Поиск

Здравствуйте в организации есть несколько десятков машин с KES и агентом администрирования, на который установлен пароль, причём никто не знает какой именно. Руководство поставило задачу обновить все антивирусы до сертифицированных ФСТЭК версий. В результате на этих машинах из-за запароленных агентов не отрабатывают ни автоматические сценарии обновления ни переустановка вручную (с помощью инсталляционных пакетов), сами агенты не удаляются ни с Касперски секьюрити центра, ни с машины вручную (и в том и в другом случае требуется пароль). Как нам удалить эти запароленные агенты администрирования или сбросить пароли?

KES начал блокировать подключения к рабочих станций доменному серверу обновлений WSUS.Сервер обновлений (WSUS) определяется доменной политикой, кроме того, на рабочих станциях возможны обновления и с сервера обновлений Microsoft.При этом, при проверке обновлений с доменного сервера WSUS, центр обновлений ошибок не выдает, тем не менее обновлений не находит, и отчеты об обновлениях на сервер WSUS не отсылает.При попытке поиска обновлений на сервере обновлений Microsoft выдается ошибка 8024500С.После удаления Агента администрирования и KES, и дальнейшей перерегистрации рабочей станции на WSUS (wuauclt /detectnow /resetauthorization) с принудительной отсылкой отчета на WSUS (wuauclt /reportnow), ситуация с обновлениями приходит в норму. Есть подозрение, что KES создает в реестре windows две ветки:WindowsUpdateиWindowsUpdate-{601C5C5E-2C8F-4507-B11C-CE0EC46C42F4}Где WindowsUpdate указывает на локальный сервер (WUServer=http://127.0.0.1:1550), WindowsUpdate-{601C5C5E-2C8F-4507-B11C-CE0EC46C42F4} наш доменный сервер WSUS (WUServer=http://WSUS:8530) В разделе WindowsUpdate указывается параметр DoNotConnectToWindowsUpdateInternetLocations=1, что собственно и вызывает ошибку 8024500С.Предположительно это ситуация возникает, когда в политике Агента администрироания установлен параметр использовать его как WSUS сервер.Убирание параметра к возврату настроек реестра не ведут Как на всех компах в домене вернуть назад нормальные настройки WSUS без операций сноса KES и ручного передергивания регистрации на WSUS? Саппорт Каспера молчит как рыба об лед...

Добрый день! Пытаюсь создать файл трансформации командой msiexec /i "Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=ksc.company.local EULA=1 TRANSFORMS=test.mst Для установки агентов через групповую политику в ответ не получаю абсолютно ни чего! Подскажите правильно ли я выполняю данную команду?

Всем добрый день! С недавнего времени средствами задачи KSC усилил методы проверки файлов через KES 11.11, вследствие чего начало находиться много вложений из почты, которые входят в состав файла данных Outlook формата .pst и отмечаются в активных угрозах KSC. Если лечить эти угрозы, что зачастую равнозначно удалению, то вместе с этим удаляется и сам файл .pst, а с ним понятное дело вся почта пользователя. Если восстанавливать файл из резервного хранилища, то с ним восстанавливается и зараженное вложение и так по кругу. Вручную удалять такое количество сообщений займет слишком много времени. Исключать проверку по формату файла тоже не вариант, по понятным думаю причинам. Вопрос: Можно ли средствами Касперского заблокировать открытие этих сообщений, чтобы в дальнейшем и сам каспер не обнаружил его снова и пользователь не смог скачать это вложение или же какой другой вариант решения, который я скорее всего упустил? P.s. читал про "Защиту от почтовых угроз", однако если я правильно понял, то поставив пункт "Лечить; блокировать, если лечение невозможно", то к теме сообщения просто добавится текст про зараженное вложение, однако само сообщение и вложение останется доступным, если оно не вылечено.

Здравствуйте Есть windows server 2008 2r с KSC 13. При установке плагина для KES 11.9.0.351 нет возможности редактирования политики для этой версии (в свойствах только 4 стандартных раздела). Как это можно исправить без обновления операционной системы сервера?

Добрый день, подскажите пожалуйста, с помощью kes или агента администрирования, можно ли настроить блокировку использования клавиши print screen sysrq, а также запретить использовать буфер обмена?

Как сделать так, чтобы в случае если лечение невозможно файлы больших размеров просто удалялись?

Добрый день. Столкнулся с такой проблемой. Есть большое количество недоменных устройств. На них необходимо сменить сервер администрирования и обновить агента администрирования до свежей версии. На всех устройствах разный пароль от локального админа. Есть ли способ автоматизировать установку или придется вручную все делать?

Добрый день, коллеги! Пытаюсь обновить KES c 11.4 до 11.6 через задачу KSC. На большинстве (порядка 650) компьютеров обновление прошло отлично. А на части (порядка 80) обновляться не хочет. Задача по обновлению была вместе с агентом. На этих компах задача зависла в статусе "выполнение". Дальше не двигается... Пробовал запустить еще одну подобную задачу (но без агента). Все вывалились в ошибки с формулировкой "Для продолжения установки перезагрузите компьютер". Перезагрузил пару тестовых. Запустил задачу повторно - тот же результат. Попробовал установить руками. Визард установки выдает окно примерно того же содержания. После перезагрузки - то же самое. Рабочий вариант - удаление с помощью kavremover, перезагрузка, установка 11.6 на чисто. Подскажите, пожалуйста, как автоматизировать процесс? На 80 компьютерах сносить и ставить KES руками очень не хочется. Спасибо! Поправка. По проблемным компьютерам скриншот этапов задачи вот такой: Вероятно, после установки агента, требовалась перезагрузка, а я поспешил и запустил задачу "поверх" Можно ли как-то снять признак "необходимости перезагрузки" и все-таки обновить KES до 11.6?

Здравствуйте. После перезагрузки стартует только гуй, а сама служба антивируса не запускается. В окне пишет "Product is not running". Запускается только вручную через консоль админа, после чего работает до перезагрузки пк. Ставил по инструкции, в интернете ничего не нашел, если ли решение данной проблемы? Сообщение от модератора Mark D. Pearlstone Перемещено из раздела "Компьютерная помощь".

На Серверных версиях по какой-то причине перестали обновляться базы. Версия KSC - 13.1 В статусе идет критический, и пишет Базы устарели. При запуске обновления, через задачи - Обновления баз программы, пишет "Завершено успешно", хотя базы при этом все также не в актуальном состоянии. На некоторых серверах пишет, что обновление невозможно - Базы повреждены. На некоторых как написал выше. На одном сервере попробовал удалить и заново поставить, но это не выход. Смысл мне использовать Security center? Чтобы вручную переустанавливать программы? Номера продуктов и в скриншоте.

Доброго дня! Столкнулся с проблемой - на основном сервере KSC for Linux не видны никакие компьютеры с установленными на них KES for Linux. KSC for Linux видит массу компьютеров на Windows в сети, а вот линуксовые вообще никак. Пробовал переставлять и сами KESы и агентов, менять параметры - линуксовые машины не видит как класс. Может кто сталкивался кто с подобной проблемой?

Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?

Около года стоял KES, отлично работал, на днях после обновления вылезло сообщение что не все компоненты защиты запущены, после перезагрузки вроде все запустились, после следующей опять не все и так по кругу. причем если не все компоненты запущены, то блокировался интернет, работать в таком режиме было невозможно. Решил переустановить программу, но установка сказала что уже идет процесс установки, то есть, я так понимаю, обновлялись программные модули. В самой программе было написано что обновление произошло с ошибкой. Пришлось удалить KES, и установить заново. Сейчас при запуске вылезает заставка со статусом "Подготовка к запуску" висит секунд 15 и пропадает. KES не запускается. А иногда и заставка не выходит. Что делать?

Добрый! Работаю с KSC 13. Используется Agent и KES на клиентских устройствах(используется proxy). Многие устройства выпадают из базы(зоны видимости) KSC,поэтому отследить их невозможно. Возникает множество проблем с формированием отчета. Причина скорей всего кроется в VPN. Устройство подключается к VPN для доступа к открытой сети. Дублируются IP адреса клиентов. Допустим,удаляется агент и через некоторое время устанавливается. Через общий поиск выводится два ip. Много дублированных ip адрессов. Как быть с ip устройствами,которые не используются в сети больше месяца. Возможно ли очистить базу от неиспользуемых и дублированных ip?

Всем добрый! Где можно скачать инсталяционный пакет. Прикрепил скриншот. Не могу найти его или пакет идет при покупке? Очень удобно устанавливать одним кликом. Я активно работаю с KSC 13 как администратор. Не хватает знаний. Где можно подчерпнуть эти знания. Интересуют видеокурсы. Как снизить нагрузку на ПК. Иной раз 8 Гб оперативы съедает при выполнении политики(сканирование дисков и прочее). Возможно ли скрыть себя. Достаточно провакационный вопрос)

Здравствуйте. есть домен и kes на 100 лицензий. Сейчас появилась задача отделить 10 машин. Вопрос. как корректнее сделать? 1. новый KES и новые 10 ключей? а старые ключи от этих машин я смогу активировать на новых в старом KES? 2. ///

Здравствуйте. Очень сильно тормозит интерфейс NanoCAD (Версия 22) при включенном KES версия 11.7. Какие пути решения это проблемы могут быть? Может как-то добавить в доверенные программы или еще? Стоит создавать запрос в ТП?

Добрый день. Имеется KSC 11, KES 11.6 + агент администрирования (сеть без доступа к сети интернет, обновления получаем исправно, не беспокойтесь). Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).4 Что из этого вышло: 1) Пользователь вставляет flash-накопитель; 2) Всплывает уведомление о блокировке с вариантами на выбор: 2.1) Временный доступ 2.2) Доступ 3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору 4) Сообщение не приходит По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто. Как это вообще работает? Как это "починить"?

Добрый день. Такая проблема... После обновления kaspersky endpoint security (с 11.6 до 11.9) появилась проблема - к хосту невозможно подключиться через ту же доменную учетную запись, что была. Пример - пользователь domen\ivanov, обновил касперский, domen\ivanov при подключении вылетает сразу же из RDP, при этом вроде бы подключившись на мгновение успешно. Однако другие учетные записи подключаться могут.

Здравствуйте, коллеги. Запустили политику запроса пароля для отключения Endpoint на машинах, но много отключенных пользователями до этого. Каким инструментом можно воспользоваться для удаленного включения Endpoint и, если он не включится - то для удаленной переустановки и запуска? Спасибо. Kaspersky Security Center 13 Web Console: 13.0.10253 Версия Сервера администрирования: 13.0.0.11247 Плагин для Сервер администрирования Kaspersky Security Center 13: версия 13.0.5.23 Плагин для Агент администрирования Kaspersky Security Center 13: версия 13.0.0.3 Плагин для Kaspersky Endpoint Agent: версия 3.10.1.3224 Плагин для Kaspersky Endpoint Security для Windows (11.7.0): версия 11.7.0.669 Плагин для Kaspersky Managed Detection and Response: версия 1.0.0.2536 Кроме того, есть возможность установить программу в Win для администрирования, так как в вэбверсии панели KES очень неудобно?

Добрый день. Столкнулся с такой проблемой, что при обновлении баз на ПК в домене задача выдает ошибку на 1 ПК - "Недостаточно памяти". При этом на остальных ПК базы обновляются корректно.

Добрый день, мне надо в локальном KES который работает под политикой внести в исключение доверенную программу. Как в KSC cloud разрешить локально пользователю самому вносить в доверенные зоны. В обыкновенном KSC был просто переключатель(2 режима для управления- запрещено локально изменять, разрешено управление доверенной зоной после пароля) тут уже всю вебморду перерыл не смог найти.

Добрый день! В политиках во всех на KES нет параметров настроек антивирусов на рабочих станциях, как решить проблему, уже не раз возникает, в первый раз решил с помощью переустановки KSC12, щас опять появилась такая проблема.

Доброго! На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины. Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо. Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4. Если ручками поменять - все работает. Кто сталкивался? И почему это могло произойти... KSC 14