Patch für Kaspersky Anti-Virus für Windows Server MP4 zur Beseitigung der Performanceprobleme
// December 25th, 2009 // IT, Kaspersky, Security
Nachdem bereits vor einiger Zeit der Patch a für Kaspersky Anti-Virus für Windows Workstations MP4 veröffentlicht wurde, ist nun auch der Patch für die Serverversionen des Anti-Virus verfügbar.
Im Gegensatz zu dem Patch für die Clientversion, welche via Update der Programmmodule automatisch verteilt wurde, gibt es den Patch für den Server-Anti-Virus nur auf Anfrage beim Support oder hier. Der Patch, welcher die Performanceprobleme bei Office-Anwendungen, Druckvorgängen, etc. löst, tauscht die Dateien fssync.dll, avs.ppl und procmon.ppl aus, welche scheinbar die Verursacher waren.
fssync-Patch für Server (326.9 KiB, 821 hits)
Der Download und das Ausführen erfolgt auf eigene Gefahr. Ich übernehme weder Haftung noch Gewährleistung für Schäden jeglicher Art.



Was die Server daten sich nicht automatisch ab?
Nein, weil
1. sind nicht viele Server betroffen und
2. benötigt der Patch einen Neustart um zu wirken. Da dies bei Servern meist nur schwer möglich ist, wurde entschieden den Patch nicht über die automatischen Updates zu verteilen.
und heisst das jetzt abdate?
Ist die Exe im Rar Archiv kaputt? Beim Versuch die Datei auszuführen passiert schlicht gar nichts.
Sollte eigentlich nicht so sein. Überprüf mal bitte, ob die Hotfixes (a.b) angezeigt werden bzw. hat sich Kaspersky Anti-Virus von sich aus neugestartet?
Hhm.
Beim Aufrufen der kav6mp4_hf1.exe zuckt die Windows-Eieruhr kurz und das war es dann.
Nach einem Restart des Servers erscheinen dann die Windows-Fehlermeldungen:
kav6mp4_hf1.exe hat einen Fehler ermittelt und musste beendet werden.
Kaspersky Anti-Virus hat einen Fehler ermittelt und musste beendet werden.
Aber die version von KAV ist jetzt 6.0.4.1212 (a.b)
imho ein etwas merkwürdiges Verhalten für ein Update
Wann hast Du die Datei von mir geladen und welche Version hat jetzt die Datei fssync.dll unter C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0...\ ?
Geladen habe ich die Datei heute Mittag. Die fsync.dll hat die Version 6.0.5.1403. MIt Datum von heute. Also wohl alles OK und die Fehler sind nur scheinbare. Etwas benutzerfreundlcher könnte das Update aber schon sein. Wie läuft denn das bei Dir - "spricht" das Update z.B. mit Dir und gibt irgendwelche Informativen Meldungen aus wie "Patche Kasperesky ... " o.ä. ?
Dann ist das schon der überarbeitete Patch.
Es erscheint auch normalerweise nichts. Das ist ja auch der Sinn der Sache, da viele den Patch silent installieren lassen wollen. Und da sind Statusfenster, etc. einfach blöd. Ein Fehler sollte natürlich jedoch nicht erscheinen.
Bei meinen Kunden bringt der Patch fast nix. Habe einen Kunden bei dem ist es ganz arg. Office Dokumente speichern auch nach dem a,b Patch langsam. Schalt ich die Proaktive Protection aus, dann ist wieder alles normal...
Patch ist über AK verteilt, Clients und Server sind neugestartet, und der AK zeigt auch überall a,b an.
Schön langsam fange ich an mir Gedanken zu machen, wie ich meinen Kunden klarmache, dass Kaspersky doch keine gute Idee war. Vor 2 Jahren hatte ich das gleiche Problem mit Symantec EP...
Hast Du dazu schon beim Support ein Ticket geöffnet? Falls ja, gib mir mal bitte die Ticket-Nummer.
Nachdem mir mal jemand am Telefon erklärt habe, dass daran gearbeitet werde, und er mir nicht helfen kann, und mich noch gefragt hat, warum ich denn nicht vorher teste, bevor ich eine !! FINAL !! raufspiele, ist mir leider die Lust am Kontaktieren des Kaspersky Supportes vergangen. Ein altes Ticket zu dem Thea ist #DE-20091029-0028
Ich hab 7 oder 8 Kaspersky Installationen, die unterschiedlich und zu unterschiedlichen Zeiten Probleme machen. Die einen früher, die anderen später. Zeitweise geht es dann mal, dann rufen sie wieder genervt an, dass alles langsam ist.
Ich hab jetzt bei einigen Kunden die Proaktiv Protection deaktiviert. Das bringt enorm Gschwindigkeit (kein Balken mit verzögerung beim Speichern von Office Dokumenten), kann aber nicht die Lösung sein. Das langsame Login eines der externen Laptops ist leider noch immer nicht gelöst. Der Kunde nutzt jetzt intensiv den Ruhezustand (nachdem er bei einer wichtigen Besprechung eine gute halbe Stunde auf den Login warten musste).
Irgendwie hätt ich wirklich gerne demnächst eine Lösung. Wenn ich darüber nachdenke, wie wenig Spanne ich mit Kaspersky Produkten mache, und wie viel Gratis-Support ich bis jetzt in die MP4 investieren musste, da kommt mir der Gedanke, dass es bald billiger sein wird, den Kunden eine andere Endpoint Lösung zu schenken....
Ich hab mir mal das Ticket angeschaut. Der HF1 sollte bei Dir eigentlich die Probleme lösen, die Du ansprichst... vergiss nach dem Einspielen nicht zu rebooten.
Server wurden rebootet, Clients wurden rebootet. Bei einem Kunden haben wir den Reboot direkt nach dem einspielen des Patches gemacht (Workstations). Brachte keine Verbesserung. In der Nacht habe ich dann den Server rebootet. Auch keine Verbesserung. Ich werde heute Nacht nochmal alle Server und Clients neu booten (auch den Laptop). Mal sehen ob das irgendwas bringt. Ich meld mich dann morgen wieder.
Hat bei meinen Server auch nichts gebracht. Der Hotfix schien zunächst die Probleme zu lösen, aber nach wenigen Tagen war das Problem wieder da. Nach den Problemen mit der Server Version und auch den Slow Downs auf den Clients muss ich mir die Lizenzverlängerung gut überlegen.
Irgendwie graut mir das Ding auf 2008R2 einzusetzen...
Hab jetzt wieder die alte Version 6.0.3.837 installiert, mal sehen ob es was bringt.
Hallo zusammen,
nachdem auf dem Terminalserver massive Performance-Probleme mit einer Access-Datenbank, Outlook 2003 und beim Drucken auftraten habe ich Kontakt zur Hotline aufgenommen. Der Tipp war, den Dienst zu beenden und das Verzeichnis "current" zu leeren. Leider existierte das Verzeichnis nicht. Also entschloss ich mich den Patch zu versuchen. Die Installation verlief genau wie hier beschrieben - kurzes Zucken der Maus. Ich habe keinen Neustart durchgeführt. Nachdem sich die Terminalserver-Benutzer neu angemeldet haben, konnten sie mit der gewohnten Performance arbeiten.
In meinem Fall hat der Patch 100% geholfen.
Windows Server 2003 Standard Edition
Kaspersky Anti-Virus 6.0
Stand vor dem Patch: 6.0.4.1212
Stand nach dem Patch: 6.0.4.1212 (a.b)
Vielen Dank für den Tipp und die Bereitstellung.
Kaspersky Anti-Virus für Windows Server MP4 ist nicht für Terminalserver freigegeben. Da auf solchen Server Kaspersky Anti-Virus für Windows Server Enterprise Edition installiert werden sollte, war die Anleitung (Verzeichnis current) auch für eben dieses Produkt gedacht.
Interessant, ich habe beim Kaspersky Presale Support nachgefragt, welche Version ich für diese Umgebung benötige (mache ich immer so) und habe exakt das gekauft und installiert, was mir empfohlen wurde.
So oder so, seit dem Patch läuft alles - ich klinke mich hier aus. Viel Erfolg allen, die noch Probleme haben.
Huch, wusste gar nicht, dass wir einen Presales Support haben

Ich denke mal, Du hast im normalen Business Support oder evtl. im Vertrieb für die Business Produkte angerufen. Aber passt schon.
Wollt ich auch gerade schreiben... Ich habe KAV EE auf einem Terminalserver 2003 laufen. Läuft echt prima. Dafür hatte ich mit der EE vor kurzem massive Probleme auf einigen SBS 2003 und SBS 2008. Von 100% CPU Auslastung bis zu vollen C Festplatten... Hab dann auf den SBS die MP4 für Server installiert. Läuft anscheinend ohne große Probleme. Glaub nicht dass die Performance Probleme von den Server Versionen aus gehen, sondern von der Desktop MP4 mit aktivierter Proaktive Protection...
Das mit dem Drucken kann u.U. doch von dem Fileserver Anti-Virus kommen, wenn ein Drucker über den Server freigegeben ist. Dabei handelt es sich dann meist um das gleiche Problem, wie bei den Workstation Produkten. Der Patch a (fssync.dll) sollte hier jedoch Abhilfe schaffen.
Generell muss man gerade bei den Serverprodukten etwas experimentieren, ob jetzt die normale oder die Enterprise Edition besser läuft. Generell ist es eben empfohlen, auf Terminal-, Citrix- und geclusterten Servern den Fileserver Enterprise Edition zu installieren, jedoch spielen oft noch weitere Faktoren eine Rolle, die von Netz zu Netz und Kunde zu Kunde unterschiedlich sind.
Ich kann Dir in einigen Punkten leider überhaupt nicht beipflichten!
1: Alle meine Netze sind annähernd gleich aufgebaut (OS, Office, SP Level, Updates, Treiber)! Sogar die Drucker und Kopierer sind zu 90% standadisiert.
2: Die Probleme vor dem a Patch hatte ich bei allen Kunden mit Windows XP. Installation ohne NDIS Treiber, nebst Selbstschutz und Proaktiv Protection aus, waren die Probleme für ein bis zwei Wochen weg. Danach ging alles wieder von vorne los.
3: Bei Windows 7 hatte ich auch Performance Probleme, aber nur beim Druckerdialog und beim Ordnerwechsel auf Netzlaufwerken. Aber nie so große wie auf XP.
3: Ich hatte die EE auf ALLEN SBS am Laufen. Die Probleme traten am selben Tag bei ALLEN SBS auf! Nur auf dem Terminalserver nicht.
4: Patch a brachte zumindest für ein paar Wochen bei ein paar Kunden Abhilfe. Danach wieder die gleichen Probleme
5: Patch b brachte nicht bei allen Kunden Abhilfe, aber bei der Mehrheit (bis jetzt zumindest). Bei einem Kunden hab ich nach wie vor mit aktivierter Proactive Protection Performance Probleme vor allem im Office. Mal sehen wie es in ein paar Wochen bei den restlichen Kunden aussieht...
6: Ob EE oder MP4 am Server installiert war, hatte überhaupt keine Auswirkung auf Druck oder Dateigeschwindigkeit!
Noch eine lustige Sache:
5 XP PCs und ein SBS2003. 3 davon gleiche Hardware und gleiche Appz. Eines davon eine Branchenanwendung für Rechtsanwälte. Nach Patch b eigentlich keine Probleme.. bis heute. Heute hat sich der Kaspersky die beiden EXE Files der Branchenanwendung auf einem Rechner gekrallt. Zuerst die Sendeapplikation, und nach Wiederherstellung aus der Quarantäne, das die EXE des Haupprogramms. Einfach so. Auf den restlichen Rechnern hat er das nicht gemacht... Dabei gelten überall die gleichen Richtlinien, und es wird auf allen PCs ca. das gleiche mit dieser Applikation gemacht. Hab 2 Ausnahmen für die 2 EXEs geschrieben; nun funktionierts wieder. Schon komisch: Monatelang lässt Kaspersky die App in Ruhe, und dann auf einmal.. patsch... Dabei machen die mit der App immer das gleiche... Und Update hats bei der App auch schon länger keins gegeben...
Solche Files inkl. der Meldung vom Proaktiven Schutz (z.B. Invader) an pdmfalses@kaspersky.com oder den Support senden.