Перейти к содержанию
Stils

проблема с банк клиентом

Рекомендуемые сообщения

Здравствуйте! Имеется KSC 11, клиент KES 11.0.26, нужно с другого компьютера запускать программу клиент-банк. Запускается скриптом, в начале скрипта идут команды на добавление параметров в реестр. На одном компьютере все запускается, на втором нет. 
На том котором не запускается проблема началась после апдейта KES с 10 на 11 версию. Сделал отдельный профиль для этого компьютера, тегом пометил компьютер, профиль накатывается. 
сложность в том что в логах нет конкретной ошибки. Я думаю что все же проблема в том что происходит добавление информации в реестр при запуске батника. Естественно и батник и сетевой путь в исключениях. 
После одной настройки профиля неделю запускалась нормально программа, даже после перезагрузки компьютера, теперь опять не запускается. 
Как разрешить добавлять информацию в реестр в KES 11?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, включайте компоненты по одному - так и поймёте.

А так: в 11.2 ввели в политиках несколько новых меню - посмотрите "доверенные домены" и рядом что там. Скрин смогу сделать позже

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В настройке профиля выключал вообще все компоненты - все равно блокировался запуск. Хотя до этого неделю давал запускаться с включенной защитой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, покажите скрином "что за настройка профиля". Не очень понял о чем речь

Изменено пользователем oit

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, включайте компоненты по одному - так и поймёте.

Здравствуйте. А что именно нужно добавлять в доверенные домены? Клиент банк это программа с обычным интерфейсом, работает не через браузер.

@Stils, покажите скотном "что за настройка профиля". Не очень понял о чем речь

В политике можно сделать отдельный профиль и по тегу добавить в него компьютер. Там можно сделать отдельные настройки. Имеется в виду KSC11.

Изменено пользователем Stils

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Попробуйте отключить Проверка защищённых соединений и закрыть замочек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, какой банк-клиент пытаетесь запустить? Что-нибудь есть в отчетах продукта?
Какая ошибка возникает при запуске банк-клиента?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, какой банк-клиент пытаетесь запустить? Что-нибудь есть в отчетах продукта?

Какая ошибка возникает при запуске банк-клиента?

Газпромбанка, там какой то древний bs-client. на другой машине запускается без проблем. В отчетах есть срабатывание самозащиты, 

Действие с ресурсами программы заблокировано самозащитой

C:\Windows\System32\wbem\WmiPrvSE.exe

C:\Windows\System32\svchost.exe

C:\Windows\CCM\CcmExec.exe

вставлял в исключения но толку не было.

Пути к программе и батнику запуска тоже в исключениях.

 

Как разрешить KES изменять реестр Виндовс?

Изменено пользователем Stils

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, какая ОС на проблемном ПК? Думали обновиться до последней версии KES 11 (11.2.0.2254) ? Можете опубликовать содержимое батника? Может у банка есть более новая версия банк-клиента?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Stils, какая ОС на проблемном ПК? Думали обновиться до последней версии KES 11 (11.2.0.2254) ? Можете опубликовать содержимое батника? Может у банка есть более новая версия банк-клиента?

На новую версию каспера не дают обновится высшие силы говорят что глючная.

Версия клиент банка вроде последняя. с кодировкой какая то фигня

@echo off
 
:: -------- Ïðåäîòâðàùàåì çàïóñê áîëåå îäíîãî ýêçåìïëÿðà ---------
@taskkill /FI "USERNAME eq %userdomain%\%username%" /f /im protcore.exe > nul 2>&1
@taskkill /FI "USERNAME eq %userdomain%\%username%" /f /im cbmain.ex > nul 2>&1
:: ---------------------------------------------------------------
 
echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg"
echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg"
 
start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg"
del "%TEMP%\$DelOldBSSystems$.reg" > nul
 
set path=x:\System;x:\User;%Path%
pushd "x:\exe\"
 
 
 
protcore.exe
cbank.exe
 
 
 
:: ---------------- Óñòðàíÿåì âîçìîæíûå ïðîáëåìû ïðè ðàáîòå òðàíñïîðòà -------------
 
:: 1)IE, ñíèìàåì ãàëêó "Ðàáîòàòü àâòîíîìíî".
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v GlobalUserOffline /t reg_dword /d 0x00000000 /f
 
:: 2)IE, ñíèìàåì ãàëêó "Ïðîâåðÿòü àííóëèðîâàíèå ñåðòèôèêàòîâ ñåðâåðîâ (èçäàòåëåé)".
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing" /v State /t reg_dword /d 0x00023e00 /f
 
:: 3)IE, ñíèìàåì ãàëêó "Íå ñîõðàíÿòü çàøèôðîâàííûå ñòðàíèöû íà äèñê".
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v DisableCachingOfSSLPages /t reg_dword /d 0x00000000 /f
 
:: 4)IE, ñíèìàåì ãàëêó "Ïðîâåðÿòü, íå îòîçâàí ëè ñåðòèôèêàò ñåðâåðà".
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v CertificateRevocation /t reg_dword /d 0x00000000 /f
 
:: ---------------------------------------------------------------------------------
EXIT
 
IsNewInstall=0

Мне вот непонятна эта вот секция в скрипте:

echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg"
echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg"
 
start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg"
del "%TEMP%\$DelOldBSSystems$.reg" > nul
 
по моему она лишена смысла, ничего не добавляется в реестр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

protcore.exe cbank.exe

В какой категории находятся эти файлы в контроле программ?

Думаю здесь проблемный компонент: контроль программ или мониторинг активности.

 

 

Мне вот непонятна эта вот секция в скрипте: echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg" echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg" start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg" del "%TEMP%\$DelOldBSSystems$.reg" > nul

Если верить скрипту, то здесь удаляются ключи реестра.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

protcore.exe cbank.exe

В какой категории находятся эти файлы в контроле программ?

Думаю здесь проблемный компонент: контроль программ или мониторинг активности.

 

 

Мне вот непонятна эта вот секция в скрипте: echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg" echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg" start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg" del "%TEMP%\$DelOldBSSystems$.reg" > nul

Если верить скрипту, то здесь удаляются ключи реестра.

 

 

По первому вопросу :  "В какой категории находятся эти файлы в контроле программ?

Думаю здесь проблемный компонент: контроль программ или мониторинг активности."

 

Как я могу это узнать?

 

По второму - то что удаляется ключ реестра - на самом деле выгружается ключ потом опять загружается и удаляется то что было выгружено. ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Если как вы говорите, все компоненты выключали, то вам прямая дорога в техподдержку.

Никакие настройки вам не помогут. А если все таки не выключали, то ищите проблемный компонент.

Хватит гадать на кофейной гуще.

Смотрите в отчетах блокировки по каждому компоненту - там будет написано.

Изменено пользователем oit

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Если как вы говорите, все компоненты выключали, то вам прямая дорога в техподдержку.

Никакие настройки вам не помогут. А если все таки не выключали, то ищите проблемный компонент.

Хватит гадать на кофейной гуще.

Смотрите в отчетах блокировки по каждому компоненту - там будет написано.

Где эти отчеты? Я смотрю в событиях в свойствах компьютера в консоли KSC 11.

Самое удивительное что есть второй такой компьютер.

А ссылку на техподдержку не подскажите? 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В событиях на ксц вы ничего не увидите. Там по умолчанию таких логов не отправляют.

Смотрите локально на компьютере в Отчетах.

https://companyaccount.kaspersky.com/account/login

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


  • Похожий контент

    • От WalterScott
      Здравствуйте! Возможно кто то сталкивался с данной ошибкой.
      Потребовалось на одной машине удалить KES 11 (11.0.3.773), но повторно уже поставить возможности нет, ни локально ни через KSC.
      Проводил чистку kavremvr (из под безопасного режима), пробовал отключить проверку подписи драйверов, проверял недоверенные сертификаты (чисто). Ничего не дало результата.
      При установке, ближе к концу установки, возникает следующая ошибка "ошибка 27310 не удалось установить файл каталога подписанный цифровой подписью"
      Возможно кто-то сталкивался, подскажите пожалуйста решение.
    • От Bird
      Всем доброго времени суток!
       
      Обновили KSC до версии 11.0.0.1131
      Запускаю задачу "Загрузка обновлений в хранилище".
      Начинаются обращения к серверам обновлений и каждое обращение завершается ошибкой "Не удалось установить HTTPS соединение: ошибка TLS (54)."
      В настройках наших сетей ничего не менялось.
      В чем может быть проблема?
    • От Макс Тусков
      Доброго времени суток. Столкнусь с проблемой, попытаюсь её объяснить -  
       
      Имеется kes11, стоит на всех ПК фирмы.
      Имеется сервер "N" , на нём также установлен kes11. Этот сервер служит для хранения сотрудниками файлов, документов итд. Ещё на сервере "N" стоит сетевая лицензия программы solid edge.
      Имеется удалённый офис в другом городе, работающий через впн.
       
      Суть проблемы такова - когда на сервере N включен сетевой экран в kes, удаленный офис не видит и не может подключиться к нему. Но в тот же момент, если сетевой экран выключен, то в главном офисе, люди работающие в Solid теряют свои лицензии. Включаем обратно сетевой экран - Solid снова видит сетевую лицензию, а удаленный офис снова не видит сервер "N".
       
      В чём может быть проблема и как её можно решить, заранее благодарен за помощь.
    • От SergeF
      Добрый день, где в политe KSC 11, разрешить удалённое управления kes 11 программами типа vnc?
    • От Макс Тусков
      Доброго времени суток. Столкнулся с глупейшей проблемой -  куда-то пропали все ярлыки запуска сервера администрирования из корневой папки, с раб стола, в целом отовсюду. не выходит его запустить. как можно решить эту проблему, заранее благодарен и извиняюсь за возможно глупый вопрос.
×
×
  • Создать...