Перейти к содержанию

Обновление с KSC 10.5.1781 до KSC 14? + вопрос по старым версиям Endpoint для клиентов.


Рекомендуемые сообщения

Доброго времени суток всем. Уважаемые коллеги не так давно получил повышение до системного администратора и получил в наследство парк компьютеров. Имеется несколько подсетей - около 5. В них пользователей  в районе сотни +-5 человек. У конечных пользователей стоят операционные системы: WIN7, WIN8 и WIN10. Серверные ос от 20012 до 2016 (один на 2019).
 Столкнулся с тем что на компьютерах установлены очень старые версии клиентов (KES_11.0.0.6499 и местами KES_11.0.1.90), версия агента обновления NetAgent_10.5.1781. Соответственно они не обновляются.
Управляется все как я понял через Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0) Жизненный цикл которого тоже окончился.
 Соответственно захотелось обновить все до актуальной версии. Так стал сис админом не так давно, и не имел раньше большого опыта с продуктами лаборатории касперского чтоб не наломать дров решил спросить у знающих людей как поступить лучше? 
Я так понял что с десятой версии нельзя обновится сразу до последней 14. Соответственно я подумал что у меня только два пути если есть еще варианты буду признателен за советы.
1) Можно только обновить Kaspersky Security Center 10 до 11 версии и с нее уже на 14. При этом обновив Endpoint для клиентов до актуальных версий.
2) Удалить полностью антивирусники и KSC 10 с рабочих станций и сервера и произвести чистовую установку всего с 0.
 Хотелось бы узнать мнение профессионалов и тех кто сталкивался с подобными случаями как поступить лучше? 
Также при установке Endpoint для клиентов или обновлении если пойду по 1 пути, могли бы порекомендовать надежные версии которые два года не нужно будет обновлять которые имеют необходимые сертификации и имеют наименьшее количество глюков и проблем и плюс поддерживают операционные системы о которых писал выше или можно смело обновлять все до самых последних версий? Хотелось бы прочитать разные варианты развития событий но в итоге получить способ который принесет мне наименьшее количество проблем которые придется разгребать бегая в мыле доказывая что я не дурак)))

Изменено пользователем Иван Клешня
Ссылка на комментарий
Поделиться на другие сайты

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, ElvinE5 сказал:

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

 

По 4 пункту я так понимаю миграцию проводят только с равнозначной версии KSC, то есть с 10 KSC я могу мигрировать на 10 где тогда скачать 10 KSC  или можно мигрировать сразу на 14,2 версию?

Ссылка на комментарий
Поделиться на другие сайты

5 часов назад, Иван Клешня сказал:

с равнозначной версии KSC, то есть с 10 KSC

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

Спойлер

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Изменено пользователем ElvinE5
Ссылка на комментарий
Поделиться на другие сайты

53 минуты назад, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Скрыть контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Спасибо, а можете подсказать при установке KSC 14.2 На виртуальный сервер если я провел обычную установку не как на виртуальный сервер а на физический это не приведет к плохим последствиям? Или все таки лучше начать сначала и при установке указать что установка проходит на виртуальный сервер?

 

Ссылка на комментарий
Поделиться на другие сайты

4 минуты назад, ElvinE5 сказал:

что то я не помню вопроса при установке какой у меня сервер ... о чем речь ? где вы это нашли ?

 

 

 

Предположил, то есть там при установке не будет таких меню? В независимости ставишь на реальный или виртуальный сервер процесс и там и там одинаковый нигде ничего указывать не нужно? Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

Изменено пользователем Иван Клешня
Ссылка на комментарий
Поделиться на другие сайты

да

3 часа назад, Иван Клешня сказал:

процесс и там и там одинаковый нигде ничего указывать не нужно?

 

 

3 часа назад, Иван Клешня сказал:

Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

 

нет такого ключа ... получая ключ по программе продления - вы получаете ... как не странно ... новый ключ ... свой собственный, ни как не связанный с предыдущим

к том уже активации ключами выполняется уже после завершения установки.

рекомендовал бы хотя бы бегло обратится к руководству - https://support.kaspersky.com/KSC/14.2/ru-RU/13057.htm, это снимет часть базовых вопросов.

в частности - https://support.kaspersky.com/KSC/14.2/ru-RU/13054.htm

или это - https://support.kaspersky.com/KSC/14.2/ru-RU/13055.htm

Ссылка на комментарий
Поделиться на другие сайты

25.05.2023 в 14:52, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Показать контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

Доброго дня, пробно утилитой перевел 1 пк на новый KSC сервер, там устройство появилось но не могу им управлять операции обновления модулей завершаются ошибкой что для агента что для антивирусника,  подозреваю что возможно нужно устновить плагины управления со старого KSC, не подскажите где их взять и  как загрузить в новой консоли msc

 

 

Изменено пользователем Иван Клешня
Ссылка на комментарий
Поделиться на другие сайты

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

Спойлер

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

Спойлер

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

Спойлер

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

Ссылка на комментарий
Поделиться на другие сайты

32 минуты назад, ElvinE5 сказал:

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

  Скрыть контент

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

  Скрыть контент

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

  Скрыть контент

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

 Я так и делал но завершается ошибкой задача, не могу установить ни агент ни антивирусник, единственное решение которое работает это руками удалять старый агент и антивирусник и ставить на клиентском пк новые версии

Изменено пользователем Иван Клешня
Ссылка на комментарий
Поделиться на другие сайты

9 минут назад, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

На другом пк удаленная задача отработала успешно поверх старых версий, после того как на том пк где задача не сработала удалил старый антивирусник с агентом  кавремувером задача тоже отработала.

Ссылка на комментарий
Поделиться на другие сайты

01.06.2023 в 12:09, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

Добрый день на одном компьютере касперский упорно не устанавливается ни через задачу ни в ручную, Ошибка следующая: Ошибка 27220 kaspersky при настройке драйвера klwfp. Не подскажите как ее устранить?

Ссылка на комментарий
Поделиться на другие сайты

Попробуйте посмотреть тут - https://support.kaspersky.ru/kes10/error/15378#block2

 

во всяком случаи ошибки установки часто банальны и требуют простых решений

1. проверить систему

2. обновить систему

3. удалить все сторонние решения, почистить хвосты

4. почистить хвосты от неудачных попыток установки ...

итд :)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Илья Н.
      От Илья Н.
      Добрый день!
      Планирую произвести обновление KSC с версии 12.2.0.4376 до версии 14.2, используется KES версии 11.10.0. База данных расположена на отдельном сервере, используется Microsoft SQL Server 2008 R2. 
      До этого KSC не обновлял, прочитал оф руководство по обновлению, вроде бы всё понятно. Есть ли какие нибудь нюансы при выполнении обновления? 
    • kerzak
      От kerzak
      Здравствуйте, как удалить все эти версии разом, а не создавать задачу на каждую версию? 

    • ГГеоргий
      От ГГеоргий
      Добрый день!
      Подскажите пожалуйста есть ли возможность откатить обновления в самом хранилище обновлений KSC? То есть не для конечных точек KICS for nodes или KES с помощью их задач, а именно внутри хранилища? 
      сценарий следующий:
      Выходит новое обновление, мы его загружаем в хранилище сервера администрирования. Затем проливаем его например на тестовую группу из 10 пк (к примеру). Переводим защиту на пк полностью в режим информирование и наблюдаем. Если понимаем, что обновление как то негативно влияет на работу, то мы откатываем обновление на самих тестовых хостах и также внутри самого хранилища. Откат внутри хранилища необходим например в случае когда подключится новый ПК и ему нужно будет загрузить старое обновление, а не то которое негативно влияет. 
      как вот сделать именно централизованный откат в самом хранилище чтобы дальше сервер снова смог старые "рабочие" обновы раздавать? 
      и в дополнении вопрос - есть ли возможность в политиках на конечных устройствах их переводить в режим информирования лишь одним чекбоксом или переключателем каким то? или вот в нашем сценарии придется каждый раз руками пробегаться по каждому протектору и в "информирование" переводить?
    • OlegGS
      От OlegGS
      Не устанавливается "Kaspersky Endpoint Security для Windows" (версия 12.2.0.462) через KSC (версия 14.2.0.26967).
      В ошибках:
      "Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Ошибка 1920. Ошибка при запуске службы Kaspersky Seamless Update Service (KES.21.14) (avpsus.KES.21.14). Возможно, ваш компьютер заражен. Для лечения заражения следуйте инструкции по ссылке: http://support.kaspersky.com/11309.)"
       
      Провожу полную проверку с помощью KVRT.exe - чисто.
      Перезагрузка.
      Выполняю задачу
      Удаленная установка на устройстве завершена с ошибкой: Необходимый файл не найден.
      или 
      "Ошибка процесса установки: Неизвестная ошибка. (1)"
      Перезагрузка
      Выполняю задачу
       
      И так по кругу...
      Другие компьютеры всё в норме.
       
      Помогите, люди добрые...
    • Garett
      От Garett
      Добрый день! Нужна помощь - заблудился в обновлениях 🙂 Ситуация такая - есть обновления для KES - версия 12.5.0.539, одобрил, задача обновления запустилась (на нескольких устройствах не прошла, они просто выключены на данный момент). Но вот почему-то на всех рабочих станциях версия KES так и не обновилась - сейчас там 12.4.0.467. Базы при этом обновляются нормально, но не само приложение. Что я делаю не так? 🙂 Спасибо за помощь.
       


×
×
  • Создать...