Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Kaspersky Endpoint Security 10 блокирует входящий доступ к компьютерам в сети

rshnrb

Автор rshnrb
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

oit Мудрец

oit

Опубликовано
Опубликовано

 

 


В политике замочки изначально были закрыты на Сетевом экране, потом я их открыл. Сейчас они открыты.
Лучше закройте и проверьте воспроизведение проблемы.

 

 


Да и поддержка версия 10.2.1.23 идет с ограничениями
чтобы обновляться, нужна подготовительная работа, потом долгое и осторожное обновление.

Это делается, когда все спокойно. Лучше уж сначала попробовать решить проблемы стандартными методами. А уж если не помогает, то кардинальными.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
rshnrb Новичок

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

 

В политике замочки изначально были закрыты на Сетевом экране, потом я их открыл. Сейчас они открыты.

Лучше закройте и проверьте воспроизведение проблемы.

 

 

Да и поддержка версия 10.2.1.23 идет с ограничениями

чтобы обновляться, нужна подготовительная работа, потом долгое и осторожное обновление.

Это делается, когда все спокойно. Лучше уж сначала попробовать решить проблемы стандартными методами. А уж если не помогает, то кардинальными.

 

Закрыл замочки, после применения политики все работает, воспроизвести проблему попробую завтра, так как возможно она проявится после рестарта ПК. А сейчас рестартануть не могу люди работают.

Изменено пользователем rshnrb
  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты
rshnrb Новичок

rshnrb

Опубликовано
  • Автор
Опубликовано

Сегодня после старта проблемных ПК, они опять стали не доступны, как и до этого, кроме ПК на котором было выполнено обновление.

Еще заметил что, если выключить Касперский, а затем опять его запустить ничего не меняя, то проблема исчезает. Получается трабл происходит во время автозапуска Касперского при старте системы.

Ссылка на комментарий
Поделиться на другие сайты
oit Мудрец

oit

Опубликовано
Опубликовано

@rshnrb, чет мыслей почти никаких:

ничего этому событию не предшествовало?

1. Как вариант, попробовать переустановить попробовать на 1м ПК 10.2.1.23

2. Обновлять все: KSC-агент-ПК

3. попробовать обратиться на официальный форум: https://forum.kaspersky.com/index.php?showforum=9

4. попробовать обратиться в https://companyaccount.kaspersky.com/arsys/shared/login.jsp?/arsys/forms/cssapp/SRS:ServiceRequestConsole/enduser/?cacheid=580f1b3b

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
eremeev Продвинутый

eremeev

Опубликовано
Опубликовано (изменено)

Сегодня после старта проблемных ПК, они опять стали не доступны, как и до этого, кроме ПК на котором было выполнено обновление.

Еще заметил что, если выключить Касперский, а затем опять его запустить ничего не меняя, то проблема исчезает. Получается трабл происходит во время автозапуска Касперского при старте системы.

 

Здравствуйте,

не рекомендуем крайне обновлять KES до последней версии, если вы не будете обновлять KSC сервер и агенты до последней версии.

Гарантировать корректную работу KES невозможно.

Если после рестарта KES у вас сначала работа нормальная, а спустя какое-то время нет, то возможно это баг.

Для анализа проблемы необходим полный GSI отчёт с проблемного хоста.

Также уточните, если все компоненты выключены, то проблема есть ?

Если все компоненты, кроме файерволла, выключены, проблема есть ?

В случае если проблема есть, то нужно собрать трассировки KES при выключенных всех компонентах, либо при одном включенном файерволле соответственно.

Если выяснится, что это дефект продукта, то он не исправится, так как для этой сборки ошибки уже не исправляются и нужно будет обновляться в любом случае.

Спасибо.

Изменено пользователем eremeev
Ссылка на комментарий
Поделиться на другие сайты
rshnrb Новичок

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

1) Если после рестарта KES у вас сначала работа нормальная, а спустя какое-то время нет, то возможно это баг.

После рестарта KES работа нормальная до перезагрузки ПК.

 

2) Для анализа проблемы необходим полный GSI отчёт с проблемного хоста.

Как его сделать?

 

3) Также уточните, если все компоненты выключены, то проблема есть ?

Если все компоненты выключены проблемы нет, я уже писал выше.

 

4) Если все компоненты, кроме файерволла, выключены, проблема есть ?

Не могу пока проверить, странно, но ничего не делал и после перезагрузки теперь работает нормально). Проверю завтра, так как проблема обычно воспроизводится на следующий день.


Еще одна особенность на ПК с 8кой при старте ОС постоянно вылезает окно браузера с сообщением, что якобы поддержка KES для Windows 8.1 приостановлена, когда выйдут обновления мы вам сообщим...т.п.

Но проблема как я уже писал выше не только на 8ке, и на 7ке присутствует, самое интересное не на всех ПК с 7кой и не на всех ПК с 8кой, хотя KES на всех.

Изменено пользователем rshnrb
Ссылка на комментарий
Поделиться на другие сайты
rshnrb Новичок

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

Сделал отчет один при включенных всех защитах, другой при выключенных.

 

https://yadi.sk/d/J2wCKl9er5Uir

https://yadi.sk/d/WJEHqZYNr5UjR

 

Еще, заметил одну особенность, если отключить сетевое подключение и заново включить, то проблема исчезает до перезапуска ПК, но опять же не на всех ПК срабатывает.

И если удалить KES с ПК проблема исчезает навсегда)))).

Изменено пользователем rshnrb
Ссылка на комментарий
Поделиться на другие сайты
Friend Корифей

Friend

Опубликовано
Опубликовано (изменено)

@rshnrb, ссылка на ваш отчет: https://www.getsysteminfo.com/read.php?file=b5150848a989b56a7af62867abb23087&ms=1

У вас почему-то падал KES, если верить отчетам. Есть дампы падения продукта в папке: C:\ProgramData\Kaspersky Lab\ с расширением .*dmp.enc1

Системных ошибках мелькает:

Не удалось получить доступ к сетевому экрану Windows. #1181 (-2147221164) Произошла ошибка 1181/0x80040154 ('System error 0x80040154 ()') при открытии менеджера сетевого экрана.
Изменено пользователем Friend
Ссылка на комментарий
Поделиться на другие сайты
eremeev Продвинутый

eremeev

Опубликовано
Опубликовано

Сделал отчет один при включенных всех защитах, другой при выключенных.

 

https://yadi.sk/d/J2wCKl9er5Uir

https://yadi.sk/d/WJEHqZYNr5UjR

 

Еще, заметил одну особенность, если отключить сетевое подключение и заново включить, то проблема исчезает до перезапуска ПК, но опять же не на всех ПК срабатывает.

И если удалить KES с ПК проблема исчезает навсегда)))).

Здравствуйте,

у вас работает файерволл Windows одновременно с файерволлом KES ?

Есть ещё сторонние файерволлы в системе ?

Спасибо.

Ссылка на комментарий
Поделиться на другие сайты
rshnrb Новичок

rshnrb

Опубликовано
  • Автор
Опубликовано

 

Сделал отчет один при включенных всех защитах, другой при выключенных.

 

https://yadi.sk/d/J2wCKl9er5Uir

https://yadi.sk/d/WJEHqZYNr5UjR

 

Еще, заметил одну особенность, если отключить сетевое подключение и заново включить, то проблема исчезает до перезапуска ПК, но опять же не на всех ПК срабатывает.

И если удалить KES с ПК проблема исчезает навсегда)))).

Здравствуйте,

у вас работает файерволл Windows одновременно с файерволлом KES ?

Есть ещё сторонние файерволлы в системе ?

Спасибо.

 

Да работают одновременно.

 

Нет больше сторонних фаерволов.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • cringemachine
      Функциональные ограничения после окончания срока действия лицензии Kaspersky Endpoint Security
      Автор cringemachine
      Коллеги, добрый день.
      В документации к продукту Kaspersky Endpoint Security написано - "По истечении срока действия коммерческой лицензии приложение прекращает выполнять свои основные функции".
       
      Уважаемые эксперты, подскажите, пожалуйста, какие функции становятся недоступными после истечения срока действия лицензии? Только получение обновлений антивирусных баз с сервера обновлений и KSC или вдобавок ряд других функций? Каких?
    • Nikita123
      Проблема со сменой языка на kaspersky endpoint 12.7.0
      Автор Nikita123
      Кто-нибудь  знает как сменить KES, на английский? Варианты shift+F12-временный не подходит. И как возможно было бы централизованно через KSC, сменить язык для endpoint. Вариант с переустановкой менее интересный, хотелось бы не такой радикальный.
    • ragnar007
      В каком формате хранятся ip-адреса в экспортированном правиле сетевого экрана Kaspersky Endpoint Security 12
      Автор ragnar007
      Всем привет.
      Настраиваю правила в сетевом экране консоли управления Kaspersky Sercurity Center 15.1 для Kaspersky Endpoint Security 12.8.
      Не совсем удобно писать много правил, хочу написать скрипт для генерации правил. 
      Ознакомился с документацией:
      https://support.kaspersky.ru/kes12/245114
      В принципе все понятно за исключением формата записи ip-адреса.
      Вот отрывок из экспортированного xml-файла с правилами:
      <key name="LocalAddresses"> <key name="0000"> <key name="IP"> <key name="V6"> <tQWORD name="Hi">0</tQWORD> <tQWORD name="Lo">0</tQWORD> <tDWORD name="Zone">0</tDWORD> <tSTRING name="ZoneStr"></tSTRING> </key> <tBYTE name="Version">4</tBYTE> <tDWORD name="V4">170852718</tDWORD> <tBYTE name="Mask">32</tBYTE> </key> <key name="AddressIP"> </key> <tSTRING name="Address"></tSTRING> </key> В данном случае ip -адрес указан в ключе <tDWORD name="V4">170852718</tDWORD> 
      Вопрос собственно в том что это за формат записи ip-адреса и как его перевести в привычный вид?
    • st.max
      Статус устройств в Kaspersky Security Center Linux 15.1.
      Автор st.max
      Добрый день.
      В наличии Kaspersky Security Center Linux 15.1.0.11795, на устройствах Агент 15.1.0.20748 и Kaspersky Endpoint Security для Windows 12.7.0.533.
      Есть задачи на "Поиск вредоносного ПО" по выборке "Давно не выполнялся поиск вредоносного ПО", которые выполняется периодически по расписанию и запускаемые вручную по требованию.
      Проблема в том, что, не смотря на успешные выполнения этих задач по поиску вредоносного ПО - статусы устройств остаются прежними "Критический" или "Предупреждение" с описанием "Давно не выполнялся поиск вредоносного ПО".
       
    • npc_admin
      Перенос Kaspersky Security Center 11
      Автор npc_admin
      Здравствуйте.
      Прошу совета в сложившийся ситуации. Есть задача перенести KSC на новый сервер. KSC версии 11.0.0.1131. На новом сервере, естественно, нужно ставить последнюю, актуальную версию Центра. Затем туда накатывать резервную выгрузку из старого Центра. Но! Для того, чтобы это получилось, нужно старый Центр версии 11 обновить до актуальной, а прежде чем обновляться, нужно сделать бэкап. Так вот проблема заключается в том, что пароль от базы данных KAV утерен и восстановить его не получается. Пытался сбросить пароль в SQLEXPRESS разными способами – не удалось. Вопрос, какое решение видится в этой ситуации?  На данный момент, мое видение – ставить последнюю версию Центра на новом сервере, делать настройки с чистого листа, потом подтягивать клиентов  (порядка 25 машин в офисе).
×
×
  • Создать...