Перейти к содержанию

несанкционированная перезагрузка от Kaspersky AdminKit (shutdown signal)


Василий Быков

Рекомендуемые сообщения

лог с сервера, который получил команду на перезагрузку от KSC после обновлений баз данных.

на сервере все политики которые могут привезти к перезагрузке настроены так, что должны запрашивать у пользователя разрешения на перезагрузку, однако перезагрузка сервера была произведена без уведомлений и разрешений пользователя (администратора).

 

---------------------------------------------

 

The process C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe (xxx-xxx) has initiated the restart of computer xxx-xxx on behalf of user NT AUTHORITY\SYSTEM for the following reason: Legacy API shutdown

 Reason Code: 0x80070000

 Shutdown Type: restart

 Comment: Kaspersky AdminKit shutdown signal.

 

---------------------------------------------

 


такая картина наблюдалась на разных серверах разных версий

Windows 2003, 2008, 2012 R2

 

версия Антивирус Касперского 8.0 для Windows Servers Enterprise Edition 8.0.2.213

агент Агент администрирования Kaspersky Security Center 10.2.434

Изменено пользователем Василий Быков
Ссылка на комментарий
Поделиться на другие сайты

@Василий Быков, что-то в политиках вообще не вижу на перезагрузку команды.

Может у вас какая-то задача стоит на переустановку агента или WSEE?

Проблема с какой-то периодичностью повторяется?

Ссылка на комментарий
Поделиться на другие сайты

 

лог с сервера, который получил команду на перезагрузку от KSC после обновлений баз данных.
на сервере все политики которые могут привезти к перезагрузке настроены так, что должны запрашивать у пользователя разрешения на перезагрузку, однако перезагрузка сервера была произведена без уведомлений и разрешений пользователя (администратора).
 
---------------------------------------------
 
The process C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagent.exe (MAPT-ODUSB-BUR) has initiated the restart of computer MAPT-ODUSB-BUR on behalf of user NT AUTHORITY\SYSTEM for the following reason: Legacy API shutdown
 Reason Code: 0x80070000
 Shutdown Type: restart
 Comment: Kaspersky AdminKit shutdown signal.
 
---------------------------------------------
 
такая картина наблюдалась на разных серверах разных версий
Windows 2003, 2008, 2012 R2
 
версия Антивирус Касперского 8.0 для Windows Servers Enterprise Edition 8.0.2.213
агент Агент администрирования Kaspersky Security Center 10.2.434

 

 

Здравствуйте,

 

приемлемо для вас использовать http://support.kaspersky.ru/ksws10#downloads ?

Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

добрый день

 

@oit, проблема возникла 1й и пока один раз но на нескольких машинах одновременно. проявилось именно, после установки обновления баз

 

@eremeev,  да. спасибо за совет. уже отрабатываем переезд на новую версию

Изменено пользователем Василий Быков
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • meoshi
      От meoshi
      Скачала валорант, вылезла ошибка. Чтобы исправить её нужно включить одну функцию в биосе. Начала заходить в биос через параметры компьютера. После надписи перезагрузки-черный экран. Перезагружаю компьютер, всё хорошо, изображение есть. Пытаюсь зайти в биос при включении компьютера с помощью комбинации клавиш - снова чёрный экран, "no signal". Снова перезагружаю и уже на этот раз изображение с монитора полностью пропало, всегда выбивает "no signal". Вытаскивала cmos батарейку на 5-10 минут, не помогло, изображения всё так же нету. 
    • Nktz
      От Nktz
      У меня на глазах компьютер работал, был постоянно подключен к телевизору по hdmi.
      Поднял на полку выше, чтобы ребенок не доставал.
      Подключил все заново - no signal на тв. Притащил монитор обычный, другой hdmi провод. То же самое.
      Внутри отсоединил видеокарту, почистил ластиком, также вытащил и вставил заново оба контакты питания и оба pci e, вставил назад.
      Результат тот же.
      При включении бипов нет, внутри все крутится, кулеры тоже.
      Осталось только попробовать вытащить батарейку, как в подобных темах писали.
      После этого, видимо, тащить на проверку в мастерскую, дело ли в видеокарте, процессоре или чем то ещё.
      На проце нет встроенной видео, но зато видюха 3080 :)
      Комп был куплен в сборе, года 4 назад сам вставлял wifi модуль, на этом все.
      Последние 10 дней комп работал для удаленного доступа во время отпуска. Но после этого включал,выключал, работал.
       
      В общем, если есть что подсказать, пожалуйста, подскажите?
    • berezka1407
      От berezka1407
      У меня такая же проблема. После перезагрузки heur:trojan.multi.genbadur восстанавливается. Что делать? Помогите!!!
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.  
    • Dbv
      От Dbv
      Здравствуйте! Сегодня включил компьютер, отошёл на 10 минут, пришёл, монитор выключен, а компьютер работает. Перезагружал, не помогло, с монитором всё хорошо, на другом компьютере работает. Недавно передвигал компьютер, может это как-то связано. Помогите, пожалуйста!
    • GlibZabiv
      От GlibZabiv
      Здравствуйте, Касперский нашёл троян, который после лечения восстанавливается. Пытался бороться своими силами, ничего не вышло.
      CollectionLog-2024.10.20-18.37.zip
×
×
  • Создать...