Schlagwort-Archive: Kaspersky

Kaspersky Security 8 für Microsoft Exchange Server stürzt ständig ab

Auf unserem Exchange 2010 haben wir Kaspersky Security 8 für Microsoft Exchange Server als zusätzlichen Virenscanner laufen. Seit heute Nacht gab es ein Problem mit dem zugehörigen Dienst. Dieser beendete sich ständig selbst und die eigene Überwachung startete den sofort wieder neu. Das Ergebnis war, dass der Exchangeserver die weiße Fahne hisste und seinen Dienst einstellte. Im Ereignisprotokoll fand sich dann folgender Eintrag:

Name der fehlerhaften Anwendung: kavscmesrv.exe, Version: 8.0.5286.0, Zeitstempel: 0x4cb3fa77
Name des fehlerhaften Moduls: UpdSdk.dll, Version: 8.0.1.24, Zeitstempel: 0x4c3d9a47
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000f2e0
ID des fehlerhaften Prozesses: 0x2554
Startzeit der fehlerhaften Anwendung: 0x01cb96acf8030876
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security 8.0 for Microsoft Exchange Servers\kavscmesrv.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security 8.0 for Microsoft Exchange Servers\UpdSdk.dll
Berichtskennung: 43c59b99-02a0-11e0-9d68-78e7d1e811f8

Wie in der Fehlermeldung schon beschrieben steht, war die Datei UpdSdk.dll schuld, die wohl mit einem der letzten Updates fehlerhaft ausgeliefert wurde. Kaspersky hat nach rund einem Tag reagiert und eine berichtigte Datei (Beta) nachgeschoben, die man aber manuell einspielen muss:

How to restore KSE 8.0 functions:
1. Download and extract the archive on a host with Kaspersky Security 8.0 – server part installed.  updsdk.zip ( 443.47KB )
2. Close the Kaspersky Security 8.0 console.
3. Rename the updsdk.dll in the application folder.
4. Copy the updsdk.dll file you have downloaded into the application folder.
5. Start the Kaspersky Security 8.0 console and run a database update task.

Mit dieser Datei funktioniert es wieder problemlos. Der Witz an der Sache ist aber, dass man ohne Anmeldung nicht ins Supportforum kommt.

Das ist bereits das zweite Mal, dass Kaspersky mit einem fehlerhaften Update einen meiner Server abschießt. Ungefähr vor zwei Jahren war es aber weit dramatischer. Da musste man zur Fehlerbehebung an jedem Client Hand anlegen.

Kaspersky Antivirus mit massiven Problemen

Kaspersky hat am letzten Donnerstag ein fehlerhaftes Programmupdate für die Business-Lösungen rausgegeben, das zu ständigen Abstürzen der avp.exe führt. Das Update wurde mittlerweile zurückgezogen und ein neues verteilt. Dazu wurde eine Anleitung veröffentlicht, wie man den Fehler beheben kann. Das Problem ist nur, dass die neuen Dateien nicht automatisch verteilt werden können, da ja die Updatefunktion nicht mehr arbeitet. Also muss man an jeden Arbeitsplatz ran und die Dateien manuell einspielen, nachdem man den Selbstschutz und anschließend den Virenscanner deaktiviert hat. Es ist also wieder der altbewährte Turnschuhadmin gefragt.

Eine Anleitung gibt es hier: http://support.kaspersky.com/de/faq/?qid=207619330

Kaspersky ist ungeschickt

Die Business Space Security von Kaspersky ist derzeit meine erste Wahl, wenn es um den verwalteten Virenschutz in Windowsnetzwerken geht. Dumm finde ich es nur, dass kleine Netzwerke aussen vor bleiben müssen. Für ein Netz mit einem Server und 6 Clients werde ich jetzt wohl auf einen anderen Hersteller umschwenken, weil es die kleinste Lizenzstaffel erst am 10 Clients gibt und nicht ab 5, wie sonst üblich. Sehr ungeschickt von Kaspersky.