Перейти к содержанию

Рекомендуемые сообщения

Приветствую, уважаемые коллеги! Сервер, на котором работал Kaspersky Security Center 14 - "упал" и к превеликому сожалению его бэкапы вместе с ним... Пришлось осуществлять чистую установку Kaspersky Security Center с последующей его настройкой. Но вот не задача: на этапе опроса нераспределенных устройств выяснилось, что все ранее установленные на рабочих станциях агенты администрирования - не видны (со статусом агент не установлен)! Подключившись к удаленной машине, где установлен агент, в логах наткнулся на ошибку: "Произошла ошибка транспортного уровня при соединении с http://*******:13000: не прошла аутентификация SSL, неверный или просроченный сертификат". Данная ошибка натолкнула на мысль, что все сертификаты, которые до "падения" находились в Kaspersky Security Center и распространялись с инсталляционными пакетами на удаленные машины -  теперь не действительны для нового KSС и наоборот. 

 

Собственно сам вопрос: существует ли способ подкидывания нового сертификата на рабочие станции, на которых установлены сертификаты со старого Kaspersky Security Center? Или, проще говоря, как сделать, чтобы старые агенты администрирования стали видны в новом Kaspersky Security Center?

Ссылка на сообщение
Поделиться на другие сайты

 

24.06.2023 в 05:47, oit сказал:

Восстановить сам сертификат на ксц через утилиту klbackup

Подскажите, как? Бэкапов не осталось...

Изменено пользователем A.Glukhov
Ссылка на сообщение
Поделиться на другие сайты

Можете запустить bat'ник через GP он сменит сертификат на клиентах подтянув новый с вашего нового сервера KSC.

Предварительно отредактируйте в текстовом редакторе и сохраните в bat

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

 

 

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...
27.06.2023 в 09:16, ctandrey13 сказал:

Можете запустить bat'ник через GP он сменит сертификат на клиентах подтянув новый с вашего нового сервера KSC.

Предварительно отредактируйте в текстовом редакторе и сохраните в bat

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

 

 

Огромное Вам спасибо! Создал .bat файл, распространил задачей через GPO, и через несколько секунд все рабочие станции стали видны в KSC.

Ссылка на сообщение
Поделиться на другие сайты
  • 1 month later...

Приветствую, уважаемые коллеги! Подскажите, кто сталкивался с такой проблемой? При запуске файла .bat локально на некоторых АРМ возникает ошибка: прекращена работа программы "Kaspersky Security Center Host Moving Utility"

 

 

Сам bat'ник:

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

Безымянный.jpg

Ссылка на сообщение
Поделиться на другие сайты
18 часов назад, mike 1 сказал:

Обновление kb4474419 установлено?

Спасибо за совет! После установки данного обновления все заработало!

Ссылка на сообщение
Поделиться на другие сайты
  • 2 months later...

Коллеги подскажите пожалуйста, немного другая проблема с этим же сертификатом, он скоро закончится, но я нигде не могу найти информации как его перевыпустить и потом привязать к подчиненным серверам и везде где требуется.

Ссылка на сообщение
Поделиться на другие сайты

 

Тут есть информация о работе с сертификатами ... - https://support.kaspersky.com/KSC/14.2/ru-RU/232137.htm

в голове почему-то крутится что он должен сам выпустится ... но это не точно ... за все время работы ни когда эта проблема не возникала ...чаще сервер переустанавливал

 

подчиненные сервера (как и агентов) нужно будет пере подключить после замены сертификата.

 

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Приветствую, уважаемые коллеги! Подскажите, кто сталкивался с такой проблемой? 

Ошибка возникает при попытке установить патч для обновления с версии Kaspersky Endpoint Security 12.0 до версии 12.2.0 в операционной системе Windows 7 (x64)

 

Лог:

Тип события: Ошибка установки патча
Описание результата: Ошибка установки патча
Название: Ошибка 27208. Ошибка при проверке ПО на совместимость Failed to failed to initialize cleaner.. Подробнее на странице https://support.kaspersky.ru/kes11/troubleshooting/install  В процессе установки произошла неисправимая ошибка.
Тип объекта: Файл
Название объекта: C:\ProgramData\Kaspersky Lab\KES.21.9\Patches\kes11\kes11_14\aes256\ru\kes_win.msi
Пользователь: DOMEN\DKochnev (Активный пользователь)
Дата выпуска: 10.11.2023 7:58:00

 

error.jpg

Ссылка на сообщение
Поделиться на другие сайты

@SantaShaman - блин ...вот рядом же ответ был :) - https://support.kaspersky.com/KSC/14.2/ru-RU/3322.htm

Спойлер

1185561645_.thumb.png.2084ff17faee7238c52ee55e065c0cbf.png

если верить, сам пере выпустится ... распространится и заменится

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Rasta_rguev
      От Rasta_rguev
      Подскажите, как решить проблему, развернут KSC в домене 1, но нужно установить на компьютеры домена 2 и 3, с которыми нет доверительных отношений с основным доменом 1. По поиску ПК находятся, но отображаются как не в сети. Как можно установить агенты?
    • Береснев Александр
      От Береснев Александр
      Здравствуйте в организации есть несколько десятков машин с KES и агентом администрирования, на который установлен пароль, причём никто не знает какой именно.
      Руководство поставило задачу обновить все антивирусы до сертифицированных ФСТЭК версий. В результате на этих машинах из-за запароленных агентов не отрабатывают ни автоматические сценарии обновления ни переустановка вручную (с помощью инсталляционных пакетов), сами агенты не удаляются ни с Касперски секьюрити центра, ни с машины вручную (и в том и в другом случае требуется пароль). 
      Как нам удалить эти запароленные агенты администрирования или сбросить пароли?
    • MiloNNe
      От MiloNNe
      Как можно создать установщик что б его можно было ставить пользователям и они отображались в KCS
    • Nova Blossom
      От Nova Blossom
      Добрый день!
      Тестируем SCCM, раньше его функции выполнял KSC. Решили попробовать сначала на тестовой группе. После снятия галочки "Использовать агент как WSUS" SCCM не может работать все-равно, ссылается на локалхост, а не на сервер SCCM.
      После ручной смены параметров в реестре, спустя секунд 10, заменяется обратно. Кто-нибудь сталкивался с такой проблемой? Как можно пофиксить?
    • fay_s
      От fay_s
      Добрый день.

      Имеется сервер администрирования KSC 13.2 и развернут агент администрирования (сеть доменная). При установке агента администрирования через создание задачи (использую доменную учетку с правами администратора) во время установки выдает ошибку:

      Общая папка "\\**.***.**.**\admin$" недоступна для следующих учетных записей:
      Произошла ошибка 1181/0x4d4 ('System error 0x4D4 (Подключение к сети было разорвано локальной системой.)') при копировании файла 'C:\Packages\NetAgent_13.2.0.1511(2)\exec\Kaspersky Network Agent.msi' в '\\**.***.**.**\admin$\Temp\KAV Remote Installations\f63651d0776043fea31a4b38f87f8877_1\exec\Kaspersky Network Agent.msi'.

      При всем этом на другие сервера агент был успешно таким же образом установлен без каких-либо ошибок.

      В чем может быть проблема ? Заранее спасибо!
       
×
×
  • Создать...

Важная информация

Мы разместили cookie-файлы на ваше устройство, чтобы помочь сделать этот сайт лучше. Вы можете изменить свои настройки cookie-файлов, или продолжить без изменения настроек.