кого не возникало такой фигни?

Изменено пользователем blackmane
Ссылка на комментарий
Поделиться на другие сайты

лучшее - это создать запрос в CA

у нас пользователей с хромом мало (30-40), но у ни одного из них проблем таких не наблюдаю.

 

у вас прокси сервер поднят? в качестве прокси что используется?

(может проблема в связке например isa + kes + chrome ? )

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • DeniTornado
      Автор DeniTornado
      Доброго всем!
      Коллеги, а кто-нибудь использует KES на своих RDS серверах? Все нормально с работой серверов?
       
      Дано:
      - несколько RDS на Windows Server 2019
      - на них установлен KES 12.1.0.506
       
      Проблема:
      Вот уже в течении нескольких дней подряд наблюдаю утром проблему пока только на RDS (на остальных серверах пока все нормально - служебные серверы для определенных целей). То один сервер, то второй, то третий - утром когда все пользователи заходят на свои рабочие столы (почти все у нас работают на терминальных серверах со своих тонких клиентов), зайти не могут! Сервер тупо не отвечает на запросы. RDSы - это виртуальные машины на Hyper-V. Приходится через консоль Hyper-V перезагружать виртуалку и тогда она или после первой перезагрузки или после второй начинает пускать пользователей.
      Самое интересное что в логах ни чего такого, что указало бы на проблему. ТП в собранных логах ни чего криминального не видит
       
      До установки KES такого не было ни когда! Раньше пользовались другим известным антивирусом вообще не знали таких симптомов и проблем.
      Есть у кого схожие проблемы на RDS?
       
      И еще такой вопрос: на RDS серверах я использую скрытый режим работы KES - в настройках политики для RDSов отключил интерфейс. Не за чем пользователям его видеть в трее Windows. Но при такой настройке становится недоступна проверка из контекстного меню WIndows файлов на вирусы - эти менюшки серые и их не нажать. Можно как-то и скрыть KES, но при этом и функция проверки из контекстного меню была доступна?
    • linnur
      Автор linnur
      Здравствуйте имеется KES 11 версии, необходимо обновить на версии 12 на ос виндовс. Проблема заключается в том, что большое чисто компьютеров локальные (без сети) и обновление получают через флешку (через утилиту KUU). Подскажите, возможно ли обновление версии без ручного обхода всех ПК, а автоматически с правами пользователя?
    • Виталий Чебыкин
      Автор Виталий Чебыкин
      Добрый день!
      Может вопрос уже решался ранее но ответа на него я не нашел. В домене есть множество клиентов KES при обновлении который с версии 12.3 - 12.8. На множестве клиентах вышла ошибка при обновлении следующая: Kaspersky Endpoint Security для Windows (12.8.0) (12.8.0.505): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлено стороннее приложение: Eset Endpoint Antivirus 5.0.2214.7. Чтобы выполнить установку Kaspersky Endpoint Security для Windows, необходимо удалить стороннее приложение стандартными средствами Microsoft Windows или иными способами.)
      Подскажите почему сам инсталятор не удаляет Eset Endpoint Antivirus сам если при создании задачи в KSC я выбрал удалить все не совместимые продукты? Данные УЗ при инсталляции есть домена и локального админа. При этом если устанавливаешь вручную он дает поставить. Да и до этого стояла версия другая 12.3. Можно как то выяснить что конкретно KES проверяет при установке?
    • Shvedko
      Автор Shvedko
      Коллеги, добрый день!
      У меня появилась задача развернуть новый сервер администрирвоания. В замен старого. Но я никак не могу отыскать как можно изменить настройки шлюза соединения в агенте?
      Подскажите где можно произвести эту настройку.
    • Paul123
      Автор Paul123
      Здравствуйте. Суть такая. Пару дней назад друг начал жаловаться на интернет, ничего не работает, только контакт и яндекс.
       
      Сначала думали, роскомнадзор, или антидроновая тревога.
       
      Но!
       
      1. Любые другие устройства, подключённые к тому же самому роутеру видят как обычно все сайты.
      2. На компьютере же доступно только Авито, ВБ, яндекс Простихоспади, Гугл впадает в бесконечную загрузку, и Контакт. Так как будто вайтлист работает.
      3. Все остальные сайты впадают в вечную загрузку, в том числе и Касперский (иначе бы мы пролечили давно, увы).
      4. Никаких вымогательных картинок не возникало.
      5. Мы скачали на мобильник Kaspersky Virus Removal Tool, загрузили на компьютер, прогнали проверку, ничего не нашлось.
      6. Мы попытались до этого скачать обычный касперский, но установщик входил в бесконечную загрузку. Установщик касперского так же через мобильник скачали. (нужен дистрибутив!! свежий, обновлённый, но я такого что то не нахожу)
      7. В какой то момент подумали, раз мобильник через вайфай, подключённый к тому же самому роутеру, пашет, значит надо найти свисток и подключиь его к компьютеру. Заработало! Все сайты грузит всё как обычно. Тоесть дело только в сетевой карте!
      8. Мы кое как скачали через свисток большого касперского и, ничего. Он запнулся на 99%. Что ему надо непонятно. До этого надо было всю установку над ним стоять и прожимать повторить каждый раз, когда он запинался при загрузке, тут на 99% такой опции не было.
      9. Ок, свисток работает, работал... На следующий день с ним по словам друга произошло то же, что и с обычной сетевой картой... Это точно вирус. Сайты так же не грузят.
       
      Я сейчас качаю Kaspersky Rescue Disk, незнаю, поможет ли это.
       
      Друг грешит на игру, которую относительно недавно поставил, но она достаточно старая, а с момента установки прошло несколько дней.
       
      10. Мы посносили всё, что было установлено за последние дней 10. Но если вирус уже в системе, то это не поможет.
       
      Мы грешили на обновление Виндовс, но тогда бы и у других было бы то же.
      Виндовс 10, обновлялся ли он, не помню, если честно.
       
      В общем сейчас пытаюсь оффлайн пролечить компьютер Kaspersky Rescue Disk. Kaspersky Virus Removal Tool не помогает.
       
      CollectionLog-2025.07.12-19.05.zip
×
×
  • Создать...