• SwissSign: geplante Downtime: Klick

  • Willkommen im neuen Forum.

    Solltet ihr "Social Media Login" im alten Forum genutzt haben, macht bitte ein Passwort Reset mit der damals benutzten E-Mail Adresse eures Social Media Kontos. Solltet das nicht funktionieren, dann schaut hier bitte rein: KLICK

  • NSP Forum als App inkl. Push Nachrichten (iOS): Klick

WebPortal funktioniert nicht in 14.0.4.8 wenn Defender deinstalliert ist.

MarkusB

Active member
Hallo,

nach Installation der aktuellen Version 14.0.4.8  funktioniert das WebPortal nicht mehr.
- kein Upload von (intern) möglich
- kein Content Disarm

Installiert ist Trend Micro Deep Security als AV Lösung (mit aktivem AMSI), Windows Defender ist deinstalliert.
Ja ich weis, Defender kann man auch deaktivieren,statt deinstallieren - aber dies ist trotzdem keine unübliche Konfiguration.
(Microsoft schreibt dazu "(1) On Windows Server, if you're running a non-Microsoft antivirus product, you can uninstall Microsoft Defender Antivirus to prevent conflict."

Es wird also eine Lösung für Kunden benötigt, welche eben keinen Defender installiert haben.
Aktuell kann ich nicht sagen ob gleiches Problem auch mit anderen AV Lösungen auftritt.

Workaround:
- Deinstallation Trend Micro Deep Security
- Installation Windows Defender Feature

Wird das Thema so angegangen oder soll ich zusätzlich noch ein Support-Fall aufmachen?
Es werden vermutlich ja viele davon betroffen sein.

Viele Grüße
Markus



Fehler Events:
Code:
Schwere:	Warnung
Event ID:	3822
Datum und Uhrzeit:	22.02.2023 09:45:59
Rolle oder Dienst:	enQsig Web Portal
Nachrichtendetails:	An attempt to scan the file C:\Program Files\Net at Work Mail Gateway\enQsig Webportal\App_Data\LargeFilesScratchPad\XXXXXX\UploadedFile.doc for malware failed. Error: Der Typeninitialisierer für "Netatwork.NoSpamProxy.Portal.AmsiVirusScanner" hat eine Ausnahme verursacht.


Message:
Der Typeninitialisierer für "Netatwork.NoSpamProxy.Portal.AmsiVirusScanner" hat eine Ausnahme verursacht.
Error type:
System.TypeInitializationException

Error code: 2148734260
Program location:
   at lambda_method(Closure , BuilderContext& )
   at Unity.Strategies.BuildPlanStrategy.PreBuildUp(BuilderContext& context)
   at Unity.UnityContainer.<>c.<.ctor>b__41_4(BuilderStrategy[] chain, BuilderContext& context)
   at Unity.Builder.BuilderContext.Resolve(Type type, String name, InternalRegistration registration)
   at Unity.UnityContainer.<ResolveEnumerable>d__107`1.MoveNext()
   at Portal.Controllers.UploadController.<ClassifyFileAsync>d__35.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Portal.Controllers.UploadController.<PerformAntivirusScan>d__34.MoveNext()


Eine Instanz der COM-Komponente mit der CLSID {FDB00E52-A214-4AA1-8FBA-4357BB0072EC} konnte aufgrund des folgenden Fehlers nicht von der IClassFactory erstellt werden: 80070103 No more data is available. (Ausnahme von HRESULT: 0x80070103).

Message:
Eine Instanz der COM-Komponente mit der CLSID {FDB00E52-A214-4AA1-8FBA-4357BB0072EC} konnte aufgrund des folgenden Fehlers nicht von der IClassFactory erstellt werden: 80070103 No more data is available. (Ausnahme von HRESULT: 0x80070103).
Error type:
System.Runtime.InteropServices.COMException

Error code: 2147942659
Program location:
   at Netatwork.NoSpamProxy.Security.Amsi.AmsiScanner..ctor()
   at Netatwork.NoSpamProxy.Portal.AmsiVirusScanner..cctor()



Servername:	xxxxxx

-------------------------

Code:
Schwere:	Warnung
Event ID:	8833
Datum und Uhrzeit:	22.02.2023 09:45:59
Rolle oder Dienst:	enQsig Web Portal
Nachrichtendetails:	An attempt to upload a file has failed. Please review the error and resolve the issue. Error: Der Typeninitialisierer für "Netatwork.NoSpamProxy.Portal.AmsiVirusScanner" hat eine Ausnahme verursacht.


Message:
Der Typeninitialisierer für "Netatwork.NoSpamProxy.Portal.AmsiVirusScanner" hat eine Ausnahme verursacht.
Error type:
System.TypeInitializationException

Error code: 2148734260
Program location:
   at lambda_method(Closure , BuilderContext& )
   at Unity.Strategies.BuildPlanStrategy.PreBuildUp(BuilderContext& context)
   at Unity.UnityContainer.<>c.<.ctor>b__41_4(BuilderStrategy[] chain, BuilderContext& context)
   at Unity.Builder.BuilderContext.Resolve(Type type, String name, InternalRegistration registration)
   at Unity.UnityContainer.<ResolveEnumerable>d__107`1.MoveNext()
   at Portal.Controllers.UploadController.<ClassifyFileAsync>d__35.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Portal.Controllers.UploadController.<PerformAntivirusScan>d__34.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Portal.Controllers.UploadController.<ProcessUploadedFileAsync>d__27.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Portal.Controllers.UploadController.<File>d__25.MoveNext()


Eine Instanz der COM-Komponente mit der CLSID {FDB00E52-A214-4AA1-8FBA-4357BB0072EC} konnte aufgrund des folgenden Fehlers nicht von der IClassFactory erstellt werden: 80070103 No more data is available. (Ausnahme von HRESULT: 0x80070103).

Message:
Eine Instanz der COM-Komponente mit der CLSID {FDB00E52-A214-4AA1-8FBA-4357BB0072EC} konnte aufgrund des folgenden Fehlers nicht von der IClassFactory erstellt werden: 80070103 No more data is available. (Ausnahme von HRESULT: 0x80070103).
Error type:
System.Runtime.InteropServices.COMException

Error code: 2147942659
Program location:
   at Netatwork.NoSpamProxy.Security.Amsi.AmsiScanner..ctor()
   at Netatwork.NoSpamProxy.Portal.AmsiVirusScanner..cctor()



Servername:	xxxxxx

-------------------------
 
StefanCink schrieb:
Hallo Markus,
das wird kurzfristig gefixt und ausgeliefert.
Gruß Stefan

Moin Stefan,

gibt es hier schon einen Zeitplan / etwas Neues?

Aktuell habe ich einige Kunden die deswegen auf 14.0.3 bleiben.
Auf der anderen Seite steht die Cyren Thematik und der Schutz des Webportals durch den File-basierenden Scanner, welcher erst mit der 14.0.4 kommt.
Es ist unglücklich den Virenscanner überall als Workaround auszutauschen (Drittanbieter AV verwaltet runter, Defender unverwaltet drauf).

Gruß
Markus
 
Hallo Markus,
die neue Version ist für kommenden Mittwoch (15. März) geplant. Bisher sieht auch alles danach aus, dass wir dann releasen können.
Gruß Stefan
 
Hallo Stefan,

hat es die Änderung noch in die Version 14.0.5 geschafft?
Wir haben ein ähnliches Problem mit Dateien > 500 MB, hier bricht der Upload mit der Meldung "Das Hochladen ist unerwartet fehlgeschlagen" ab.

Im Ereignislog des NSP erscheint dann der folgende Fehler:

Schwere:                Warnung
Event ID:              3822
Datum und Uhrzeit:            20.03.2023 11:28:23
Rolle oder Dienst:                enQsig Web Portal
Nachrichtendetails:            An attempt to scan the file INSTALLATIONSPFAD\LargeFilesScratchPad\XXXX\UploadedFile.zip for malware failed. Error: Eine Aufgabe wurde abgebrochen.

Message:
Eine Aufgabe wurde abgebrochen.
Error type:
System.Threading.Tasks.TaskCanceledException

Abhilfe schafft dann nur die temporäre Deaktiverung des Malware Scanners in den Webportal Einstellungen.

Gruß
Sebastian
 
Hallo Sebastian,

ja die Änderung ist in der 14.0.5 enthalten. Bekommst Du den von Dir beschriebenen Fehler in der Version? Oder bist Du noch in einer früheren Version unterwegs?

Gruß Stefan
 
Hi Stefan,

den Verdacht hatten wir auch zuerst, das Verzeichnis ist aber als Ausnahme gesetzt und das Problem tritt auch auf, wenn der lokale Virenscanner deaktiviert ist.

Gruß
Sebastian
 
In diesem Fall empfehle ich ein Ticket bei uns zu öffnen, damit sich die Profis damit auseinandersetzen können.
Gruß Stefan
 
Moin Stefan,

ein Ticket haben wir vor zwei Wochen über unseren Partner eingereicht, bislang aber leider noch nichts gehört.
Momentan ist das Volumen im Support wohl recht hoch.
Das Thema des Beitrags passte recht gut zu unserem Problem, daher habe ich mich einfach mal angehangen.
Wir warten mal ab, ob sie was finden ;)


Gruß
Sebastian
 
StefanCink schrieb:
Gern geschehen, die Kollegen sind schon auf Dich zugekommen.
Gruß Stefan

Hallo Herr Cink, wir haben aktuell das gleiche Problem, Ticket hatte ich schon letzte Woche erstellt, bisher keine Reaktion.
Aktuelleste NSP Version ist vorhanden, was können wir tun (zwischendurch hat mal WEBPORTAL Server Neustart geholfen)
Bitte um Rückmeldung ist sehr dringend.
 
Zurück
Oben