11 ответов в этой теме

[Александр Б.]

В сети организации были выявлены рабочие станции, которые не обновлялись с июля 2015 года, судя по всему из-за проблемы https://forum.drweb.com/index.php?showtopic=321931

 

Фикс был применен и станции начали считать, что они подключены к Центру Управления.

 

Станции исправно отсылают отчеты в Центр Управления о своей деятельности и даже Агент обновился с 10 на 11 когда пришло время.

 

 

Но даже в ЦУ видно, что последние базы на этих станциях от 9 июля 2015 года:

 

Вопрос, собственно, в том, что на нескольких станциях невозможно переустановить Агента.

 

Обычно процедура выглядела так:

1) запуск свежего ремовера

2) перезагрузка

3) запуск инсталлятора Агента с соответствующими ключами

 

На большинстве станций проблема решилась, но есть несколько станций, где установка падает с 903 ошибкой.

 

Есть пачка логов с одной из таких проблемных станций, но если можно - лучше приватом архив отправлю, там информация о сети организации.

 

 

[Afalin]

Вообще, если на станциях обновился агент, но не обновились базы, то это стоило бы раскопать.

[Kirill Polubelov]

Шлите приватом. Мне или Afalin-у.

[Александр Б.]

Шлите приватом.

 

Архив с логами отправил вам.

[Александр Б.]

Вообще, если на станциях обновился агент, но не обновились базы, то это стоило бы раскопать.

 

Со слов нашего сотрудника при наведении мышью на Агента всплывает сообщение, что он 11-й версии и подключен к серверу, и желтого восклицательного знака на нем, как это бывает при отсутствии подключения к серверу управления, нет.

 

Логи с таких станций нужны?

[Afalin]

Базы на них от 2015 года?

Или базы сравнительно свежие, агент делает вид, что подключен, но на сервере его давно не было?

[Александр Б.]

Базы на них от 2015 года?
Или базы сравнительно свежие, агент делает вид, что подключен, но на сервере его давно не было?

 

Проблемные станции объединяют следующие признаки:

1) Ложное срабатывание на adobe flash player, в ЦУ на этих станциях базы от июля 2015 года.

2) Агент в трее висит без ошибок со статусом "подключено", причем он в 2016 году обновился без проблем до 11-й версии.

3) В ЦУ эти станции всегда оффлайн (иконка погашенного монитора), соответственно команды на удаление Агента они не воспринимают.

4) Станции исправно отсылают свои отчеты о сканировании в ЦУ (я на них обратил внимание как раз тогда, когда они начали сообщать об угрозе adobe flash player)

5) "Последняя регистрация" этих станций в ЦУ всегда актуальные.

Сообщение было изменено Александр Б.: 27 Июнь 2017 - 14:56

[Afalin]

Ещё уточнение. Какая там версия DrWeb Control Service? И обновился он сам, без сторонней помощи?

[Александр Б.]

Ещё уточнение. Какая там версия DrWeb Control Service? И обновился он сам, без сторонней помощи?

 

Если брать станцию из стартового поста, то в ЦУ выглядит так:

 

[Afalin]

10.0.10.06220 – болезный пациент по ссылке из Вашего стартового поста.

[Александр Б.]

10.0.10.06220 – болезный пациент по ссылке из Вашего стартового поста.

 

Мы немного от темы отошли. 

 

Проблемы со станциями, которые появились после обновления в июле 2015 - дело некритичное, ибо у нас таких не так много (пока 16 штук найдено и на бОльшей части из них всё уже переустановили).

 

А вот по теме установки Агента и ошибки 903 хотелось бы услышать что-нибудь обнадеживающее.

[Kirill Polubelov]

А вот по теме установки Агента и ошибки 903 хотелось бы услышать что-нибудь обнадеживающее.

 

Отписался вам в личку. Кстати, сетап сообщает, в логе, об ошибке 902 ([4940|4052] [INFO] 11:02:32 - {SETUP_UTILS}: errorCode = 902)