Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Имеется KSC 11, клиент KES 11.0.26, нужно с другого компьютера запускать программу клиент-банк. Запускается скриптом, в начале скрипта идут команды на добавление параметров в реестр. На одном компьютере все запускается, на втором нет. 
На том котором не запускается проблема началась после апдейта KES с 10 на 11 версию. Сделал отдельный профиль для этого компьютера, тегом пометил компьютер, профиль накатывается. 
сложность в том что в логах нет конкретной ошибки. Я думаю что все же проблема в том что происходит добавление информации в реестр при запуске батника. Естественно и батник и сетевой путь в исключениях. 
После одной настройки профиля неделю запускалась нормально программа, даже после перезагрузки компьютера, теперь опять не запускается. 
Как разрешить добавлять информацию в реестр в KES 11?

Ссылка на сообщение
Поделиться на другие сайты

@Stils, включайте компоненты по одному - так и поймёте.

А так: в 11.2 ввели в политиках несколько новых меню - посмотрите "доверенные домены" и рядом что там. Скрин смогу сделать позже

Ссылка на сообщение
Поделиться на другие сайты

В настройке профиля выключал вообще все компоненты - все равно блокировался запуск. Хотя до этого неделю давал запускаться с включенной защитой.

Ссылка на сообщение
Поделиться на другие сайты

@Stils, покажите скрином "что за настройка профиля". Не очень понял о чем речь

Изменено пользователем oit
Ссылка на сообщение
Поделиться на другие сайты

@Stils, включайте компоненты по одному - так и поймёте.

Здравствуйте. А что именно нужно добавлять в доверенные домены? Клиент банк это программа с обычным интерфейсом, работает не через браузер.

@Stils, покажите скотном "что за настройка профиля". Не очень понял о чем речь

В политике можно сделать отдельный профиль и по тегу добавить в него компьютер. Там можно сделать отдельные настройки. Имеется в виду KSC11.

Изменено пользователем Stils
Ссылка на сообщение
Поделиться на другие сайты

@Stils, какой банк-клиент пытаетесь запустить? Что-нибудь есть в отчетах продукта?
Какая ошибка возникает при запуске банк-клиента?

Ссылка на сообщение
Поделиться на другие сайты

@Stils, какой банк-клиент пытаетесь запустить? Что-нибудь есть в отчетах продукта?

Какая ошибка возникает при запуске банк-клиента?

Газпромбанка, там какой то древний bs-client. на другой машине запускается без проблем. В отчетах есть срабатывание самозащиты, 

Действие с ресурсами программы заблокировано самозащитой

C:\Windows\System32\wbem\WmiPrvSE.exe

C:\Windows\System32\svchost.exe

C:\Windows\CCM\CcmExec.exe

вставлял в исключения но толку не было.

Пути к программе и батнику запуска тоже в исключениях.

 

Как разрешить KES изменять реестр Виндовс?

Изменено пользователем Stils
Ссылка на сообщение
Поделиться на другие сайты

@Stils, какая ОС на проблемном ПК? Думали обновиться до последней версии KES 11 (11.2.0.2254) ? Можете опубликовать содержимое батника? Может у банка есть более новая версия банк-клиента?

Ссылка на сообщение
Поделиться на другие сайты

@Stils, какая ОС на проблемном ПК? Думали обновиться до последней версии KES 11 (11.2.0.2254) ? Можете опубликовать содержимое батника? Может у банка есть более новая версия банк-клиента?

На новую версию каспера не дают обновится высшие силы говорят что глючная.

Версия клиент банка вроде последняя. с кодировкой какая то фигня

@echo off
 
:: -------- Ïðåäîòâðàùàåì çàïóñê áîëåå îäíîãî ýêçåìïëÿðà ---------
@taskkill /FI "USERNAME eq %userdomain%\%username%" /f /im protcore.exe > nul 2>&1
@taskkill /FI "USERNAME eq %userdomain%\%username%" /f /im cbmain.ex > nul 2>&1
:: ---------------------------------------------------------------
 
echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg"
echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg"
 
start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg"
del "%TEMP%\$DelOldBSSystems$.reg" > nul
 
set path=x:\System;x:\User;%Path%
pushd "x:\exe\"
 
 
 
protcore.exe
cbank.exe
 
 
 
:: ---------------- Óñòðàíÿåì âîçìîæíûå ïðîáëåìû ïðè ðàáîòå òðàíñïîðòà -------------
 
:: 1)IE, ñíèìàåì ãàëêó "Ðàáîòàòü àâòîíîìíî".
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v GlobalUserOffline /t reg_dword /d 0x00000000 /f
 
:: 2)IE, ñíèìàåì ãàëêó "Ïðîâåðÿòü àííóëèðîâàíèå ñåðòèôèêàòîâ ñåðâåðîâ (èçäàòåëåé)".
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing" /v State /t reg_dword /d 0x00023e00 /f
 
:: 3)IE, ñíèìàåì ãàëêó "Íå ñîõðàíÿòü çàøèôðîâàííûå ñòðàíèöû íà äèñê".
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v DisableCachingOfSSLPages /t reg_dword /d 0x00000000 /f
 
:: 4)IE, ñíèìàåì ãàëêó "Ïðîâåðÿòü, íå îòîçâàí ëè ñåðòèôèêàò ñåðâåðà".
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v CertificateRevocation /t reg_dword /d 0x00000000 /f
 
:: ---------------------------------------------------------------------------------
EXIT
 
IsNewInstall=0

Мне вот непонятна эта вот секция в скрипте:

echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg"
echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg"
 
start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg"
del "%TEMP%\$DelOldBSSystems$.reg" > nul
 
по моему она лишена смысла, ничего не добавляется в реестр.
Ссылка на сообщение
Поделиться на другие сайты

protcore.exe cbank.exe

В какой категории находятся эти файлы в контроле программ?

Думаю здесь проблемный компонент: контроль программ или мониторинг активности.

 

 

Мне вот непонятна эта вот секция в скрипте: echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg" echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg" start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg" del "%TEMP%\$DelOldBSSystems$.reg" > nul

Если верить скрипту, то здесь удаляются ключи реестра.

 

Ссылка на сообщение
Поделиться на другие сайты

 

protcore.exe cbank.exe

В какой категории находятся эти файлы в контроле программ?

Думаю здесь проблемный компонент: контроль программ или мониторинг активности.

 

 

Мне вот непонятна эта вот секция в скрипте: echo REGEDIT4 > "%TEMP%\$DelOldBSSystems$.reg" echo [-HKEY_LOCAL_MACHINE\Software\BSSystems] >> "%TEMP%\$DelOldBSSystems$.reg" start/wait regedit -s "%TEMP%\$DelOldBSSystems$.reg" del "%TEMP%\$DelOldBSSystems$.reg" > nul

Если верить скрипту, то здесь удаляются ключи реестра.

 

 

По первому вопросу :  "В какой категории находятся эти файлы в контроле программ?

Думаю здесь проблемный компонент: контроль программ или мониторинг активности."

 

Как я могу это узнать?

 

По второму - то что удаляется ключ реестра - на самом деле выгружается ключ потом опять загружается и удаляется то что было выгружено. ИМХО.

Ссылка на сообщение
Поделиться на другие сайты

Если как вы говорите, все компоненты выключали, то вам прямая дорога в техподдержку.

Никакие настройки вам не помогут. А если все таки не выключали, то ищите проблемный компонент.

Хватит гадать на кофейной гуще.

Смотрите в отчетах блокировки по каждому компоненту - там будет написано.

Изменено пользователем oit
Ссылка на сообщение
Поделиться на другие сайты

Если как вы говорите, все компоненты выключали, то вам прямая дорога в техподдержку.

Никакие настройки вам не помогут. А если все таки не выключали, то ищите проблемный компонент.

Хватит гадать на кофейной гуще.

Смотрите в отчетах блокировки по каждому компоненту - там будет написано.

Где эти отчеты? Я смотрю в событиях в свойствах компьютера в консоли KSC 11.

Самое удивительное что есть второй такой компьютер.

А ссылку на техподдержку не подскажите? 

Ссылка на сообщение
Поделиться на другие сайты

В событиях на ксц вы ничего не увидите. Там по умолчанию таких логов не отправляют.

Смотрите локально на компьютере в Отчетах.

https://companyaccount.kaspersky.com/account/login

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Юрий65
      Добрый день!
      Подскажите пожалуйста все возможные причины, почему бэкапы ksc_11.0.0.1131, пробовали несколько штук, начиная с прошлой осени, либо не грузятся утилитой вообще, либо загрузились, несколько часов сервер KSC работает, потом опять ошибка соединения. Используется SQL 2012, ресурсов хватает, службы запущены. Бэкап 57 Гб, агентов подключено вместе с подчиненными серверами несколько тысяч. Раньше до НГ эти же бэкапы грузились. Теперь сервер упал и не можем восстановить ни один бэкап.
      Просто хотелось бы узнать все возможные причины невозможности восстановления KSC с бэкапа, мы бы выбрали самую вероятную.
    • От МРусланМ-С
      Добрый день!
      Я занимаюсь администрированием  Сервера Kaspersky Security Center в организации и у нас на большом количестве раб.станций поселился  вирус mem: trojan.win32.sepeh.gen и касперский не может его удалить. Можете ли подсказать как можно удалить этот вирус на всех рабочих станциях?  Прошу помочь чем нибудь

    • От igoriceg
      Добрый день. Столкнулись с такой проблемой.
      1. Имеем сервер администрирования Kaspersky Security Center 11. Также к нему имеем подчиненные сервера администрирования.
      2. По ошибке распространили на подчиненные сервера Kaspersky Endpoint Security 11, затем также сделали на этих серверах удаленную установку KES 11. Стали возвращать все обратно. После установки KES перезагрузили серваки. Затем через панель управления стали удалять программу KES 11. Сделали ребуты снова. Затем решили ставить через KSC прежнюю программу Kaspersky Security 10 for Windows Server.
      3. Как итог - на половине серверов после установки изначальной программы Kaspersky Security 10 for Windows Server блочится сервак. То есть не работают службы и прочее. ПРосто черный экран после старта. 
      --------------------------
      Что делали: 
      1. ребут в режим восстановления, через этот режим перекидывали старые ветки реестра. После этого доступны службы. Решили делать реинсталл через kavremover. При запуске утилита видит программу. Вроде удаляет. Делаем ребут. Через Kaspersky Security Center 11 ставим снова Kaspersky Security 10 for Windows Server - как итог -черный экран
      2. Если ставить локально файлами программу, то после ребута - черный экран
      3. Удаленно ставили разные билды. Итог тот же.
      4. Пробовали удалять через задачу Kaspersky Security Center 11. Задача выполняется успешно, но повторная установка снова заканчивается черным экраном.
      ----------------
      Еще заметили такую особенность:
      1. Когда удаляем kavremover"ом, после ребута KSC показывает что на этом сервере установлен антивирь Kaspersky Security 10 for Windows Server. Мы можем его отключить либо включить. Изначально он отключен. При попытке включить появляется ошибка - программа установлена не правильно (etc)
      2. После установки программы Kaspersky Security 10 for Windows Server как локально так и удаленно, еще до ребута отваливаются все службы, не работает проводник (нет прав etc)

      Кто сталкивался с чем-то подобным - просьба отпишитесь или наведите на мысли. Моя цель - вернуть стабильно работающий Kaspersky Security 10 for Windows Server
    • От Nikola_1
      Добрый день! Столкнулся с такой проблемой: в силу внешних причин пришлось переустановить KSC v10.5.1781 на другой сервер. Запустил, минимально настроил, сделал новые пакеты установки KES 11 и NetAgent. Удаленная установка на части PC прошла успешно, а на некоторых выдала ошибки двух видов (PC Win7Pro SP1, SecretNet):
      1. удаленная установка на устройстве завершена с ошибкой: Программа установки не смогла обработать командную строку. 
      2. удаленная установка на устройстве завершена с ошибкой: 1624
      Как пробовал решать:
      1. Руками с помощью помощника удалял NetAgent (https://support.kaspersky.ru/13088)
      2. Затем делал подготовку riprep (https://support.kaspersky.ru/7434)
      3. Вручную устанавливал NetAgent (сделанный KSC, v10.2.434)
      На тех PC, что были с ошибкой 1624 все получилось, а вот с ошибкой командной строки не прошло. 
       
      Осталось попробовать тихую установку (https://support.kaspersky.ru/12396). Но может у кого еще есть какие мысли? 
      PS:
      Установка локально на PC, первый этап "распаковка архива во временную папку" проходит быстро, затем сразу отваливается на установке 

       
×
×
  • Создать...