• 确保连接管理服务器和外部服务的网络设置正确。您可以在提供 Internet 访问的代理服务器或网络设备的日志中检查这一点。
• 检查 SSL 端口是否允许使用未加密的网络流量。
• 如果您的基础设施使用深度数据包检测 (DPI) 或流量解密和分析技术 (SSL 检查) 作为第三方安全解决方案的一部分，请确保管理服务器和代理服务器之间的加密连接扫描已被禁用。
  如果启用了加密连接扫描，更新下载将失败，并出现错误“无法建立 HTTPS 连接：TLS 错误 (54)。'/'”。要解决此问题，请将 HTTPS 替换为 HTTP ，以避免代理服务器出现问题。
• 如果管理服务器通过代理服务器下载更新，请检查代理服务器的凭据是否正确。
  要检查这一点，请使用这些凭据登录到代理服务器进行检查。
• 按照这些说明尝试将激活码重新添加到管理服务器存储库时，检查是否存在网络连接错误。
• 使用这些说明检查Kaspersky Security Center是否用作代理服务器来激活托管设备上的应用程序。
• 使用这些说明检查管理服务器属性中配置的应用程序激活网络端口是否可以在受管设备上访问。
• 确保Kaspersky Security Center和端点设备保护应用程序的版本受支持。我们建议将应用程序升级到最新版本。
• 确保受管设备上的网络代理版本与管理服务器版本相匹配。

如果实施了所有建议，则在下次与管理服务器同步后将成功完成激活，并且日期将被更正。网络代理的默认同步周期为 15 分钟，但我们建议等待 30 分钟，并检查所有活动设备上的问题是否已解决。有关同步设置的更多信息，请参阅本文。

1. 从管理服务器存储中删除托管应用程序的许可证。
   1. 打开Kaspersky Security Center并打开卡巴斯基许可证。
   2. 右键单击所需许可证并选择删除。

      

   3. 在确认窗口中单击“是” 。
2. 使用激活码生成密钥文件。有关详细信息，请参阅这些说明。
3. 按照这些说明将密钥文件添加到管理服务器存储库。

1. 使用这些说明检查受管设备上的日期和时间是否正确。
2. 确保网络代理正确连接到管理服务器。
3. 重新启动受影响的操作系统并检查问题是否仍然存在。如果您无法重新启动设备，请按照这些说明重新启动应用程序并重新启动网络代理服务。
4. 在受管设备上重新安装卡巴斯基应用程序。
   安装应用程序时，设备上的错误日期可能破坏了许可机制。该机制后来也可能由于其他原因而受损。

1. 打开 KSC，选择管理服务器节点并单击服务器属性。

2. 转到管理服务器连接设置→附加端口。
   • 检查激活代理服务器字段的 SSL 端口中指定的端口是什么。
   • 检查在移动设备激活端口字段中指定的端口是什么。

3. 使用以下命令检查上一步中描述的端口的连接：

ksc.example.com 是管理服务器的完全限定域名 (FQDN) 17000 是用于在受管设备上激活应用程序的端口

4. 检查命令执行结果，并按照下表“解决方案”列中描述的指南进行操作。

1. 打开Kaspersky Security Center并转到策略。
2. 右键单击所需应用程序的策略（例如Kaspersky Endpoint Security for Windows），然后单击“属性” 。

   

3. 选择常规设置→应用程序设置。
4. 确保在操作模式块中设置了挂锁，并且选中了使用Kaspersky Security Center作为激活的代理服务器复选框。
   可用的策略设置集根据托管应用程序而有所不同。使用Kaspersky Security Center作为激活的代理服务器选项适用于所有应用程序，但可能位于另一组设置中。

   

如果问题仍然存在，请通过卡巴斯基公司账户向卡巴斯基技术支持提交请求。在您的请求中：

1. 描述问题：
   • 附上激活错误的截图。
   • 列出您遵循的所有诊断步骤。
   • 附上运行本文中指定的诊断命令后的控制台输出的屏幕截图。
2. 在激活错误的设备上，收集管理服务器和网络代理的第四级同步跟踪。为此，请参阅这些说明。跟踪持续时间应长于网络代理与管理服务器的同步持续时间。如果设置默认同步周期为15分钟，则跟踪应持续30分钟。将跟踪文件附加到您的请求中。
3. 使用这些说明从管理服务器和出现激活错误的设备生成包含 Windows 事件日志的“获取系统信息”报告。将生成的报告附加到您的请求。