Показано с 1 по 4 из 4

Тема: kaspersky klbackup.exe

  1. #1
    Любопытный Аватар для BlackJack
    Регистрация
    11.05.2018
    Сообщений
    63
    Статистика
    Баллы
    129
    Level
    4
    Активность
    Проблем
    0
    Проблем решено
    0
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    1

    kaspersky klbackup.exe

    Привет всем, подскажите кто пользуется сервером администрирования касперского - периодически в логах проходит событие с event code 1530, источник UserProfileService, код ошибки ниже
    Код:
    Имя журнала:   Application
    Источник:      Microsoft-Windows-User Profiles Service
    Дата:          18.07.2016 1:00:05
    Код события:   1530
    Категория задачи:Отсутствует
    Уровень:       Предупреждение
    Ключевые слова:
    Пользователь:  система
    Компьютер:     AVP.domain.Local
    Описание:
    Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.  
    
     ПОДРОБНО -
     1 user registry handles leaked from \Registry\User\S-1-5-21-3372587625-3632667483-4208966143-1005:
    Process 2316 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klbackup.exe) has opened key \REGISTRY\USER\S-1-5-21-3372587625-3632667483-4208966143-1005\Control Panel\International
    
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
        <EventID>1530</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2016-07-17T22:00:05.419057700Z" />
        <EventRecordID>11546</EventRecordID>
        <Correlation />
        <Execution ProcessID="832" ThreadID="3108" />
        <Channel>Application</Channel>
        <Computer>AVP.domain.Local</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData Name="EVENT_HIVE_LEAK">
        <Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-3372587625-3632667483-4208966143-1005:
    Process 2316 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klbackup.exe) has opened key \REGISTRY\USER\S-1-5-21-3372587625-3632667483-4208966143-1005\Control Panel\International
    </Data>
      </EventData>
    </Event>
    Подскажите как вылечить ? Что такое процесс klbackup.exe?

  2. #2
    Супер модератор Аватар для Surf_rider
    Регистрация
    11.05.2018
    Город
    GreenCity
    Сообщений
    518
    Статистика
    Баллы
    633
    Level
    8
    Активность
    Проблем
    0
    Проблем решено
    1
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    1
    Сервер администрирования бэкапит настройки? Здесь прочтите.
    http://support.kaspersky.ru/2792

    Скорее всего настроен периодический бэкап базы данных, это настройка "изкоробки"

  3. #3
    Любопытный Аватар для BlackJack
    Регистрация
    11.05.2018
    Сообщений
    63
    Статистика
    Баллы
    129
    Level
    4
    Активность
    Проблем
    0
    Проблем решено
    0
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    1
    Хм. Тогда непонятно причем тут ключи реестра? Как я понял из лога он ключ реестра выгружает...

  4. #4
    Почетный гость Аватар для Funtik
    Регистрация
    11.05.2018
    Сообщений
    36
    Статистика
    Баллы
    56
    Level
    2
    Активность
    Проблем
    0
    Проблем решено
    0
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    0
    Цитата Сообщение от BlackJack Посмотреть сообщение
    Хм. Тогда непонятно причем тут ключи реестра? Как я понял из лога он ключ реестра выгружает...
    Можно игнорировать, не парься

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •