Ошибка агент администрирования не запущен

рабочий комп

Запуск утилиты klnagchk…
Проверка параметров командной строки…OK
Инициализация базовых библиотек…OK
Текущее устройство ‘%ip%’
Версия Агента администрирования ‘12.0.0.7734 (a; Pdk-patch for nagent category ‘OSSL’, ReleaseDate ’13-08-2020′)’

Чтение параметров…OK
Проверка параметров…OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: ‘%ip%’
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: ‘13000’
  Номера портов Сервера администрирования: ‘14000’
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: доступно
  Открывать UDP-порт: 1
  Номера UDP-портов: ‘15000’

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства: 451b746d-6fdb-4743-af90-fb3816489738

Попытка соединения с Сервером администрирования…OK

Попытка соединения с Агентом администрирования…OK
Агент администрирования запущен.
Получение статистики Агента администрирования…OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 31
  Успешных запросов на синхронизацию: 31
  Всего синхронизаций: 1
  Успешных синхронизаций: 1
  Дата/время последнего запроса на синхронизацию:24.08.2020 14:17:46 GMT (24.08.2020 21:17:46)

Деинициализация базовых библиотек…OK

нерабочий

Запуск утилиты klnagchk…
Проверка параметров командной строки…OK
Инициализация базовых библиотек…OK
Текущее устройство ‘%ip%’
Версия Агента администрирования ‘12.0.0.7734’

Чтение параметров…OK
Проверка параметров…OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: ‘%ip%’
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: ‘13000’
  Номера портов Сервера администрирования: ‘14000’
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: не установлен
  Открывать UDP-порт: 1
  Номера UDP-портов: ‘15000’

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства:

Деинициализация базовых библиотек…OK

параметры службы на обоих компах одинаковые — запуск от “Система”

на нарабочем если подключать сервер через klmover.exe то настройки не применяются. в после адрес сервера администрирования так и остается предыдущее.

КасперскийПродолжаем цикл статей о Kaspersky Security Center.

Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.

В таком случае можно наблюдать следующую картину:

Если не функционирует Агент администрирования Kaspersky Security Center

Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.

Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.

Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.

В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center.

Если не функционирует Агент администрирования Kaspersky Security Center

Скорее всего, Вы увидите что служба вполне себе исправно работает. Не верьте этому утверждению. Откройте свойства службы и нажмите сперва кнопку Остановить, а затем Запустить.

Если не функционирует Агент администрирования Kaspersky Security Center

Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

Если переустанавливался сервер администрирования Kaspersky Security Center

Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.

Решение проблемы напрашивается само собой — переустановить Агент администрирования на клиентских машинах. Но Вы, скорее всего, столкнётесь с тем, что сервер будет выдавать Вам сообщение об ожидании соединения, не производя установку. В этом случае нужно открыть свойства задачи установки Агента администрирования, перейти в раздел Параметры и отказаться от установки посредством Агента администрирования, форсируя загрузку средствами Windows. Можно оставить оба варианта, как на скриншоте, либо попробовать любой из двух. Кроме того, снимите галочку с параметра Не устанавливать программу, если она уже установлена. Это обеспечит принудительную установку.

Если не функционирует Агент администрирования Kaspersky Security Center

Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.

Содержание

  1. Transport level error while connecting kaspersky
  2. Почему Агент администрирования не подключается к Серверу администрирования
  3. Причины, по которым соединение не устанавливается
  4. Утилиты для проверки портов
  5. Transport level error while connecting kaspersky
  6. SSL certificate authentication error when connecting to Kaspersky Endpoint Security Cloud
  7. Issue
  8. Cause
  9. Solution
  10. What to do if the issue persists
  11. Checking the logs using the klnagchk utility
  12. [РЕШЕНО] При установке касперского — неизвестная ошибка
  13. Рекомендуемые сообщения
  14. Похожий контент
  15. Transport level error while connecting kaspersky
  16. Решение
  17. Что делать, если решение не помогло
  18. Kaspersky для виртуальных сред
  19. Рекомендуемые сообщения
  20. Присоединяйтесь к обсуждению
  21. Похожий контент

Transport level error while connecting kaspersky

Поддержка продуктов для бизнеса

Kaspersky Security Center 11

Почему Агент администрирования не подключается к Серверу администрирования

Статья относится к:

  • Kaspersky Security Center 13.2 (версия 13.2.0.1511);
  • Kaspersky Security Center 13.1 (версия 13.1.0.8324);
  • Kaspersky Security Center 13 (версия 13.0.0.11247);
  • Kaspersky Security Center 12 (версия 12.0.0.7734);
  • Kaspersky Security Center 11 (версия 11.0.0.1131b).

Связь между Агентом администрирования и Сервером администрирования отсутствует, если:

  • На клиентских компьютерах не происходит применение политик.
  • Не проходит ручная синхронизация с клиентским компьютером.
  • Иконка клиентского компьютера в Консоли администрирования «бледная».
  • Значение в поле Соединение с сервером не отражает текущую дату и время (если рабочая станция в сети).

Чтобы провести анализ соединения Агента администрирования с Сервером администрирования, воспользуйтесь утилитой klnagchk.exe:

  1. Запустите утилиту с правами локального администратора на проблемном клиентском компьютере из папки Агента администрирования C:Program FilesKaspersky LabNetworkAgentklnagchk.exe.
  2. Задайте вывод результатов работы в файл отчета.

Причины, по которым соединение не устанавливается

  • Агент администрирования не установлен на клиентском компьютере.
  • Агент администрирования был установлен на клиентском компьютере локально и при его установке был неверно задан адрес или порт Сервера администрирования.
  • Kaspersky Network Agent не запущен на клиентском компьютере.
  • Сервис Сервер администрирования Kaspersky Security Center не запущен на Сервере администрирования.
  • В сети имеется несколько рабочих станций с одинаковым именем, в группу ошибочно добавили одноименную рабочую станцию. C помощью поиска (команда Найти компьютер в контекстном меню Сервера администрирования) найдите одноименные компьютеры — введите название компьютера и *. Например, COMPUTER*.
  • Клиентский компьютер уже подключен к другому Серверу администрирования данной Windows-сети.
  • Клиентский компьютер в данный момент выключен.
  • Компьютер-Сервер администрирования не доступен с клиентского компьютера.
    Для проверки воспользуйтесь командой ping на клиентском компьютере.
  • На компьютере с Сервером администрирования закрыты TCP-порты 13000, 14000.
  • На клиентском компьютере закрыт UDP-порт 15000.
  • Имя или IP-адрес Сервера администрирования неправильно воспроизводятся на клиентском компьютере (имя и IP-адрес Сервера не соответствуют друг другу).
  • В свойствах политики Агента администрирования на вкладке Сеть настройте подключение к Серверу администрирования и Профили соединений (если они используются).

Утилиты для проверки портов

  • Чтобы проверить, что Сервер администрирования открывает порт 13000 или 14000 (имя процесса Сервера администрирования — klserver) запустите утилиту fport.exe на компьютере с Сервером администрирования.
  • Если утилита fport.exe не отобразила список открытых портов (например, она не поддерживает Microsoft Windows 2003 Server), выполните команду netstat:
  • Выполните команду telnet с проблемного компьютера:

Если команда telnet выдала ошибку, это означает, что порты закрыты.

Источник

Transport level error while connecting kaspersky

Support for Business Products

Kaspersky Endpoint Security Cloud

SSL certificate authentication error when connecting to Kaspersky Endpoint Security Cloud

Issue

Connection to Kaspersky Endpoint Security Cloud fails after installing the Network Agent. When checking the connection logs using the klnagchk utility, the following error occurs: “Attempting to connect to Administration Server. Transport level error has occurred while connecting to http://*.cloud.kaspersky.com/*:13000: SSL authentication failure, the certificate is invalid or outdated.”

Cause

The SSL certificate of the Administration Server is outdated.

Solution

  1. Uninstall Kaspersky Endpoint Security for Windows. See the Online Help page for instructions.
  2. Create a new Kaspersky Endpoint Security for Windows installation package in Kaspersky Endpoint Security Cloud:

a. Select the Distribution packages section.

b. Click next to the required package and select your language.

c. Carefully read the End User License Agreements for Kaspersky Endpoint Security for Windows. If you agree with the terms and conditions, select the corresponding checkboxes and click I accept the terms.

  • Click Next.
    • The installation package with the updated SSL certificate will be created.
    1. Click Download and install the application on your computer.

    1. Make sure that you managed to connect to Kaspersky Endpoint Security Cloud and then install the downloaded package on the other managed computers.

    What to do if the issue persists

    If the issue persists, submit a request to Kaspersky technical support via Kaspersky CompanyAccount. Please include a detailed description of the issue. Before contacting the support, see the guide on creating a request in the Knowledge Base.

    Checking the logs using the klnagchk utility

    To check the connection logs using the klnagchk utility, proceed as follows:

    Источник

    [РЕШЕНО] При установке касперского — неизвестная ошибка

    Автор yourlife,
    16 декабря, 2021 в Помощь в удалении вирусов

    Рекомендуемые сообщения

    Похожий контент

    День добрый !
    При активации KSC вылез ошибочный ключ (см. аттач). Кто с такой проблемой сталкивался? Как это вылечить?

    Сами выставляются DNS сервера. Началось, как я думаю, после взлома офиса KMSом, DrWeb, Kaspersky и Защитник Windows ничего не находят. В HackJackThis нашел эти адреса, но после удаления они появляются снова. Пробовал сбрасывать TCP IP, переустанавливать драйвера, не помогает. При подключении напрямую к компьютеру интернета, а не через роутер DNS сервера сами не устанавливаются, но проблема не исчезает, и в HackJackThis продолжают появляться после удаления.

    Коллеги, доброго дня!

    Выполнил восстановление бэкапа. Не могу подключиться к KSC
    Будьте добры, подскажите, чем может быть вызвана ошибка?

    Источник

    Transport level error while connecting kaspersky

    При подключении к Kaspersky Security Center вы можете столкнуться с ошибкой «Не удалось подключиться к Серверу администрирования по причине: «Не удалось установить соединение с удаленным устройством (местонахождение: ‘ ‘): отказ в соединении.»».

    Решение

    1. Запустите Event Viewer на проблемном компьютере.
    2. Перейдите в Applications and Services Logs → Kaspersky Event Log.

    1. Нажмите Filter Current Log, установите флажки напротив Critical, Warning и Error и нажмите ОК.

    1. Появится список проблем, в которых указана причина возникновения ошибки. В зависимости от проблемы, воспользуйтесь решением из таблицы ниже:

    Сообщения указывают на неожиданное завершение работы сервера, проблемы с системой или средой. Чтобы исправить проблему:

    1. Создайте резервную копию данных Сервера администрирования с помощью утилиты klbackup. Инструкция в справке.
    2. Удалите Kaspersky Security Center и его компоненты. Инструкция в справке.
    3. Повторно загрузите и установите Kaspersky Security Center. Инструкция в справке.
    4. Восстановите резервную копию данных Сервера администрирования.
    Проблема Описание проблемы и решение
    Failed to start service «kladminserver». #1193 Administration Server service account was changed manually. Use klsrvswch utility to change Administration Server service account instead of manual modification. Сообщение указывает на неправильное изменение служебной учетной записи Kaspersky Security Center. Измените учетную запись службы Сервера администрирования на правильную. Инструкция в справке.
    • Service ‘kladminserver’ has been stopped due to an error. #1192 Administration Server data is inconsistent. You must uninstall Administration Server, install it again, and go through the restoring process by using the klbackup utility.
    • Service ‘kladminserver’ has been stopped due to an error. #1205 Error 1205/0x0 (‘The system cannot find the path specified.’) has occurred while opening the file ‘C:ProgramDataApplication DataKasperskyLabadminkit1093certklserver.cer’.
    • Database error occurred: #1963 (-2147467259) Database connection is broken “Connection failure <08s01>Last Statement =’tsk_get_task’.
    • ‘C:ProgramDataKasperskyLabadminkit1103NlstLastChangeStorageDevice Control$WSEE$10.1.0.0dataLLSCache.xml’ ‘ has been corrupted and cannot be recovered. Hardware bugfix and application reinstallation are required.
    • Stop due to error. #1205 Error 1205/0x0 (‘The system cannot find the path specified.’) has occurred while opening file ‘C:ProgramDataKasperskyLabadminkit1093certklserver.prk’.
    • Service ‘kladminserver’ has been stopped due to an error. #1128 The product was not installed correctly.
    • Stop due to error. #1128 The product was not installed correctly.
    Service ‘kladminserver’ has been stopped due to an error. #1950 (1101) Generic db error: «1101 ‘Could not allocate a new page for database ‘KAV’ because of insufficient disk space in filegroup ‘PRIMARY’. Create the necessary space by dropping objects in the filegroup, adding additional files to the filegroup, or setting autogrowth on for existing files in the filegroup.<42000>;’ LastStatement=’IF ([dbo].[upgd_if_index_exists](‘IX_nl_storage_items_calchash’) = 0) CREATE INDEX [IX_nl_storage_items_calchash] ON [dbo].[nl_storage_items] ([nListId], [nHostId], [bDeleted], [lItemHash]) ON [PRIMARY]»’. Причиной сообщения является нехватка места на вашем SQL Server. Если у вас более 10 000 узлов или вы хотите сохранить каждое событие, в Kaspersky Security Center мы не советуем использовать версию SQL Express.
    Database error occurred: #1950 (-2147467259) Generic db error: » ‘Login timeout expired;’ LastStatement=’ADODB.Connection»’. Сообщение указывает на то, что используемый SQL Server не соответствует системным требованиям. Удостоверьтесь, что используемый SQL Server соответствует системным требованиям.
    Database error occurred: #1950 (701) Generic db error: «701 ‘There is insufficient system memory in resource pool ‘internal’ to run this query.<42000>;’ LastStatement=’tsk_should_process_sync_events»’. Если в качестве СУБД вы используете SQL Server 2019 и у вас нет накопительного исправления CU12 или выше, после установки Kaspersky Security Center подключитесь к SQL‑серверу с помощью SQL Management Studio. Инструкция в справке.

    Что делать, если решение не помогло

    Если проблему не удалось устранить, отправьте запрос с подробным описанием ситуации в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. Перед обращением ознакомьтесь с информацией, необходимой для создания запроса, в разделе базы знаний.

    Источник

    Kaspersky для виртуальных сред

    Рекомендуемые сообщения

    Присоединяйтесь к обсуждению

    Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

    Похожий контент

    Привет. Пытаюсь перекатиться с NSX-v на NSX-t
    Действую по инструкциям:
    https://support.kaspersky.ru/15667 https://support.kaspersky.com/help/ksv/6.1/ru-RU/90476.htm И в самом конце получаю интересную картину: все инстансы развернуты, имеют Deployment Status — Up, но Health Status — Down

    На гипервизорах ESXi в syslog видно, что ВМ не достукиваются до второго интерфейса SVM-ок (который vmservice-vshield-pg):

    2022-05-30T14:09:29.849Z ContextMux[18188493]: [WARNING] (EPSEC) [18188493] SolutionHandler[0xdfd0f0e910] failed to connect to solution[7498071167106809856] at [169.254.1.60:48651]: Connection refused (111) for guest[5025611f-c712-4107-2939-b3f96ccfd63d : /vmfs/volumes/627258e3-cd54d7d9-0785-e43d1a9863de/vdi-0051/vdi-0051.vmx] 2022-05-30T14:09:29.849Z ContextMux[18188493]: [ERROR] (EPSEC) [18188493] Solution[7498071167106809856] entry not found in the map when trying to disconnect 2022-05-30T14:09:29.849Z ContextMux[18188493]: [ERROR] (EPSEC) [18188493] Entry not found in map for Solution[7498071167106809856] 2022-05-30T14:09:29.849Z ContextMux[18188493]: [WARNING] (EPSEC) [18188493] SolutionHandler[0xdfd0f0e910] scheduling reconnect to solution[7498071167106809856] at 169.254.1.60:48651 in 30000 ms for guest[5025611f-c712-4107-2939-b3f96ccfd63d : /vmfs/volumes/627258e3-cd54d7d9-0785-e43d1a9863de/vdi-0051/vdi-0051.vmx]
    Пинг проходит, netcat — нет:

    [root@hv-esxi005p:] ping 169.254.1.60 PING 169.254.1.60 (169.254.1.60): 56 data bytes 64 bytes from 169.254.1.60: icmp_seq=0 ttl=64 time=0.159 ms 64 bytes from 169.254.1.60: icmp_seq=1 ttl=64 time=0.129 ms
    [root@hv-esxi005p:] nc -zv 169.254.1.60 48651 nc: connect to 169.254.1.60 port 48651 (tcp) failed: Connection refused
    Если открыть SVM через консоль vSphere, видно, что у них даже системного имени не появилось, просто localhost

    Вход под рутом, который указывался при регистрации службы на стороне KSC также не доступен. То есть всё это похоже на то, что настройка инстансов не завершилась. Но при этом Deployment Status — Up 🤷‍♂️

    Единственное, что смутило, в инструкции есть такой момент по настройке сетевых параметров разворачиваемых инстансов

    Но в моем случае чекбокс возле eth1 серый и не выбирается. Но интерфейс и vmk при этом успешно создаются. Предположил, что это неточность инструкции и «System Configured» интерфейс самонастраивается

    Здравствуйте. При развертывании SVM на гипервизорах hyper-v (которые являются узлами кластера), возникает проблема при добавлении гипервизоров (Вложение «Ошибка SVM»

    cluster_cspn.cspn.orb.ru доменное имя кластера. Причем пинингуется данный хост имя со всех серверов участвующих в развертывании сервера защиты SVM. Гипервизоры имеют другое имя и также пингингуются и доступны для удаленного подключения.

    Согласно инструкции были даны права доменному администратору
    «Гипервизор Microsoft Windows Server (Hyper-V)
    Для развертывания, удаления и изменения конфигурации SVM на гипервизоре Microsoft Windows Server (Hyper-V) требуется встроенная учетная запись локального администратора или доменная учетная запись, входящая в группу Администраторы Hyper-V. В случае доменной учетной записи вам также требуется выдать права на удаленное подключение и использование следующих пространств имен WMI:
    rootcimv2;

    rootMSCluster;
    rootvirtualization;
    rootvirtualizationv2 (для версий операционных систем Microsoft Windows для серверов, начиная с версии Windows Server 2012 R2).»

    P.S.: Дополнительно сообщаю что сервер защиты SVM 4.0 функционирует в нормальном режиме

    Сообщение от модератора Elly Тема перемещена

    Источник

    Утилита удаления продуктов Лаборатории Касперского (kavremover).

    При удалении продуктов Лаборатории Касперского с помощью стандартных средств Windows (Панель Управления -> Установка/Удаление программ) могут возникнуть ошибки, в результате которых программа не будет удалена или будет удалена частично. Чтобы полностью удалить продукт Лаборатории Касперского используйте утилиту kavremover.
    Утилита удаления полностью удаляет следующие продукты Лаборатории Касперского:

    • Kaspersky Safe Kids
    • Kaspersky Small Office Security для Персонального Компьютера/Файлового Сервера (все версии)
    • Kaspersky Total Security (все версии)
    • Kaspersky CRYSTAL (все версии)
    • Kaspersky Anti-Virus (все версии)
    • Kaspersky Internet Security (все версии)
    • Kaspersky Free
    • Kaspersky Password Manager (все версии)
    • Kaspersky Fraud Prevention for Endpoint (все версии)
    • AVP Tool driver
    • Kaspersky Security Scan 3.0
    • Kaspersky Security Scan 2.0
    • Kaspersky Endpoint Security 8/10/10 SP1 MR2 для Windows (для файловых серверов)
    • Kaspersky Endpoint Security 8/10/10 SP1 MR2 для Windows (для рабочих станций)
    • Антивирус Касперского 6.0 R2 для Windows Workstations
    • Антивирус Касперского 6.0 R2 для Windows Servers
    • Антивирус Касперского 6.0 FS MP4
    • Антивирус Касперского 6.0 SOS MP4
    • Антивирус Касперского 6.0 WKS MP4
    • Антивирус Касперского 8.0 для Windows Servers Enterprise Edition
    • Kaspersky Network Agent 10
    • Kaspersky Lab Network Agent 8/9

    Работа с утилитой

    Для полного удаления программы выполните следующие действия:

    1. Скачайте архив kavremvr.zip , а затем распакуйте его (например, с помощью программы-архиватора WinZip). Или скачайте исполняемый файл kavremvr.exe .
    2. Запустите файл kavremvr.exe, дважды нажав на него левой кнопкой мыши.
    3. Ознакомьтесь с Лицензионным соглашением Лаборатории Касперского. Внимательно прочтите соглашение и, если вы согласны со всеми его пунктами, нажмите Я согласен
      .

    1. В окне Kaspersky Lab Products Remover
       введите в пустое поле защитный код, который изображен на картинке. Если код виден нечетко, для повторной генерации кода нажмите на кнопку обновления справа от картинки.
    2. Выберите в меню Обнаружены следующие продукты
       программу Лаборатории Касперского, которая была установлена на вашем компьютере. Нажмите Удалить
      . Если на компьютере установлено несколько продуктов Лаборатории Касперского, выберите и удалите их поочередно. Вы можете выбрать программу для удаления из списка всех продуктов, поддерживаемых утилитой удаления, для этого:

      • Запустите утилиту kavremvr через командную строку в режиме ручного выбора, с параметром nodetect:
      • kavremvr.exe —nodetect
        .
      • Выберите из списка нужную программу и удалите ее. Если таких программ несколько — удалите их поочередно.

    1. Удаление может занять некоторое время. Дождитесь появления диалогового окна с сообщением об успешном удалении продукта и нажмите ОК
      .

    1. Перезагрузите компьютер.

    По умолчанию в папке размещения утилиты сохраняется лог удаления вида kavremvr xxxx-xx-xx xx-xx-xx (pid xxxx).log
    , где вы можете просмотреть версию утилиты:

    Дополнительная информация (корпоративные продукты)

    При удалении Агента администрирования версии 10 или Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2 для Windows может потребоваться указать пароль. Для этого:

    1. Запустите утилиту из командной строки с параметром
    2. kavremvr.exe —password-for-uninstall:%PASSWORD% —MSIPARAM:KLLOGIN=%login%
      , где:

      • %login%
         — это имя пользователя для соответствующего продукта;
      • %password% —
         это пароль для соответствующего продукта.

      Пример: kavremvr.exe —password-for-uninstall:123
       —MSIPARAM:KLLOGIN=Ivanov

    1. Выберите нужную программу из списка.

    В ходе работы программы возможно возникновение следующих ошибок:

      Ошибка 1001

      Продукты, при удалении которых возникает ошибка: Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2

      Причина: обнаружены диски, зашифрованные с помощью FDE, либо диски, запланированные к FDE шифрованию.

      Ошибка 1002

      Продукты, при удалении которых возникает ошибка: Kaspersky Network Agent 10 CF1, Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2
      Причина: на указанные продукты установлен пароль для удаления, при этом пользователь не ввёл пароль в командной строке.

      Ошибка 1003

      Ошибка может возникнуть при удалении любого продукта Лаборатории Касперского.
      Причина: KAVRemover запускается из директории, которая в своём пути содержит не ASCII символы из локализации, отличной от текущей локализации Windows. Например, такая ситуация может возникнуть, если имя пользователя задано не латинскими буквами, и пользователь запускает утилиту со своего рабочего стола.

    Данный материал, был подготовлен для специалистов, занимающихся управлением антивирусной защиты и безопасности на предприятии.

    На этой странице описан и разобран наиболее интересный функционал последних версий Kaspersky Endpoint Security 10 и центральной консоли управления Kaspersky Security Center 10.

    Информация была подобрана исходя из опыта общения специалистами компании НоваИнТех, с системными администраторами, начальниками ИТ-отделов и отделов безопасности организаций, которые только переходят на антивирусную защиту Касперского, либо проходят процесс перехода с использования 6-ой версии антивируса на клиентских компьютерах и консоли управления Administration Kit 8. В последнем случае, когда антивирусная защита от Лаборатории Касперского уже используется, так же часто встречается не знание ИТ-специалистами самых интересных моментов в работе новых версий продуктов, которые реально помогают облегчить жизнь этим же ИТ-специалистам, и одновременно с этим повысить уровень безопасности и надежности.

    Прочитав эту статью, и посмотрев видеоролики, Вы сможете кратко ознакомиться с наиболее интересным функционалом, который предоставляет последняя версия консоли управления Kaseprky Security Center и Kaspersky Endpoint Security и увидеть, как это работает.

    Необходимые дистрибутивы Вы сможете найти на официальном сайте Лаборатории Касперского:

    ВНИМАНИЕ! В дистрибутив полной версии Kaspersky Security Center уже входит дистрибутив Kaspersky Endpoint Security последней версии.

    В первую очередь хотелось бы рассказать о том, с чего же начать установку антивирусной защиты от Лаборатории Касперского: Не с самих антивирусов на клиентских компьютерах, как это может показаться с первого взгляда, а с установки сервера администрирования и центральной консоли управления Kaspesky Security Center (KSC). С помощью этой консоли, Вы сможете развернуть антивирусную защиту на всех компьютерах Вашего учреждения значительно быстрее. В этом видео Вы увидите, что после установки и минимальной настройки сервера администрирования KSC, появляется возможность создать установщик антивирусного решения для клиентских компьютеров, который сможет поставить даже совсем неподготовленный пользователь (я думаю у каждого администратора есть такие «пользователи») — интерфейс установки содержит всего 2 кнопки — «Установить» и «Закрыть».

    Сам сервер администрирования можно поставить на любой компьютер, который включен всегда или же максимально доступен, этот компьютер должен быть виден другими компьютерами в сети, и для него очень важно наличие доступа в Интернет (для скачивания баз и синхронизации с облаком KSN).

    Посмотрите видео, даже если раньше Вы устанавливали центральную консоль, но предыдущих версий — возможно Вы услышите и увидите что-то новое для себя…

    ПОНРАВИЛОСЬ ВИДЕО?

    Мы так же занимаемся поставкой продуктов Касперского
    . И даже больше — осуществляем техническую поддержку. Мы заботимся о наших клиентах.

    2. Настройка централизованного управления на компьютерах с уже установленным Касперским.

    Часто встречается, что в небольших организациях, системные администраторы устанавливают и настраивают антивирусную защиту на каждый компьютер вручную. Таким образом время, которое они тратят на обслуживание антивирусной защиты, увеличивается и им не хватает время для каких-то более важных задач. Встречаются случаи, когда администраторы, просто из-за нехватки времени, элементарно не знают о том, что в корпоративных версиях антивирусной защиты от Лаборатории Касперского, вообще есть централизованное управление, и не знают того, что за это чудо цивилизации, ничего не нужно платить.

    Для того, что бы «связать» уже установленные клиентские антивирусы с сервером администрирования, нужно совсем немногое:

    • Установить сервер администрирования (Первый раздел данной статьи).
    • Установить на все компьютеры агент сервера администрирования (NetAgent) — о вариантах установки, я расскажу в ниже приложенном видео.
    • После установки агента сервера администрирования, компьютеры, в зависимости от Ваших настроек, будут либо в разделе «Не распределенные компьютеры», либо в разделе «Управляемые компьютеры». Если компьютеры будут в «Не распределенных компьютерах» — их нужно будет перенести в «Управляемые компьютеры» и настроить политику, которая будет на них распространяться.

    После этих действий Ваши компьютеры будут видны Вам из центральной консоли, пользователи уже не смогут хозяйничать с установленными на их машинах антивирусами и как следствие — меньше заражений и меньше головной боли администратору.

    В ниже приведенном видео, я постараюсь описать сценарии установки NetAgent-ов на клиентские компьютеры, в зависимости от того, как устроена Ваша сеть.

    Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).

    Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).

    Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.

    Параметры тихой установки

    Большинство программ можно установить в «тихом» режиме, например есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же можно найти большое количество передаваемых параметров установки.

    Таким образом нам нужно:

    • Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
    • Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
    • Установить программу на пользовательский ПК, используя Kaspersky Security Center

    Для этого нужно подготовить пакет установки в Kaspersky Administration Kit (KSC). И задачей или вручную установить на нужные компьютеры.
    Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться;)

    Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.

    Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.

    Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

    Итак приступим:

    1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.

    Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).

    Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

    2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.

    Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
    Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».

    1. В окне Kaspersky Lab Products Remover
       введите в пустое поле защитный код, который изображен на картинке. Если код виден нечетко, для повторной генерации кода нажмите на кнопку обновления справа от картинки.
    2. Выберите в меню Обнаружены следующие продукты
       программу Лаборатории Касперского, которая была установлена на вашем компьютере. Нажмите Удалить
      . Если на компьютере установлено несколько продуктов Лаборатории Касперского, выберите и удалите их поочередно. Вы можете выбрать программу для удаления из списка всех продуктов, поддерживаемых утилитой удаления, для этого:

      • Запустите утилиту kavremvr через командную строку в режиме ручного выбора, с параметром nodetect:
      • kavremvr.exe —nodetect
        .
      • Выберите из списка нужную программу и удалите ее. Если таких программ несколько — удалите их поочередно.

    1. Удаление может занять некоторое время. Дождитесь появления диалогового окна с сообщением об успешном удалении продукта и нажмите ОК
      .

    1. Перезагрузите компьютер.

    По умолчанию в папке размещения утилиты сохраняется лог удаления вида kavremvr xxxx-xx-xx xx-xx-xx (pid xxxx).log
    , где вы можете просмотреть версию утилиты:

    Дополнительная информация (корпоративные продукты)

    При удалении Агента администрирования версии 10 или Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2 для Windows может потребоваться указать пароль. Для этого:

    1. Запустите утилиту из командной строки с параметром
    2. kavremvr.exe —password-for-uninstall:%PASSWORD% —MSIPARAM:KLLOGIN=%login%
      , где:

      • %login%
         — это имя пользователя для соответствующего продукта;
      • %password% —
         это пароль для соответствующего продукта.

      Пример: kavremvr.exe —password-for-uninstall:123
       —MSIPARAM:KLLOGIN=Ivanov

    1. Выберите нужную программу из списка.

    В ходе работы программы возможно возникновение следующих ошибок:

      Ошибка 1001

      Продукты, при удалении которых возникает ошибка: Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2

      Причина: обнаружены диски, зашифрованные с помощью FDE, либо диски, запланированные к FDE шифрованию.

      Ошибка 1002

      Продукты, при удалении которых возникает ошибка: Kaspersky Network Agent 10 CF1, Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2
      Причина: на указанные продукты установлен пароль для удаления, при этом пользователь не ввёл пароль в командной строке.

      Ошибка 1003

      Ошибка может возникнуть при удалении любого продукта Лаборатории Касперского.
      Причина: KAVRemover запускается из директории, которая в своём пути содержит не ASCII символы из локализации, отличной от текущей локализации Windows. Например, такая ситуация может возникнуть, если имя пользователя задано не латинскими буквами, и пользователь запускает утилиту со своего рабочего стола.

    Данный материал, был подготовлен для специалистов, занимающихся управлением антивирусной защиты и безопасности на предприятии.

    На этой странице описан и разобран наиболее интересный функционал последних версий Kaspersky Endpoint Security 10 и центральной консоли управления Kaspersky Security Center 10.

    Информация была подобрана исходя из опыта общения специалистами компании НоваИнТех, с системными администраторами, начальниками ИТ-отделов и отделов безопасности организаций, которые только переходят на антивирусную защиту Касперского, либо проходят процесс перехода с использования 6-ой версии антивируса на клиентских компьютерах и консоли управления Administration Kit 8. В последнем случае, когда антивирусная защита от Лаборатории Касперского уже используется, так же часто встречается не знание ИТ-специалистами самых интересных моментов в работе новых версий продуктов, которые реально помогают облегчить жизнь этим же ИТ-специалистам, и одновременно с этим повысить уровень безопасности и надежности.

    Прочитав эту статью, и посмотрев видеоролики, Вы сможете кратко ознакомиться с наиболее интересным функционалом, который предоставляет последняя версия консоли управления Kaseprky Security Center и Kaspersky Endpoint Security и увидеть, как это работает.

    Необходимые дистрибутивы Вы сможете найти на официальном сайте Лаборатории Касперского:

    ВНИМАНИЕ! В дистрибутив полной версии Kaspersky Security Center уже входит дистрибутив Kaspersky Endpoint Security последней версии.

    В первую очередь хотелось бы рассказать о том, с чего же начать установку антивирусной защиты от Лаборатории Касперского: Не с самих антивирусов на клиентских компьютерах, как это может показаться с первого взгляда, а с установки сервера администрирования и центральной консоли управления Kaspesky Security Center (KSC). С помощью этой консоли, Вы сможете развернуть антивирусную защиту на всех компьютерах Вашего учреждения значительно быстрее. В этом видео Вы увидите, что после установки и минимальной настройки сервера администрирования KSC, появляется возможность создать установщик антивирусного решения для клиентских компьютеров, который сможет поставить даже совсем неподготовленный пользователь (я думаю у каждого администратора есть такие «пользователи») — интерфейс установки содержит всего 2 кнопки — «Установить» и «Закрыть».

    Сам сервер администрирования можно поставить на любой компьютер, который включен всегда или же максимально доступен, этот компьютер должен быть виден другими компьютерами в сети, и для него очень важно наличие доступа в Интернет (для скачивания баз и синхронизации с облаком KSN).

    Посмотрите видео, даже если раньше Вы устанавливали центральную консоль, но предыдущих версий — возможно Вы услышите и увидите что-то новое для себя…

    ПОНРАВИЛОСЬ ВИДЕО?

    Мы так же занимаемся поставкой продуктов Касперского
    . И даже больше — осуществляем техническую поддержку. Мы заботимся о наших клиентах.

    2. Настройка централизованного управления на компьютерах с уже установленным Касперским.

    Часто встречается, что в небольших организациях, системные администраторы устанавливают и настраивают антивирусную защиту на каждый компьютер вручную. Таким образом время, которое они тратят на обслуживание антивирусной защиты, увеличивается и им не хватает время для каких-то более важных задач. Встречаются случаи, когда администраторы, просто из-за нехватки времени, элементарно не знают о том, что в корпоративных версиях антивирусной защиты от Лаборатории Касперского, вообще есть централизованное управление, и не знают того, что за это чудо цивилизации, ничего не нужно платить.

    Для того, что бы «связать» уже установленные клиентские антивирусы с сервером администрирования, нужно совсем немногое:

    • Установить сервер администрирования (Первый раздел данной статьи).
    • Установить на все компьютеры агент сервера администрирования (NetAgent) — о вариантах установки, я расскажу в ниже приложенном видео.
    • После установки агента сервера администрирования, компьютеры, в зависимости от Ваших настроек, будут либо в разделе «Не распределенные компьютеры», либо в разделе «Управляемые компьютеры». Если компьютеры будут в «Не распределенных компьютерах» — их нужно будет перенести в «Управляемые компьютеры» и настроить политику, которая будет на них распространяться.

    После этих действий Ваши компьютеры будут видны Вам из центральной консоли, пользователи уже не смогут хозяйничать с установленными на их машинах антивирусами и как следствие — меньше заражений и меньше головной боли администратору.

    В ниже приведенном видео, я постараюсь описать сценарии установки NetAgent-ов на клиентские компьютеры, в зависимости от того, как устроена Ваша сеть.

    Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).

    Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).

    Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.

    Параметры тихой установки

    Большинство программ можно установить в «тихом» режиме, например есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же можно найти большое количество передаваемых параметров установки.

    Таким образом нам нужно:

    • Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
    • Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
    • Установить программу на пользовательский ПК, используя Kaspersky Security Center

    Для этого нужно подготовить пакет установки в Kaspersky Administration Kit (KSC). И задачей или вручную установить на нужные компьютеры.
    Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться;)

    Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.

    Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.

    Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

    Итак приступим:

    1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.

    Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).

    Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

    2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.

    Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
    Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».

    Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).

    Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. ;)

    Продолжаем цикл статей о Kaspersky Security Center.

    Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

    Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.

    В таком случае можно наблюдать следующую картину:

    Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.

    Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.

    Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.

    В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center
    .

    Продолжаем цикл статей о Kaspersky Security Center.

    Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

    Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.

    В таком случае можно наблюдать следующую картину:

    Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.

    Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.

    Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.

    В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center
    .

    Скорее всего, Вы увидите что служба вполне себе исправно работает. Не верьте этому утверждению. Откройте свойства службы и нажмите сперва кнопку Остановить
    , а затем Запустить
    .

    Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

    Если переустанавливался сервер администрирования Kaspersky Security Center

    Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.

    Решение проблемы напрашивается само собой — переустановить Агент администрирования на клиентских машинах. Но Вы, скорее всего, столкнётесь с тем, что сервер будет выдавать Вам сообщение об ожидании соединения, не производя установку. В этом случае нужно открыть свойства задачи установки Агента администрирования, перейти в раздел Параметры
     и отказаться от установки посредством Агента администрирования, форсируя загрузку средствами Windows. Можно оставить оба варианта, как на скриншоте, либо попробовать любой из двух. Кроме того, снимите галочку с параметра Не устанавливать программу, если она уже установлена
    . Это обеспечит принудительную установку.

    Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.

    Форум КриптоПро
     » 
    Общие вопросы
     » 
    КриптоПро CSP и вирусы/антивирусы
     » 
    Агент администрирования Kaspersky Security Center 10 конфликтует с КриптоПро


    Offline

    USERguest

     


    #1
    Оставлено
    :
    3 марта 2017 г. 9:28:51(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    На компьютерах с OC Windows XP SP3 и установленным КриптоПро CSP после успешной установки Агента администрирования Kaspersky Security Center 10 (10.3.407), служба Агента не стартует, выдает ошибки:

    В тех.поддержке KasperskyLab ответили:

    Цитата:

    Исходя из присланных данных, «C:Program FilesCrypto ProCSPcpadvai.dll» изменил/преобразовал работу системного модуля ADVAPI32.DLL так, что начались проблемы. Попробуйте убрать «C:Program FilesCrypto ProCSPcpadvai.dll» или обратитесь к его разработчиком с этими двумя дампами.

    Так вот на одном из компьютеров я удалил КриптоПро CSP 3.9.8171 и о чудо служба Агента запустилась без каких-либо проблем!
    Подскажите, пожалуйста, как можно исправить проблему!

    Отредактировано пользователем 3 марта 2017 г. 10:58:19(UTC)
     | Причина: Не указана

    Вверх

    Offline

    Андрей Писарев

     


    #2
    Оставлено
    :
    3 марта 2017 г. 12:15:22(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Здравствуйте.

    Попробуйте добавить это приложение (файл.exe) в список исключений

    Посмотрите примеры в ветке реестра :
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProExclude

    После этого перезагрузите ОС.

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW

    Offline

    USERguest

     


    #3
    Оставлено
    :
    3 марта 2017 г. 15:28:12(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Автор: Андрей * Перейти к цитате

    Здравствуйте.

    Попробуйте добавить это приложение (файл.exe) в список исключений

    Посмотрите примеры в ветке реестра :
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProExclude

    После этого перезагрузите ОС.

    Нет такой ветки в реестре! Где тогда взять примеры?

    Отредактировано пользователем 3 марта 2017 г. 15:46:41(UTC)
     | Причина: Не указана

    Вверх

    Offline

    Андрей Писарев

     


    #4
    Оставлено
    :
    3 марта 2017 г. 16:40:08(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Автор: USERguest Перейти к цитате

    Автор: Андрей * Перейти к цитате

    Здравствуйте.

    Попробуйте добавить это приложение (файл.exe) в список исключений

    Посмотрите примеры в ветке реестра :
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProExclude

    После этого перезагрузите ОС.

    Нет такой ветки в реестре! Где тогда взять примеры?

    Точно нет? Какая версия продукта?

    primer.reg.zip (1kb) загружен 11 раз(а).

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW

    Offline

    USERguest

     


    #5
    Оставлено
    :
    3 марта 2017 г. 17:36:55(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Точно нет, версия 3.9.8171

    Вверх

    Offline

    Андрей Писарев

     


    #6
    Оставлено
    :
    3 марта 2017 г. 17:47:28(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Автор: USERguest Перейти к цитате

    Точно нет, версия 3.9.8171

    установите сертифицированную версию 3.9R2
    КриптоПро CSP 3.9.8495 от 15.11.2016.

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW

    Offline

    USERguest

     


    #7
    Оставлено
    :
    9 марта 2017 г. 16:33:08(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Установили, перезагрузили — не помогло!

    Вверх

    Offline

    USERguest

     


    #8
    Оставлено
    :
    9 марта 2017 г. 16:49:01(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Добавил приложение klnagent.exe в исключение в реестре(то что советовали выше) и перезагрузил комп — служба запустилась.

    Вверх

    Offline

    USERguest

     


    #9
    Оставлено
    :
    9 марта 2017 г. 17:07:20(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    А что делать c теми компьютерами, где установлена версия 3.6.7491? С ней тоже на запускается klnagent.

    Вверх

    Offline

    Андрей Писарев

     


    #10
    Оставлено
    :
    9 марта 2017 г. 17:19:18(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Автор: USERguest Перейти к цитате

    А что делать c теми компьютерами, где установлена версия 3.6.7491? С ней тоже на запускается klnagent.

    Здравствуйте.

    А в исключения добавляли?

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW
    Пользователи, просматривающие эту тему

    Guest

    Форум КриптоПро
     » 
    Общие вопросы
     » 
    КриптоПро CSP и вирусы/антивирусы
     » 
    Агент администрирования Kaspersky Security Center 10 конфликтует с КриптоПро

    Быстрый переход
     

    Вы не можете создавать новые темы в этом форуме.

    Вы не можете отвечать в этом форуме.

    Вы не можете удалять Ваши сообщения в этом форуме.

    Вы не можете редактировать Ваши сообщения в этом форуме.

    Вы не можете создавать опросы в этом форуме.

    Вы не можете голосовать в этом форуме.

    Источник

    Попытка соединения с Сервером администрирования…OK

    Попытка соединения с Агентом администрирования…Ошибка — Агент администрирования не запущен

    klcsngtgui предлагает запустить агент, но не удается:

    Не удалось запустить службу Агента администрирования. #1181 (5) Ошибка 1181/0x5 (‘System error 0x5 (Access is denied.)’) доступа к службе ‘klnagent’

    через services.msc так же не получается стартануть — все серое, хотя пользователь с правами администратора.

    Перезагружаем устройство, в Kaspersky Event Log вообще пусто, ни одной новой записи.

    Помогает удаление агент и установка по новой, какое-то время работает потом через месяц-два в eventlog запись о том, что Агент остановлен и все приехали. Все это дело на серверах 2008r2, 2012

    Источник

    Почему Агент администрирования не подключается к Серверу администрирования

    Статья обновлена: 20 мая 2022
    ID: 12776

    Статья относится к:

    • Kaspersky Security Center 13.2 (версия 13.2.0.1511);
    • Kaspersky Security Center 13.1 (версия 13.1.0.8324);
    • Kaspersky Security Center 13 (версия 13.0.0.11247);
    • Kaspersky Security Center 12 (версия 12.0.0.7734);
    • Kaspersky Security Center 11 (версия 11.0.0.1131b).

    Связь между Агентом администрирования и Сервером администрирования отсутствует, если:

    • На клиентских компьютерах не происходит применение политик.
    • Не проходит ручная синхронизация с клиентским компьютером.
    • Иконка клиентского компьютера в Консоли администрирования «бледная».
    • Значение в поле Соединение с сервером не отражает текущую дату и время (если рабочая станция в сети). 

    Чтобы провести анализ соединения Агента администрирования с Сервером администрирования, воспользуйтесь утилитой klnagchk.exe:

    1. Запустите утилиту с правами локального администратора на проблемном клиентском компьютере из папки Агента администрирования C:Program FilesKaspersky LabNetworkAgentklnagchk.exe.
    2. Задайте вывод результатов работы в файл отчета.

    Причины, по которым соединение не устанавливается

    Утилиты для проверки портов

    Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

    Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

    Источник

    Касперский

    Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

    Если переустанавливался сервер администрирования Kaspersky Security Center

    Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.

    Решение проблемы напрашивается само собой — переустановить Агент администрирования на клиентских машинах. Но Вы, скорее всего, столкнётесь с тем, что сервер будет выдавать Вам сообщение об ожидании соединения, не производя установку. В этом случае нужно открыть свойства задачи установки Агента администрирования, перейти в раздел Параметры
     и отказаться от установки посредством Агента администрирования, форсируя загрузку средствами Windows. Можно оставить оба варианта, как на скриншоте, либо попробовать любой из двух. Кроме того, снимите галочку с параметра Не устанавливать программу, если она уже установлена
    . Это обеспечит принудительную установку.

    Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.

    Форум КриптоПро
     » 
    Общие вопросы
     » 
    КриптоПро CSP и вирусы/антивирусы
     » 
    Агент администрирования Kaspersky Security Center 10 конфликтует с КриптоПро


    Offline

    USERguest

     


    #1
    Оставлено
    :
    3 марта 2017 г. 9:28:51(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    На компьютерах с OC Windows XP SP3 и установленным КриптоПро CSP после успешной установки Агента администрирования Kaspersky Security Center 10 (10.3.407), служба Агента не стартует, выдает ошибки:

    В тех.поддержке KasperskyLab ответили:

    Цитата:

    Исходя из присланных данных, «C:Program FilesCrypto ProCSPcpadvai.dll» изменил/преобразовал работу системного модуля ADVAPI32.DLL так, что начались проблемы. Попробуйте убрать «C:Program FilesCrypto ProCSPcpadvai.dll» или обратитесь к его разработчиком с этими двумя дампами.

    Так вот на одном из компьютеров я удалил КриптоПро CSP 3.9.8171 и о чудо служба Агента запустилась без каких-либо проблем!
    Подскажите, пожалуйста, как можно исправить проблему!

    Отредактировано пользователем 3 марта 2017 г. 10:58:19(UTC)
     | Причина: Не указана

    Вверх

    Offline

    Андрей Писарев

     


    #2
    Оставлено
    :
    3 марта 2017 г. 12:15:22(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Здравствуйте.

    Попробуйте добавить это приложение (файл.exe) в список исключений

    Посмотрите примеры в ветке реестра :
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProExclude

    После этого перезагрузите ОС.

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW

    Offline

    USERguest

     


    #3
    Оставлено
    :
    3 марта 2017 г. 15:28:12(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Автор: Андрей * Перейти к цитате

    Здравствуйте.

    Попробуйте добавить это приложение (файл.exe) в список исключений

    Посмотрите примеры в ветке реестра :
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProExclude

    После этого перезагрузите ОС.

    Нет такой ветки в реестре! Где тогда взять примеры?

    Отредактировано пользователем 3 марта 2017 г. 15:46:41(UTC)
     | Причина: Не указана

    Вверх

    Offline

    Андрей Писарев

     


    #4
    Оставлено
    :
    3 марта 2017 г. 16:40:08(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Автор: USERguest Перейти к цитате

    Автор: Андрей * Перейти к цитате

    Здравствуйте.

    Попробуйте добавить это приложение (файл.exe) в список исключений

    Посмотрите примеры в ветке реестра :
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProExclude

    После этого перезагрузите ОС.

    Нет такой ветки в реестре! Где тогда взять примеры?

    Точно нет? Какая версия продукта?

    primer.reg.zip (1kb) загружен 11 раз(а).

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW

    Offline

    USERguest

     


    #5
    Оставлено
    :
    3 марта 2017 г. 17:36:55(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Точно нет, версия 3.9.8171

    Вверх

    Offline

    Андрей Писарев

     


    #6
    Оставлено
    :
    3 марта 2017 г. 17:47:28(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Автор: USERguest Перейти к цитате

    Точно нет, версия 3.9.8171

    установите сертифицированную версию 3.9R2
    КриптоПро CSP 3.9.8495 от 15.11.2016.

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW

    Offline

    USERguest

     


    #7
    Оставлено
    :
    9 марта 2017 г. 16:33:08(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Установили, перезагрузили — не помогло!

    Вверх

    Offline

    USERguest

     


    #8
    Оставлено
    :
    9 марта 2017 г. 16:49:01(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    Добавил приложение klnagent.exe в исключение в реестре(то что советовали выше) и перезагрузил комп — служба запустилась.

    Вверх

    Offline

    USERguest

     


    #9
    Оставлено
    :
    9 марта 2017 г. 17:07:20(UTC)

    USERguest

    Статус: Новичок

    Группы: Участники

    Зарегистрирован: 03.03.2017(UTC)
    Сообщений: 8
    Российская Федерация

    А что делать c теми компьютерами, где установлена версия 3.6.7491? С ней тоже на запускается klnagent.

    Вверх

    Offline

    Андрей Писарев

     


    #10
    Оставлено
    :
    9 марта 2017 г. 17:19:18(UTC)

    Андрей *

    Статус: Сотрудник

    Группы: Участники

    Зарегистрирован: 26.07.2011(UTC)
    Сообщений: 11,736
    Мужчина
    Российская Федерация

    Сказал «Спасибо»: 451 раз
    Поблагодарили: 1838 раз в 1421 постах

    Автор: USERguest Перейти к цитате

    А что делать c теми компьютерами, где установлена версия 3.6.7491? С ней тоже на запускается klnagent.

    Здравствуйте.

    А в исключения добавляли?

    Техническую поддержку оказываем тут
    Наша база знаний


    Вверх

    WWW
    Пользователи, просматривающие эту тему

    Guest

    Форум КриптоПро
     » 
    Общие вопросы
     » 
    КриптоПро CSP и вирусы/антивирусы
     » 
    Агент администрирования Kaspersky Security Center 10 конфликтует с КриптоПро

    Быстрый переход
     

    Вы не можете создавать новые темы в этом форуме.

    Вы не можете отвечать в этом форуме.

    Вы не можете удалять Ваши сообщения в этом форуме.

    Вы не можете редактировать Ваши сообщения в этом форуме.

    Вы не можете создавать опросы в этом форуме.

    Вы не можете голосовать в этом форуме.

    Источник

    Попытка соединения с Сервером администрирования…OK

    Попытка соединения с Агентом администрирования…Ошибка — Агент администрирования не запущен

    klcsngtgui предлагает запустить агент, но не удается:

    Не удалось запустить службу Агента администрирования. #1181 (5) Ошибка 1181/0x5 (‘System error 0x5 (Access is denied.)’) доступа к службе ‘klnagent’

    через services.msc так же не получается стартануть — все серое, хотя пользователь с правами администратора.

    Перезагружаем устройство, в Kaspersky Event Log вообще пусто, ни одной новой записи.

    Помогает удаление агент и установка по новой, какое-то время работает потом через месяц-два в eventlog запись о том, что Агент остановлен и все приехали. Все это дело на серверах 2008r2, 2012

    Источник

    Почему Агент администрирования не подключается к Серверу администрирования

    Статья обновлена: 20 мая 2022
    ID: 12776

    Статья относится к:

    • Kaspersky Security Center 13.2 (версия 13.2.0.1511);
    • Kaspersky Security Center 13.1 (версия 13.1.0.8324);
    • Kaspersky Security Center 13 (версия 13.0.0.11247);
    • Kaspersky Security Center 12 (версия 12.0.0.7734);
    • Kaspersky Security Center 11 (версия 11.0.0.1131b).

    Связь между Агентом администрирования и Сервером администрирования отсутствует, если:

    • На клиентских компьютерах не происходит применение политик.
    • Не проходит ручная синхронизация с клиентским компьютером.
    • Иконка клиентского компьютера в Консоли администрирования «бледная».
    • Значение в поле Соединение с сервером не отражает текущую дату и время (если рабочая станция в сети). 

    Чтобы провести анализ соединения Агента администрирования с Сервером администрирования, воспользуйтесь утилитой klnagchk.exe:

    1. Запустите утилиту с правами локального администратора на проблемном клиентском компьютере из папки Агента администрирования C:Program FilesKaspersky LabNetworkAgentklnagchk.exe.
    2. Задайте вывод результатов работы в файл отчета.

    Причины, по которым соединение не устанавливается

    Утилиты для проверки портов

    Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

    Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

    Источник

    КасперскийПродолжаем цикл статей о Kaspersky Security Center.

    Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

    Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.

    В таком случае можно наблюдать следующую картину:

    Если не функционирует Агент администрирования Kaspersky Security Center

    Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.

    Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.

    Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.

    В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center.

    Если не функционирует Агент администрирования Kaspersky Security Center

    Скорее всего, Вы увидите что служба вполне себе исправно работает. Не верьте этому утверждению. Откройте свойства службы и нажмите сперва кнопку Остановить, а затем Запустить.

    Если не функционирует Агент администрирования Kaspersky Security Center

    Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

    Если переустанавливался сервер администрирования Kaspersky Security Center

    Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.

    Решение проблемы напрашивается само собой — переустановить Агент администрирования на клиентских машинах. Но Вы, скорее всего, столкнётесь с тем, что сервер будет выдавать Вам сообщение об ожидании соединения, не производя установку. В этом случае нужно открыть свойства задачи установки Агента администрирования, перейти в раздел Параметры и отказаться от установки посредством Агента администрирования, форсируя загрузку средствами Windows. Можно оставить оба варианта, как на скриншоте, либо попробовать любой из двух. Кроме того, снимите галочку с параметра Не устанавливать программу, если она уже установлена. Это обеспечит принудительную установку.

    Если не функционирует Агент администрирования Kaspersky Security Center

    Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.

    Источник
    1. Bug

    На клиентской машине установлен агент администрирования kaspersky security center. В самом kaspersky security center отображается что агент на клиентском компьютере установлен, но не функционирует. И при попытке проверить доступность компьютера выдает сообщение «Компьютер недоступен». Из-за этой проблемы не устанавливаются обновления и не применяются политики антивируса :-( Раньше все работало как часы.

    Изучив различные мануалы, мне помог следующий способ:
    1) На клиентском компьютере запускаем командную строку от имени локального администратора
    2) Запускаем утилиту klnagchk.exe с ключом -logfile
    Для 32 — битных ОС — «C:Program FilesKaspersky LabNetwork Agentklnagchk.exe» -logfile
    Для 64 — битных ОС — «C:Program Files (x86)Kaspersky LabNetwork Agentklnagchk.exe» -logfile
    3) У меня выдалась ошибка «ошибка транспортного уровня …ошибка SSL, вероятно использован не SSL-порт»
    4) Решил по мануалам попытаться изменить адрес сервера администрирования, к которому стучится клиентский компьютер
    «C:Program FilesKaspersky LabNetwork Agentklmover.exe -address ip-сервера»
    И о чудо, через 5 минут сервер увидел клиентский компьютер :-)

    1. больше, чем месяц назад
    2. Серверные ОС Windows Server (2003, 2008, 2012, 2016)

    3. # Постоянная ссылка

    Гость

    Ваш ответ

    Источник

    Понравилась статья? Поделить с друзьями:
  • Ошибка автоустановки apn создать вручную
  • Ошибка автоустановки apn пожалуйста создайте вручную модем
  • Ошибка авторизации яндекс браузер как исправить
  • Ошибка авторизации эпик геймс ec md hsh
  • Ошибка авторизации электронной почты что делать