BSOD после установки File: \Windows\System32\DRIVERS\Klelam.sys
Автор
ГГеоргий,
в Помощь по корпоративным продуктам
-
Похожий контент
-
От tianddu
Добрый день, имеем учебное заведение, примерно 180 компов заведенных в AD. Распространяются GPO С 1 сентября начали сталкиваться с такой проблемой:
Студент жалуется на комп, смотрим, в нем майнер. Начинаем смотреть. В трее KES нет, в панели управления висит, при попытке удаления предлагает только удалить, причем запрашивает учетку для деактивации. Самой папки с касперским нет. Разумеется стоит защита интерфейса паролем. Стоит блокировка удаления агента паролем, но скорее всего агента тоже нет на компе уже. Появилась локальная учетка с админ правами main с паролем 123456. Из интересного в одной из учеток main на рабочем столе нашли Rubeus с гитхаба. Бегло прочитав, выясняется, что можно достаточно легко сделать подмену билета и получить на локальном компе админ права.. Окей, ставим запрет на запуск CMD в любом виде, что просто командная строка, что выполнение скриптов. Один хрен продолжаем получать компы с такими проблемами. Пароли от локальных учеток на компах и пароли администратора доменного достаточно сложные, набор цифробукв.
Есть подозрение все таки на студентов, так как есть классы только с дизайнерами и информатикой, а есть с программистами. Так вот страдают именно классы с программистами. Точнее можем уже сузить круг до конкретной группы с таким студентом. Интересует вопрос, как это может происходить? как защититься от такого? Возможно что загружаются с флешки например в winpe а потом сносят папку с касперским?
-
От S14Y3R
При попытке скачать программу VoiceMod с телеграм-канала Voicemod Pro и запуске из него файла Voicemod_setup.exe поймал вирус-шифровальщик вымогатель LockBit 3.0, от которого мне помогли окончательно избавиться здесь на форуме "Помощь в борьбе с шифровальщиками-вымогателями", но остались проблемы - был отключён и сделан неактивным Windows Defender (прилагаю скриншоты ниже), а также слетела активация самой Windows с ошибкой "Не удаётся активировать Windows на этом устройстве, так как наши серверы активации на данный момент недоступны...", код ошибки - 0x80072EE7 (также прилагаю скриншот ниже)
-
От rumslava
Добрый день,
У нас используется лицензия Kaspersky Endpoint Security для бизнеса Стандартный
После обновления KES до версии 12.6 на серверных ОС стали недоступны некоторые компоненты:
- Контроль устройств;
- Контроль приложений;
- Веб контроль;
- Защита от веб угроз;
- Защита от почтовых угроз.
Из-за этого значок Касперского в трее подсвечен теперь серым цветом, что немного раздражает. Как это исправить? Произошли какие-то изменения в лицензионной политике серверных ОС? На клиентских ОС такой проблемы не наблюдается.
-
От ГГеоргий
Добрый день!
Возникает следующая проблема при первоначальной настройке KSC.
1) Создаю базу Постгрес - успешно создаю там пользователя и меняю параметры базы на рекомендованные.
2) Перезапускаю базу.
3) Создаю пользователя и добавляю его в группу kladmins.
4) Устанавливаю KSC.
-----на этих этапах ошибок нет------
Провожу первоначальную установку и всегда возникает идентичная ошибка:
Fatal error: Server registration failed with code '3': 'Registering
kladminserver.
'Fatal error: Setup script failed with code 2, signal 0.
Прикрепляю скрин и collect.sh.
Видеозапись не дает прикрепить, залил на яндекс диск https://disk.yandex.ru/d/ZU2bffXTm1wQVA
Пароль ввожу везде идентичный - Cloud@123
Ошибки в пароле быть не может уже много раз повторял даже на разных виртуалках (astra 1.7.3 и 1.7.4).
ksc-2024-08-21_10-51_collect.tar.gz
-
От Виталий Чебыкин
Добрый день, хотел бы поинтересоваться почему после обновления версии в моем случае с KES 11.8 до 12.3 версия для Window, ПК просит перезагрузку? Хотя компьютер периодически выключается и включается но все равно требует перезагрузку. Можно ли как то включить обновление версии при выключении/включении ПК? как например это происходит с обновлениями Windows.
PS Стоит ли задача перед разработчиками о возможности обновлений при выключении/включении ПК?
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти