Перейти к содержанию

Kaspersky Endpoint Security 10 блокирует входящий доступ к компьютерам в сети

rshnrb

Автор rshnrb
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

oit

oit

Опубликовано
Опубликовано

 

 


В политике замочки изначально были закрыты на Сетевом экране, потом я их открыл. Сейчас они открыты.
Лучше закройте и проверьте воспроизведение проблемы.

 

 


Да и поддержка версия 10.2.1.23 идет с ограничениями
чтобы обновляться, нужна подготовительная работа, потом долгое и осторожное обновление.

Это делается, когда все спокойно. Лучше уж сначала попробовать решить проблемы стандартными методами. А уж если не помогает, то кардинальными.

  • Согласен 1
rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

 

В политике замочки изначально были закрыты на Сетевом экране, потом я их открыл. Сейчас они открыты.

Лучше закройте и проверьте воспроизведение проблемы.

 

 

Да и поддержка версия 10.2.1.23 идет с ограничениями

чтобы обновляться, нужна подготовительная работа, потом долгое и осторожное обновление.

Это делается, когда все спокойно. Лучше уж сначала попробовать решить проблемы стандартными методами. А уж если не помогает, то кардинальными.

 

Закрыл замочки, после применения политики все работает, воспроизвести проблему попробую завтра, так как возможно она проявится после рестарта ПК. А сейчас рестартануть не могу люди работают.

Изменено пользователем rshnrb
  • Согласен 2
rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано

Сегодня после старта проблемных ПК, они опять стали не доступны, как и до этого, кроме ПК на котором было выполнено обновление.

Еще заметил что, если выключить Касперский, а затем опять его запустить ничего не меняя, то проблема исчезает. Получается трабл происходит во время автозапуска Касперского при старте системы.

oit

oit

Опубликовано
Опубликовано

@rshnrb, чет мыслей почти никаких:

ничего этому событию не предшествовало?

1. Как вариант, попробовать переустановить попробовать на 1м ПК 10.2.1.23

2. Обновлять все: KSC-агент-ПК

3. попробовать обратиться на официальный форум: https://forum.kaspersky.com/index.php?showforum=9

4. попробовать обратиться в https://companyaccount.kaspersky.com/arsys/shared/login.jsp?/arsys/forms/cssapp/SRS:ServiceRequestConsole/enduser/?cacheid=580f1b3b

  • Согласен 1
eremeev

eremeev

Опубликовано
Опубликовано (изменено)

Сегодня после старта проблемных ПК, они опять стали не доступны, как и до этого, кроме ПК на котором было выполнено обновление.

Еще заметил что, если выключить Касперский, а затем опять его запустить ничего не меняя, то проблема исчезает. Получается трабл происходит во время автозапуска Касперского при старте системы.

 

Здравствуйте,

не рекомендуем крайне обновлять KES до последней версии, если вы не будете обновлять KSC сервер и агенты до последней версии.

Гарантировать корректную работу KES невозможно.

Если после рестарта KES у вас сначала работа нормальная, а спустя какое-то время нет, то возможно это баг.

Для анализа проблемы необходим полный GSI отчёт с проблемного хоста.

Также уточните, если все компоненты выключены, то проблема есть ?

Если все компоненты, кроме файерволла, выключены, проблема есть ?

В случае если проблема есть, то нужно собрать трассировки KES при выключенных всех компонентах, либо при одном включенном файерволле соответственно.

Если выяснится, что это дефект продукта, то он не исправится, так как для этой сборки ошибки уже не исправляются и нужно будет обновляться в любом случае.

Спасибо.

Изменено пользователем eremeev
rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

1) Если после рестарта KES у вас сначала работа нормальная, а спустя какое-то время нет, то возможно это баг.

После рестарта KES работа нормальная до перезагрузки ПК.

 

2) Для анализа проблемы необходим полный GSI отчёт с проблемного хоста.

Как его сделать?

 

3) Также уточните, если все компоненты выключены, то проблема есть ?

Если все компоненты выключены проблемы нет, я уже писал выше.

 

4) Если все компоненты, кроме файерволла, выключены, проблема есть ?

Не могу пока проверить, странно, но ничего не делал и после перезагрузки теперь работает нормально). Проверю завтра, так как проблема обычно воспроизводится на следующий день.


Еще одна особенность на ПК с 8кой при старте ОС постоянно вылезает окно браузера с сообщением, что якобы поддержка KES для Windows 8.1 приостановлена, когда выйдут обновления мы вам сообщим...т.п.

Но проблема как я уже писал выше не только на 8ке, и на 7ке присутствует, самое интересное не на всех ПК с 7кой и не на всех ПК с 8кой, хотя KES на всех.

Изменено пользователем rshnrb
rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

Сделал отчет один при включенных всех защитах, другой при выключенных.

 

https://yadi.sk/d/J2wCKl9er5Uir

https://yadi.sk/d/WJEHqZYNr5UjR

 

Еще, заметил одну особенность, если отключить сетевое подключение и заново включить, то проблема исчезает до перезапуска ПК, но опять же не на всех ПК срабатывает.

И если удалить KES с ПК проблема исчезает навсегда)))).

Изменено пользователем rshnrb
Friend

Friend

Опубликовано
Опубликовано (изменено)

@rshnrb, ссылка на ваш отчет: https://www.getsysteminfo.com/read.php?file=b5150848a989b56a7af62867abb23087&ms=1

У вас почему-то падал KES, если верить отчетам. Есть дампы падения продукта в папке: C:\ProgramData\Kaspersky Lab\ с расширением .*dmp.enc1

Системных ошибках мелькает:

Не удалось получить доступ к сетевому экрану Windows. #1181 (-2147221164) Произошла ошибка 1181/0x80040154 ('System error 0x80040154 ()') при открытии менеджера сетевого экрана.
Изменено пользователем Friend
eremeev

eremeev

Опубликовано
Опубликовано

Сделал отчет один при включенных всех защитах, другой при выключенных.

 

https://yadi.sk/d/J2wCKl9er5Uir

https://yadi.sk/d/WJEHqZYNr5UjR

 

Еще, заметил одну особенность, если отключить сетевое подключение и заново включить, то проблема исчезает до перезапуска ПК, но опять же не на всех ПК срабатывает.

И если удалить KES с ПК проблема исчезает навсегда)))).

Здравствуйте,

у вас работает файерволл Windows одновременно с файерволлом KES ?

Есть ещё сторонние файерволлы в системе ?

Спасибо.

rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано

 

Сделал отчет один при включенных всех защитах, другой при выключенных.

 

https://yadi.sk/d/J2wCKl9er5Uir

https://yadi.sk/d/WJEHqZYNr5UjR

 

Еще, заметил одну особенность, если отключить сетевое подключение и заново включить, то проблема исчезает до перезапуска ПК, но опять же не на всех ПК срабатывает.

И если удалить KES с ПК проблема исчезает навсегда)))).

Здравствуйте,

у вас работает файерволл Windows одновременно с файерволлом KES ?

Есть ещё сторонние файерволлы в системе ?

Спасибо.

 

Да работают одновременно.

 

Нет больше сторонних фаерволов.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • imperiose
      Нет доступа к сети у пользователей при работе сетевого экрана
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • infobez_bez
      Настройка сетевого экрана KES Linux 12.1 на Астре
      Автор infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • Дмитрий999
      Безопасно ли отключать Сетевой экран?
      Автор Дмитрий999
      Безопасно ли отключить Сетевой экран( я так понимаю это брандмауэр) на время единоразового обновление программы,  в то же время не выходить ни на какие сайты и больше никак не пользоваться сетью?
           Конкретно причина в том, что программа Microsoft Edge выдаёт такое сообщение: "Произошла ошибка при поиске обновлений: Не удалось подключиться к Интернету. Если вы используете брандмауэр, разрешите использование списка MicrosoftEdgeUpdate.exe. (код ошибки 7: 0x80072F7D -- system level)."
          Я добавил исключения для двух файлов c именем MicrosoftEdgeUpdate.exe. Не помогает, тот же результат - тоже сообщение.
          Возможно написать по подробней о возможных опасностях  при отключении Сетевого экрана.
       
    • SergD29
      Проблемы с Сетевым Экраном
      Автор SergD29
      Добрый день, после установки новой версии KES возникла проблема с сетевым экраном, то есть к примеру мне нужна служба времени w32time на порту 123,  но доступа к ней я не получаю из-за KES, порт закрыт.   
      Я бы заподозрил себя в криворукости, но настройки KES были Импортированы с почти такого же сервера, где данная служба прекрасно работает и отдает время. При отключении Сетевого экрана все начинает работать  Перемещение приоритетность правила, ни как не меняет ситуацию  Настройки сетевых интерфейсов были повышена до доверенных  Скрины прилагаю  Как убрать эту тотальную блокировку. 
       


    • veduschij
      после переустановки не работает сетевой экран
      Автор veduschij
      После переустановки KIS 21.3.10.391   и переустановки игры на другой диск перестал действовать сетевой экран для игры. Он включен, но все забанные IP подключаются. Естественно - я сохранил перед переустановкой все настройки, я открываю сетевой экран для этой програмы и вижу там все забаненные адреса, ничего не поменялось. Но они теперь подключаются. Что можно сделать? Мало того, что KIS раньше все равно пропускал некоторые забаненные IP даже  в пакетных правилах в верхнем приоритете , так теперь совсем не работает экран.
×
×
  • Создать...