KES-STOPPING-HANG Windows Server, AD и Роли

Служба Kaspersky Endpoint Security зависла в Stopping: как завершить

Обновлено: 15.09.2026 · Официальная база знаний

Симптомы зависания службы KES

При попытке перезапустить антивирус, накатить обновление программы или удалить агент служба Kaspersky Endpoint Security Service (avp.exe) намертво зависает в статусе «Остановка» (Stopping). Стандартные кнопки «Запустить», «Остановить» в оснастке services.msc становятся неактивными (серыми).

Диспетчер задач / services.msc	Попытка завершения	Системный ответ
Статус: Stopping	net stop avp	Служба уже находится в процессе остановки или запуска
Процесс avp.exe (PID XXXX)	Завершить процесс (Taskmgr)	Отказано в доступе (Access is Denied) — срабатывает Самозащита
Процедура инсталляции / деинсталляции	Установка поверх	Ошибка: обнаружена работающая служба предыдущей версии программы

Методика принудительного снятия зависшей службы KES

Отключение механизма самозащиты антивируса через реестр: Самозащита (Self-Defense) не позволяет завершить процесс avp.exe даже локальному администратору. Отключите ее в ветке реестра:
```
# В ветке вашей версии KES (например KES 11/12):Set-ItemProperty -Path "HKLM:\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings" -Name "EnableSelfProtection" -Value 0 -Type DWord -Force
```
Примечание: Если доступ к ветке заблокирован, загрузите систему в Безопасном режиме (Safe Mode), где драйверы защиты ядра Касперского не запускаются.

Определение PID и принудительное уничтожение процесса через Taskkill:

# Поиск PID зависшей службы:sc queryex avp# Принудительное уничтожение по PID (замените 1234 на фактический PID):taskkill /F /T /PID 1234

Остановка фильтр-драйверов перехвата трафика и файловых операций:
```
net stop klif /y; net stop klflt /y; net stop kneps /y
```
Использование официальной сервисной утилиты полного удаления (KAVRemover): если служба повреждена и циклически зависает при старте:
- Скачайте официальную утилиту kavremover.exe от Лаборатории Касперского.
- Загрузитесь в Безопасный режим (Safe Mode).
- Запустите утилиту и выберите пункт «Kaspersky Endpoint Security для Windows» для полной зачистки служб, драйверов и остаточных веток реестра.

Важно: Не пытайтесь завершать процесс avp.exe через сторонние утилиты Process Hacker или Process Explorer при активной самозащите. Это часто приводит к моментальному выпадению системы в BSOD с кодом SYSTEM_SERVICE_EXCEPTION (klif.sys).

Практический опыт инженера: Практика ITSTM: При зависании службы во время удаленного обновления через KSC проверьте наличие свободного места на диске C:. Если при распаковке патча место закончилось, avp.exe падает в бесконечный дедлок (deadlock) при попытке откатить транзакцию обновления компонентов.

Частые вопросы (FAQ)

Почему служба KES зависает в состоянии Stopping?

Служба не может корректно выгрузить свои фильтр-драйверы ядра (klif.sys, klwtbl.sys), заблокированные незавершенными операциями ввода-вывода (I/O) стороннего ПО или зависшим сканированием сетевых шаров.

Как отключить самозащиту KES централизованно через KSC?

В политике Kaspersky Security Center перейдите в раздел: Общие параметры -> Параметры приложения -> снимите флажок 'Включить самозащиту' и дождитесь применения политики на клиенте.

Поможет ли обычная перезагрузка компьютера?

Команда штатной перезагрузки часто зависает на экране 'Завершение работы служб'. Потребуется выполнить принудительную перезагрузку через shutdown /r /f /t 0.

Как перевести службу avp в отключенное состояние через реестр?

В ветке HKLM\SYSTEM\CurrentControlSet\Services\AVP установите значение параметра Start = 4 (Disabled).