Поиск сообщества

Здравствуйте при создании политики через плагин KES 11.7.0.669 при просмотре ревизии или сохранении параметров политики в текстовый файл выходит ошибка "Parameter with name "Открыта опасная ссылка" already exist". На версии плагина 11.6.0.394 после создания политики, ошибка не возникает. В чем причина ошибки на плагине 11.7? Массовая ли ошибка и есть ли патч?

Как удалить группу BUILTIN\Администраторы из раздела "Безопасность" в консоли KSC11? Кнопка удаления недоступна (серая). В некоторых серверах этой группы нет. В некоторых серверах кнопка удаления активна. Так же кнопка активна в этом же сервере но для других групп и пользователей в разделе "Безопасность". От чего это зависит? Может какую таблицу отредактировать в MSSQL базе?

Доброго времени всех, и с наступающим новым годом! Помогите пожалуйста с настройками KSC 13 for Linux, мучаюсь уже неделю с настройками! На работе установлен Centos 7+KSC 13 Linux+Web Console+samba+pptp vpn (интернет), вся связка работает, но никакие антивирусные обновления не загружаются в указанную папку на Web Console. Более того, если с помощью Kaspetsky Utility вручную загрузить последние антивирусные базы и поместить их в папку, откуда KSC 13 берёт обновления - также ничего не обновляется. К примеру: Заранее создал папку в корне с именем /1. Настроил SAMBA на то, чтобы эта папка была расшарена и я смог бы её видеть с других устройств. Владельцев папки менял, были - ksc, root, adminkav (который заходит в саму Web Console). Доступ к папке тоже менял, 775, 777. Как только серверу указал папку /1 создалась подпапка /1/Updates Источник обновления менял с "Серверы Обновлений Касперского", а также ставил локальную папку, которой также менял владельцев и права для эксперимента. Запускаю задачу на обновление баз, написано 1% и через продолжительное время - "Завершена успешно", хотя базы не загружались и не обновлялись. Плюнул на рабочий сервер, пришёл домой, поставил в WM Ware виртуалку, всё повторил - такая же беда. Напасть прям какая!

Всем привет. В оргинизации есть парк компьютеров с выходом в интернет через общий коммутатор. На всех стоит KES 11 и управляются политиками с сервера KSC 11. Появилась необходимость на одном из ПК заблокировать все ip адреса и сайты. Сайты заблокировал через вэб контроль в режиме черного списка. А вот как заблокировать исходящие подключения на все ip адреса, чтобы был доступ к одному единственному ip адресу в интернете? По идее как-то реализовать блок исходящего трафика на все, кроме локальной сети (10.78.25.0/24) и в белый список добавить один единственный ip, к которому разрешён доступ? Может, конечно, я не так понял руководство, т.к. звучит бредово. Тем не менее интересно как

Добрый день. Помогите разобраться со следующей проблемой: Используем KSC, работаю на нем под учеткой с ролью "Главный оператор". Права в роли по всем компонентам стоят "Чтение" и "Выполнение", а для компонента "Веб-контроль" поставили все галочки: "Чтение", "Изменение", "Выполнение", "Выполнение операций с выборками устройств". Но когда захожу в политику и захожу в "Контроль безопасности" - "Веб-контроль" и создаю любое правило, а потом нажимаю "ОК" или "Применить", то появляется ошибка "Невозможно сохранить параметры. Файл не найден. И получается, что права вроде есть, а воспользоваться ими не могу. В чем может быть проблема? Это ошибка говорит о том, что с сервером что-то не так, или для моей роли нужно установить еще какое-то право, чтобы измененную политику в части Веб-контроля можно было и сохранять?

Добрый день. Имеется KSC 11, KES 11.6 + агент администрирования (сеть без доступа к сети интернет, обновления получаем исправно, не беспокойтесь). Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).4 Что из этого вышло: 1) Пользователь вставляет flash-накопитель; 2) Всплывает уведомление о блокировке с вариантами на выбор: 2.1) Временный доступ 2.2) Доступ 3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору 4) Сообщение не приходит По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто. Как это вообще работает? Как это "починить"?

Есть ли возможность сменить сертификат установленного сервера KSC 11? Например сменить на сертификат другого сервера. Или как экспортировать и импортировать сертификат сервера KSC, который генерируется при установке сервера KSC?

Здравствуйте! В базе данных KAV есть таблица dbo.Hosts с описанием устройств, и в ней есть столбец strName, куда сервер формирует устройству уникальный идентификатор (следует из файла klakdb.chm). Может кто-то знает, на основании каких данных он формируется?

Добрый день. Столкнулись с такой проблемой. 1. Имеем сервер администрирования Kaspersky Security Center 11. Также к нему имеем подчиненные сервера администрирования. 2. По ошибке распространили на подчиненные сервера Kaspersky Endpoint Security 11, затем также сделали на этих серверах удаленную установку KES 11. Стали возвращать все обратно. После установки KES перезагрузили серваки. Затем через панель управления стали удалять программу KES 11. Сделали ребуты снова. Затем решили ставить через KSC прежнюю программу Kaspersky Security 10 for Windows Server. 3. Как итог - на половине серверов после установки изначальной программы Kaspersky Security 10 for Windows Server блочится сервак. То есть не работают службы и прочее. ПРосто черный экран после старта. -------------------------- Что делали: 1. ребут в режим восстановления, через этот режим перекидывали старые ветки реестра. После этого доступны службы. Решили делать реинсталл через kavremover. При запуске утилита видит программу. Вроде удаляет. Делаем ребут. Через Kaspersky Security Center 11 ставим снова Kaspersky Security 10 for Windows Server - как итог -черный экран 2. Если ставить локально файлами программу, то после ребута - черный экран 3. Удаленно ставили разные билды. Итог тот же. 4. Пробовали удалять через задачу Kaspersky Security Center 11. Задача выполняется успешно, но повторная установка снова заканчивается черным экраном. ---------------- Еще заметили такую особенность: 1. Когда удаляем kavremover"ом, после ребута KSC показывает что на этом сервере установлен антивирь Kaspersky Security 10 for Windows Server. Мы можем его отключить либо включить. Изначально он отключен. При попытке включить появляется ошибка - программа установлена не правильно (etc) 2. После установки программы Kaspersky Security 10 for Windows Server как локально так и удаленно, еще до ребута отваливаются все службы, не работает проводник (нет прав etc) Кто сталкивался с чем-то подобным - просьба отпишитесь или наведите на мысли. Моя цель - вернуть стабильно работающий Kaspersky Security 10 for Windows Server

Добрый день! Подскажите пожалуйста все возможные причины, почему бэкапы ksc_11.0.0.1131, пробовали несколько штук, начиная с прошлой осени, либо не грузятся утилитой вообще, либо загрузились, несколько часов сервер KSC работает, потом опять ошибка соединения. Используется SQL 2012, ресурсов хватает, службы запущены. Бэкап 57 Гб, агентов подключено вместе с подчиненными серверами несколько тысяч. Раньше до НГ эти же бэкапы грузились. Теперь сервер упал и не можем восстановить ни один бэкап. Просто хотелось бы узнать все возможные причины невозможности восстановления KSC с бэкапа, мы бы выбрали самую вероятную.

Добрый день! Я занимаюсь администрированием Сервера Kaspersky Security Center в организации и у нас на большом количестве раб.станций поселился вирус mem: trojan.win32.sepeh.gen и касперский не может его удалить. Можете ли подсказать как можно удалить этот вирус на всех рабочих станциях? Прошу помочь чем нибудь

Не могу найти возможность просмотреть действия пользователя в сети подчиненной серверу администрирования после выявленной угрозы Все компьютеры в сети контролируются KSC 11 Пользователь "Иванов" воспользовался флеш-носителем после проверки антивирусом. В момент пользования флеш-носителя, была подключена второй флеш-носитель. Касперский нашел вирус. На носителе был обнаружен Virus.Win32.Sality Вопрос! Как просмотреть журнал событий в KSC 11 для выяснения: - Когда и какой флеш-носитель подключался? - Когда и в какое время проводилась проверка на вирусы? Примечания!!! *При просмотре данных во вкладке "События" отображаются действия и сведения сутками ранее. Данные и сведения о действиях в момент инцидента - отсутствуют

Добрый день, вопрос такой есть Ksc 12 как из него экспортировать политику в ksc 11, при стандартном процессе экспорта политии выдает ошибку формата.

в гос учреждении обновил до последней 13 версии сервер касперского, потом оказалось что у нас нужно работать только с сертифицированным сервером. И теперь надо откатить в скором порядке до 11.0.0.1131 b. И вот , хотелось бы узнать можно ли обновить сервер на старую версию и без проблем?

Здравствуйте. В рамках контроля за МНИ на предприятие запретили использование съемных дисков в политике KSC 11 в пункте Контроль безопасности -> Контроль устройств. Теперь когда начал добавлять доверенные устройства столкнулся с проблемой, что у некоторых МНИ совпадают идентификаторы устройств. Подскажите, как можно за счёт средств KSC решить проблему?

Как получить Kaspersky Open Source Software Threats Data Feed списком? И получать его постоянно? https://www.kaspersky.ru/about/press-releases/2022_laboratoriya-kasperskogo-predstavila-pervyj-v-rossii-servis-dlya-vyyavleniya-zakladok-v-po-s-otkrytym-ishodnym-kodom «Лаборатория Касперского» представила новый фид — Kaspersky Open Source Software Threats Data Feed. Это покупается какой то продукт или бесплатный сервис или доступно в рамках какого то продукта?

Добрый день. В компании стоял ksc 11 на windows server 2008r2, в один момент сервер просто перестал запускаться сообщив что файлы ОС повреждены (уточню, сервер виртуальный). Любые попытки восстановить запуск ОС вели к провалу. Плюнул на восстановление ОС, решил поставить чистую ОС пустую ksc и накатить свежий бэкап (бэкап хранился в другом месте). Дошло до установки ksc, понимаю что дистрибутива нет. Искал на сайте, предлагает ksc 14, написал запрос в поддержку, третий день тишина, даже пытался восстановить файл с виртуального диска, запись о файле находит, но размер файла 0Б. У знакомых поспрашивал, тоже нет ни у кого. Вдруг если есть у кого есть, поделитесь. Хочу накатить на него бэкап и обновиться до 14 версии. Либо может кто знает, если поставить ksc 14 и накатить бэкап от ksc 11, заработает? Заранее спасибо!

Доброго дня! Используем в организации Kaspersky Security Centre 11, на рабочих станциях KES 11.6. После обновления KSC до версии 13, KSC попросил обновить плагин программы KES 11.11.0 до версии 11.11.0.452 и обновил KES на рабочих станциях до версии 11.11.0.452. По требования вышестоящей организации мы должны использовать версию KES 11.8. При попытке откатить версию KES через задачу в KSC выдают ошибку "отсутствуют файлы для операции отката". Подскажите, как корректно откатится до версии 11.8 или более раннюю.

Хотел бы получить подробную информацию о настройке хранений любых отчётов в KSC и веб версии. Где что включить, выключить, чтобы много так места не тратило.

Друзья всем доброе утро. Возник вопрос по поводу KSC11, Endpoint и т.д. Имеется несколько подсетей - около 6 штук. В них пользователей...ну около 100 плюс/минус. У конечных пользователей стоят и WIN7, WIN8 и WIN10. И серваки от 2008 до 2016 (и один или два на 2019). На некоторых компах Endpoint не обновляется вообще, как был 11.1.1.126 так и висит и базы за 2019. А на моём рабочей стоит 11.11.0.452 и всё отлично работает естессно. Сейчас есть 3 лицензии: 1:) Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 50-99 Node 1 year Renewal License 2) Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 50-99 Node 1 year Renewal License: Kaspersky Security for WS and FS 3) Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 50-99 Node 1 year Renewal License: Security Center Все они истекут 25 мая 2023 года в 5:00 утра. ВОПРОС(ы)! ---Как перейти (и нужно ли?) с KSC11 до KSC14 и чтоб всё это работало и на старых компах и на новых? Или может нужна другая версия KSC? Желательно чтоб одобрено всё было ФСТЭК и т. д. ---Если перейдём на новую версию KSC будут ли поддерживаться клиенты WIN7 и серваки 2008? ---Каким образом нужно будет произвести обновление сервера и клиентов конечных, чтоб желательно всё это происходило "бесшовно"? ---Подскажите пожалуйста где и как купить ключи чтобы продлить лицензию? П. С. сори за немного нубские вопросы, но мне приходится уточнять, чтоб всё было чётко в будущем. П.П.С. Ещё вопрос по Exchange Server 2008, скажите пожалуйста каким образом на него можно продлить лицензию? (с этим можно после разобраться, сейчас вопрос стоит по KSC и endpoint'ам)

Добрый день коллеги, есть сервер с KSC 11 на котором необходимо было продлить ключ, успешно добавили новую лицензию, активировали ей программы, но почему-то старая лицензия не удалилась и пишет, что она активна на одном устройстве. В контекстном меню вкладки Лицензии Лаборатории Касперского нет пункта удалить при нажатии правой кнопкой на лицензию. тип лицензии - kaspersky endpoint security для бизнеса – стандартный russian edition 10-14 NODE 1 year Renewal License Удаление программы защиты (kaspersky 11.2.0.2254) с очисткой ключа не помогло. Подскажите пожалуйста как удалить старый ключ из KSC, в самой программе уже активен новый ключ дополнительных ключей итп нет. Ключ завис именно на сервере KSC 11, в другом случае можно было бы просто всё переустановить заново. Скрины прилагаю(серый ключ - старый), спасибо .

Здравствуйте, проблема в следующем: На win server 2008 установлен KSC 11, 1 раз в неделю - 1 раз в 2 недели происходит сбой, при котором пропадает возможность подключиться к KSC, помогает только ручная перезагрузка сервера. В ошибке написано: Произошла ошибка транспортного уровня при соединении с localhost: недостаточно системной памяти, однако на сервере установлено 4гб, при этом на нём работает только KSC. Помогите понять в чём может быть проблема. Сообщение от модератора kmscom Тема перенесена из раздела Помощь по персональным продуктам

Доброго времени суток. Использую KSC 11.0.0.1131 и KES11.1.1.126 Поставлена тривиальная задача: Через Веб-контроль закрыть доступ ко всем сайтам кроме белого списка. Соответственно создано два правила: "Запретить все" и "Белый список" с перечнем корпоративных ресурсов. Проблема возникла следующая: на предприятии используется электронный документооборот через веб. Сайт типа домен.local добавлен в белый список и во все известные мне исключения. В электронном документообороте для загрузки\просмотра файлов используется "Приложение для работы с контентом" написанное на java, которое запускается в начале каждой сессии после авторизации пользователя на сервисе. Само приложение групповыми политиками установлено на машины пользователей и запускается соответственно с них. При включении правила "Запретить все" java приложение перестает подгружаться и выдается ошибка "неверный дескриптор" (см. скриншоты). Грешил на блокировку расширения .jar добавлял их (*/*.jar, */*.jar?*, *.jar) в список разрешенных, не помогло. В работе java ничего не понимаю, не знаю в какую сторону копать, прошу помощи у Вас.

Всем доброго времени суток! Обновили KSC до версии 11.0.0.1131 Запускаю задачу "Загрузка обновлений в хранилище". Начинаются обращения к серверам обновлений и каждое обращение завершается ошибкой "Не удалось установить HTTPS соединение: ошибка TLS (54)." В настройках наших сетей ничего не менялось. В чем может быть проблема?

Помогите разобраться с инсталляционными пакетами (подобрать необходимые) для KSC 11, а точнее какие именно нужно интегрировать для того что бы появилась возможность устанавливать на удаленные АРМ (с помощью Агента Kaspersky) под управлением Astra Linux Orel 2.12.43 антивирус Kaspersky EndPoint Security 11.X Пробовал скачивать и от сюда https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint И от сюда https://support.kaspersky.ru/kes10linux#downloads но эффект один и тот же KSC при попытке установки Агента сообщает "Не поддерживаемая версия ОС" Все построено на базе: Windows Server 2008 + Kaspersky Security Center 11.0.0.1131 P.S. По большей части хотелось бы разобраться о причине данного сообщения, что значит не поддерживает именно версию ОС.