Поиск сообщества

Доброго времени суток,столкнулся с проблемой ошибки подключения Agenta версии 14 к Центру, операционная система на которой стоит агент Линукс а Центр где стоит сервер Виндовс при попытки подключения выдает данное сообщение: [root@localhost user]# sudo systemctl status klnagent ● klnagent64.service - LSB: Kaspersky Network Agent Loaded: loaded (/etc/rc.d/init.d/klnagent64; generated) Active: active (running) since Tue 2024-12-10 10:35:07 MSK; 51min ago Docs: man:systemd-sysv-generator(8) Process: 5100 ExecStart=/etc/rc.d/init.d/klnagent64 start (code=exited, status=0/SUCCESS) Tasks: 26 (limit: 9182) Memory: 20.6M CPU: 36.805s CGroup: /system.slice/klnagent64.service ├─5106 /opt/kaspersky/klnagent64/sbin/klnagent ├─5108 /bin/sh /var/opt/kaspersky/klnagent/tmp/klsc-85F0189814E85A37/B48BDCEEFFC7AD12707F1E74F6D09C48 └─5109 /opt/kaspersky/klnagent64/sbin/klnagent -d -from_wd Dec 10 10:35:07 localhost.localdomain systemd[1]: Starting klnagent64.service - LSB: Kaspersky Network Agent... Dec 10 10:35:07 localhost.localdomain klnagent64[5100]: klnagent started Dec 10 10:35:07 localhost.localdomain systemd[1]: Started klnagent64.service - LSB: Kaspersky Network Agent. Dec 10 10:35:10 localhost.localdomain klnagent[5109]: Product 'Kaspersky Endpoint Security 11.3.0 для Linux' has started (5B4B4C434F4E4E415050494E53545D202F686F6D6> Dec 10 10:35:10 localhost.localdomain klnagent[5109]: Product 'Kaspersky Endpoint Security 11.3.0 для Linux' has started (5B4B4C434F4E4E415050494E53545D202F686F6D6> Dec 10 10:35:10 localhost.localdomain klnagent[5109]: Kaspersky Network Agent 14.0.0.4646 started (5B4B4C4E41475D202F686F6D652F6275696C6465722F612F632F645F30303030> Dec 10 10:35:16 localhost.localdomain klnagent[5109]: Transport level error while connecting to http://192.168.7.9:13291: general error 0x4F8 (Connection has been bro> #1272 Transport level error while connecting to http://192.168.7.9:13291: general error 0x4F8 (Connection has be>

Добрый день! У нас не на одной рабочей станции, установлен агент администрирования и Касперский, но не активны агент и Касперский. И включить их не удаётся через консоль администрирования их. Переустанавливал Касперский через консоль администрирвоания не помогло, Что можно сделать?

Что ловят модули "Защита от сетевых угроз" и "Предотвращение вторжений"? Развернул тестовый стенд с Windows 7 и KES 11.8.0.384. Попробовал из Kali Linux сбрутить пароль локального админа с помощью crackmapexec, у каспера 0 реакции. Попробовал ARP-spoofing, абсолютно также ничего. От каких сетевых угроз тогда защищает модуль? Только от более-менее известных эксплоитов на сетевые службы и все?

Добрый день. Прилетело вот такое неизвестное счастье, как на скриншотах. Запускал отчет о сетевых атаках на KSC 13.2. На одно устройство приходится порядка 50-60 таких атак. Причем на другие устройства приходит сетевая атака Mac Spoofing Attatck. Связанная ли данная сетевая атака с Mac Spoofing Attatck и можно ли как-то идентифицировать устройство, с которого это рассылается? Так как адрес 192.168.0.1. не используется в сети.

Помогите разобраться с инсталляционными пакетами (подобрать необходимые) для KSC 11, а точнее какие именно нужно интегрировать для того что бы появилась возможность устанавливать на удаленные АРМ (с помощью Агента Kaspersky) под управлением Astra Linux Orel 2.12.43 антивирус Kaspersky EndPoint Security 11.X Пробовал скачивать и от сюда https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint И от сюда https://support.kaspersky.ru/kes10linux#downloads но эффект один и тот же KSC при попытке установки Агента сообщает "Не поддерживаемая версия ОС" Все построено на базе: Windows Server 2008 + Kaspersky Security Center 11.0.0.1131 P.S. По большей части хотелось бы разобраться о причине данного сообщения, что значит не поддерживает именно версию ОС.

Доброго времени суток! Ребят, неужели никто не сталкивался с такой проблемой (скрин 1)? При попытке обновить плагин - выдает ошибку (скрин 2). Пытался так же обновить с файла - бесконечное обновление. В политике KES откатился до первой ревизии - проблема ушла, но как показывает практика - это на время. Тут (кликабельно) у пользователя такая же проблема, но он не мог версию 11.2 установить. Так и не понял, откуда он плагин взял. Что это может быть? Некорректное обновление или что? И объясните пожалуйста момент со скрином 1: Задача какая то проверяет версию плагина, после чего становится невозможным работать? Как избавиться от этого?

Добрый день. Первоначально была проблема - постоянное появление дополнительных значков Kaspersky в трее (аналогично этой проблеме - https://forum.kasperskyclub.ru/topic/79972-neskolko-znachkov-v-tree/). Пошел по пути переустановки антивируса. С этим практически не было проблем - когда было много значков в трее, то при попытке удаления выдал ошибку про невозможность выгрузить антивирус из оперативной памяти. Но после перезагрузки компьютера удалилось без ошибок. Дальше запускаю установочный файл антивируса - и ничего не происходит. Пробовал скачанный с сайта 11.8, а также прошлый найденный в загрузках 11.7 - аналогично. По схожей проблеме нашел в интернете предложения запуска программы AVbr. Скачал - запустил-перезагрузился- ситуация не изменилась. Посмотрел лог программы, каких то критичных моментов, в том числе исправлений ошибок/удаления вирусов не заметил (лог программы во вложении). Дальше уже решил создать тему, с соответствующим логом проверки AV_block_remove_2022.03.23-12.27.log CollectionLog-2022.03.23-13.00.zip

Здравствуйте. У нас стоит KSC13.2 и в "обновление программного обеспечение " неправильно назначаются обновления на KES11. Пишет что надо поставить на "Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 для Windows" на 140 компьютеров, хотя у меня стоит KES 11.1. Как назначить обновления для KES11?

Добрый день, подскажите как на клиентах выполнить удаленное обновление Kaspersky Endpoint Security до актуальной (сертифицированной) версии 11.6.0.394? Пробовал создать задачу на установку программы, поверх дистрибутив не устанавливается, хотя в справке по KSC написано, что таким образом происходит обновление с версии на версию, есть требования с какой версии на какую версию можно обновляться. Я понимаю, что не устанавливается по причине того, что уже установлен KES младшей версии, но зачем пишут, что можно обновляться? Даже в самом KSC при принятии лицензионных соглашений патчей указывается, например, что на версию 11.8 можно обновиться с версий 11.3.0 - 11.7.0).

Добрый день. После использования пару дней KES версии 11.6 я перезагрузил сервер. Оказалось, что 2 службы после перезагрузки не запустились автоматически. В ручную они тоже не запустились. Сама программа KES тоже не запускается. Окно, которое появляется при запуске KES и службы, которые не запускаются я прикрепил к сообщению. Как решить этот вопрос? Специально я ни каких ограничений в групповые политики не вносил. Лицензия на KES куплена. Есс-но, хочется, чтобы всё работало..

Здравствуйте! Возможно кто то сталкивался с данной ошибкой. Потребовалось на одной машине удалить KES 11 (11.0.3.773), но повторно уже поставить возможности нет, ни локально ни через KSC. Проводил чистку kavremvr (из под безопасного режима), пробовал отключить проверку подписи драйверов, проверял недоверенные сертификаты (чисто). Ничего не дало результата. При установке, ближе к концу установки, возникает следующая ошибка "ошибка 27310 не удалось установить файл каталога подписанный цифровой подписью" Возможно кто-то сталкивался, подскажите пожалуйста решение.

Доброго времени суток всем, У меня вопрос вот какого характера .... есть у меня в обособленной технологической сети (без доступа к интернету) компьютер под управлением Windows 10. На нем была развернута локальная версия KES 10 (KES 10.3.0.6294), обновлял базы данных ее с каталога на этом же компьютере раз в несколько дней. Не так давно начал переводить рабочие станции на KES 11(пока что выбрал версию KES 11.2.0.2254) в связи с тем, что Лаборатория Касперского потихоньку будет отказываться от старых версий продуктов (https://support.kaspersky.ru/corporate/lifecycle) ... добрался до вышеупомянутой рабочей станции и обнаружил, что на ней нет ярлыка KES 10 в панели задач. НЕ придал большого значения этому ибо собрался устанавливать поверх новую версию .... И при попытке установить новую версию на финальном этапе получил вот такую ошибку Причем при попытке восстановления ошибка никуда не уходит. Уже и удалял продукт и заново пытался поставить ... ошибка осталась. Подскажите решение. Сообщение от модератора kmscom Тема перемещена из раздела https://forum.kasperskyclub.ru/forum/12-pomosch-po-personalnym-produktam/

Доброго времени суток. Использую KSC 11.0.0.1131 и KES11.1.1.126 Поставлена тривиальная задача: Через Веб-контроль закрыть доступ ко всем сайтам кроме белого списка. Соответственно создано два правила: "Запретить все" и "Белый список" с перечнем корпоративных ресурсов. Проблема возникла следующая: на предприятии используется электронный документооборот через веб. Сайт типа домен.local добавлен в белый список и во все известные мне исключения. В электронном документообороте для загрузки\просмотра файлов используется "Приложение для работы с контентом" написанное на java, которое запускается в начале каждой сессии после авторизации пользователя на сервисе. Само приложение групповыми политиками установлено на машины пользователей и запускается соответственно с них. При включении правила "Запретить все" java приложение перестает подгружаться и выдается ошибка "неверный дескриптор" (см. скриншоты). Грешил на блокировку расширения .jar добавлял их (*/*.jar, */*.jar?*, *.jar) в список разрешенных, не помогло. В работе java ничего не понимаю, не знаю в какую сторону копать, прошу помощи у Вас.

Добрый день! Хотелось бы получить консультацию. Задача несложная, в организации есть интернет-сегмент, на всех ПЭВМ стоит KES 11.1.1.126. ПЭВМ подключены через агентов к серверу ksc_11_11.0.0.1131. Обновление KES11 настроено из хранилища сервера администрирования. Сервер администрирования напрямую с сайта Лаборатории Касперского загружать базы в хранилище не может, не положено (а в этом случае все работает). Базы сначала успешно ретранслируются с сайта программой updateutility, причем включен там один продукт KES 11.1.1.126, но пробовали по-разному. Сервер администрирования обновляется из ретранслированной области (8 Гб). там три папки index, updaters, updates. При загрузке в хранилище выходит масса ошибок, см. файл zagr.txt. При обновлении KES11 из хранилища возникают ошибки obn.txt. Подскажите, в чем может быть проблема? Для начала, какая версия updateutility самая последняя и где взять ее вариант для 64 разрядной ОС? obn.txt zagr.txt

Здравствуйте! Можно ли обновить базы в инсталляционном пакете keswin_11.5.0.590_ru_aes56? например с помощью скачанных баз в KUU (если да то как должен выглядеть процесс). Обычно устанавливается KES с USB и не всегда ПК в сети с KSC. Спасибо.

Добрый день! Столкнулся с такой проблемой: в силу внешних причин пришлось переустановить KSC v10.5.1781 на другой сервер. Запустил, минимально настроил, сделал новые пакеты установки KES 11 и NetAgent. Удаленная установка на части PC прошла успешно, а на некоторых выдала ошибки двух видов (PC Win7Pro SP1, SecretNet): 1. удаленная установка на устройстве завершена с ошибкой: Программа установки не смогла обработать командную строку. 2. удаленная установка на устройстве завершена с ошибкой: 1624 Как пробовал решать: 1. Руками с помощью помощника удалял NetAgent (https://support.kaspersky.ru/13088) 2. Затем делал подготовку riprep (https://support.kaspersky.ru/7434) 3. Вручную устанавливал NetAgent (сделанный KSC, v10.2.434) На тех PC, что были с ошибкой 1624 все получилось, а вот с ошибкой командной строки не прошло. Осталось попробовать тихую установку (https://support.kaspersky.ru/12396). Но может у кого еще есть какие мысли? PS: Установка локально на PC, первый этап "распаковка архива во временную папку" проходит быстро, затем сразу отваливается на установке

Добрый день. Столкнулись с такой проблемой. 1. Имеем сервер администрирования Kaspersky Security Center 11. Также к нему имеем подчиненные сервера администрирования. 2. По ошибке распространили на подчиненные сервера Kaspersky Endpoint Security 11, затем также сделали на этих серверах удаленную установку KES 11. Стали возвращать все обратно. После установки KES перезагрузили серваки. Затем через панель управления стали удалять программу KES 11. Сделали ребуты снова. Затем решили ставить через KSC прежнюю программу Kaspersky Security 10 for Windows Server. 3. Как итог - на половине серверов после установки изначальной программы Kaspersky Security 10 for Windows Server блочится сервак. То есть не работают службы и прочее. ПРосто черный экран после старта. -------------------------- Что делали: 1. ребут в режим восстановления, через этот режим перекидывали старые ветки реестра. После этого доступны службы. Решили делать реинсталл через kavremover. При запуске утилита видит программу. Вроде удаляет. Делаем ребут. Через Kaspersky Security Center 11 ставим снова Kaspersky Security 10 for Windows Server - как итог -черный экран 2. Если ставить локально файлами программу, то после ребута - черный экран 3. Удаленно ставили разные билды. Итог тот же. 4. Пробовали удалять через задачу Kaspersky Security Center 11. Задача выполняется успешно, но повторная установка снова заканчивается черным экраном. ---------------- Еще заметили такую особенность: 1. Когда удаляем kavremover"ом, после ребута KSC показывает что на этом сервере установлен антивирь Kaspersky Security 10 for Windows Server. Мы можем его отключить либо включить. Изначально он отключен. При попытке включить появляется ошибка - программа установлена не правильно (etc) 2. После установки программы Kaspersky Security 10 for Windows Server как локально так и удаленно, еще до ребута отваливаются все службы, не работает проводник (нет прав etc) Кто сталкивался с чем-то подобным - просьба отпишитесь или наведите на мысли. Моя цель - вернуть стабильно работающий Kaspersky Security 10 for Windows Server

Доброго времени суток! Предстоит развернуть KSC на ПК одной организации. Компов порядка 30. Естественно, админские учетные записи разные. Такой вопрос: Разумно ли перед удаленной установкой KES и Агента администрирования, на всех клиентских ПК дополнительно создать одинаковые админские учетные записи, чтобы в мастере развертывания защиты, при создании задачи, указать одну учетную запись, а не 30 разных? Если можно - никаких проблем в дальнейшем не возникнет? Заранее спасибо за ответ.

Здравствуйте, скажите где можно взять инструкцию по работе с Kaspersky Endpoint Security 11. Конкретно хочу узнать: - Как устанавливать обновления антивирусных БД со съёмного носителя - Как распространять обновления антивирусных БД с сервера на администрируемые клиенты Касперского - Как удалённо устанавливать различное ПО на управляемые устройства - Как поместить в вайт лист съёмные носители

1. Установил KES 11.4 для Linux через KSC. Почему-то в GUI заблокированы разделы Настроек и Хранилища (эти пункты серые и неактивные). Нашел статью где говорится, что каспер не будет работать если не произвести первоначальную настройку KES, однако пытаясь это сделать программа говорит, что находится под политикой KSC и нужно настраивать там. В KSC ничего подобного не нашёл, там обычная политика с настройками. Подскажите пожалуйста что я мог упустить и как включить эти пункты в GUI? 2. Кто-нибудь подскажет команду как включить GUI если случайно его отключил?.. Однажды в трее в линуксе нажал просто выход и не смог снова его запустить. Переустанавливать пришлось.

Добрый день, коллеги! Первый раз прошу помощи на форуме, так что если что-то делаю не так - поправляйте. Суть проблемы: Поведенческий анализ (KES 11.8.0.384/KSC 14.0.0.10902) в режиме информирования и с включенной защитой папок общего доступа от внешнего шифрования дает ложное срабатывание при выполнении операций шифрования файлов с использованием КриптоАРМ 5 Стандарт (5.4.4.52) в общей папке на файловом сервере: ---------- Описание результата: Обнаружено Тип: Троянская программа Название: HEUR:Trojan.Multi.Crypren.gen Пользователь: XXX\YYY (Инициатор) Объект: System Причина: Поведенческий анализ Дата выпуска баз: 11.01.2024 5:41:00 ----------- Аналогичным образом KES реагирует на создание резервных копий этих файлов с использованием WinRAR 5.10 Рекомендация Касперского - внести компьютер в список исключений поведенческого анализа (Список компьютеров, с которых не будут отслеживаться попытки шифрования папок общего доступа). Возможно существует другой вариант? Не хотелось бы пользоваться исключениями - а вдруг враг начнет шифровать именно с этого ПК? Прецеденты, к сожалению, были

Доброго времени суток. Столкнулся с такой проблемой. При установке нового KES 11.11 на windows server 2016 Выдает ошибку о несовместимости ПО. В списке несовместимых указан Windows Defender. Defender полностью отключил + перезагрузил сервер, но проблема осталась на месте. Так же устанавливал KES 11.11 на Windows Server 2012 R2 и такой проблемы не было. В чем может быть проблема? P.S. Скрин прилагается.

Добрый день! Подскажите каким способом можно мониторить подключение и отключение смарт карт. Настроил отчёт о контроле устройств. Информация о подключении и отключении съёмных носителей и MTP-устройств отображается в отчёте, а про смарт карты выводится только информация о подключении - об отключении нет. Скрины настройки и вывода отчёта приложены.

Как сделать так, чтобы в случае если лечение невозможно файлы больших размеров просто удалялись?

Приветствую коллеги. Подцепили хворь blackbit (не путать с blackbyte!) лихо зашифровал 3 hdd с инфой. шифрует часть файла а не весь. полностью шифрует лишь файлы небольшого объема. очень надеемся на анализ и на дешифровщика (лекарство). у кого какие мысли? кто сталкивался?