Поиск сообщества

Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?

Добрый день. Имеется KSC 13, KES 11.6 + агент администрирования 13. Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную). Что из этого вышло: 1) Пользователь вставляет flash-накопитель; 2) Всплывает уведомление о блокировке с вариантами на выбор: 2.1) Временный доступ 2.2) Доступ 3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору 4) Сообщение не приходит По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто. Как это вообще работает? Как это "починить"?

Добрый день! Подскажите, пожалуйста, почему при запуске KSC возникает ошибка оснастки MMC? Версия KSC 13.2.0.1511. Спасибо.

Добрый день. Необходимо заблокировать доступ к определенным адресам для компьютеров с KES11. Пытаюсь это сделать в KSC13. Ранее подобное уже делал, все работало правильно. Ниже скриншот правила блокировки, которое работает: Создаю аналогичное правило с другим адресом для блокирования: При включении нового правила блокируются сетевые соединения к любому адресу, вместо блокировки только указанного. Настройки у обоих правил идентичны. В списке они идут первыми сверху. Сначала новое, за ним - старое. Подскажите, пожалуйста, в чем может быть проблема?

всем привет! Проблемы в следующем: Вводные 1. ksc 13.2.0.1511 2. agent 13.2.0.1511 3. client 10.1.2.996 (ksws) Задача, обновить клиента на серверах. Проблема: Переустанавливаю в ручном режиме на клиента ksws 11.0.1.897 Захожу на сервер, переустанавливаю накатывая сверху, клиент встает без проблем, но, после этого не проходят обновления и отваливается Агент (с агентом проблему решил). Удаление и переустановка Клиента не помогает, пишет "базы повреждены", при этом я вижу эти сервера в KSC и возможность управлять есть (запускать проверку могу) Так же пробовал настроить обновление по FTP и HTTP - эффект нулевой. Какие есть варианты?

Добрый день, друзья. Такой вопрос есть. Сервер администрирования устанавливался на машину, на которой изначально не было SNMP службы. Затем появилась необходимость в мониторинге и службу поставили. Так понимаю, что KSC ставит свои mib файлы при установке, только если эта служба есть на сервере изначально. Но как их достать и включить мониторинг по SNMP уже после установки продукта? В документации https://support.kaspersky.com/KSC/13.1/ru-RU/207955.htm нашел что агент должен быть зарегистрирован тут [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ExtensionAgents] На моей машине в этом разделе пусто. Как быть?

Здравствуйте. А существует ли централизованный способ апгрейда KES на клиентах и миграции на другой сервер администрирования средствами сервера администрирования? Т.е. так, чтобы не бегать по клиентам и не привлекать сюда доменные политики и запуск скриптов. Что-то не нашел.

Не устанавливается KES удаленно с сервера администрирования вообще ни на один компьютер в сети. В том числе и на специальный эталонный компьютер со свежеустановленной Windows. Консоль показывает успешную установку агента и застревает на 55% установки KES навечно. На клиентском компьютере к этому моменту (к моменту застревания) оказывается установленным и запущенным агент. При этом не похоже, что на клиентском компьютере запущена установка – уже нет запущенных процессов типа msiexec, setup и т.д. Kaspersky Security Center 13.2.0.1511. Не знаю, относится ли к делу. Если создать задачу установки только агента, то он ставится, запускается, но не устанавливает связь с сервером, и сервер не перемещает этот компьютер в "управляемые устройства". Также, при установке сервера администрирования не вводил код активации – выбрал пункт "позже".

Добрый день! Будет ли функционировать в сертифицированной версии Kaspersky Security Center 13 политика блокировки флэш-носителей для группы компьтеров на linux CentOS 7 (Гослинукс)?

Добрый день! Помогите пожалуйста, мучаюсь третий день. Есть KSC 13.2, есть Windows Server 2019 Standard с установленным агентом 13.2, агент ни в какую не хочет подключаться к серверу ни по SSL ни просто. Пинги в обе стороны, порты открыты, firewall отключен. Klnagchk говорит следующее: C:\Program Files (x86)\Kaspersky Lab\NetworkAgent>klnagchk Запуск утилиты 'klnagchk'... Проверка параметров командной строки...OK Инициализация базовых библиотек...OK Текущее устройство 'XXXXXXXXXXXXX' Версия Агента администрирования '13.2.0.1511' Чтение параметров...OK Проверка параметров...OK Параметры Агента администрирования: Адрес Сервера администрирования: 'XXXXXXXXX' Использовать SSL: 1 Сжимать трафик: 1 Номера SSL-портов Сервера администрирования: '13000' Номера портов Сервера администрирования: '14000' Использовать прокси-сервер: 0 Сертификат Сервера администрирования: не установлен Открывать UDP-порт: 1 Номера UDP-портов: '15000' Период синхронизации (мин): 15 Тайм-аут соединения (сек): 30 Тайм-аут отправки/приема (сек): 180 Идентификатор устройства: Попытка соединения с Сервером администрирования...Не удалось выполнить аутентификацию при соединении с 'http://XXXXXXXXX'. Попытка отправки ICMP-пакета Серверу администрирования Отправка ICMP-пакета XXXXXXXXXX...OK Отправлено = 1, Получено = 1 Попытка соединения с Агентом администрирования...OK Агент администрирования запущен. Получение статистики Агента администрирования...OK Статистика Агента администрирования: Всего запросов на синхронизацию: 0 Успешных запросов на синхронизацию: 0 Всего синхронизаций: 0 Успешных синхронизаций: 0 Дата/время последнего запроса на синхронизацию: Деинициализация базовых библиотек...OK Подскажите куда ещё смотреть?

Добрый день. Компьютеры установлены в учебном заведении. Жесткого фильтра не предусмотрено так как мы не бюджетное учреждение. Но порядком надоели дети играющие в браузерные игры. вартандер, танки, да пусть даже игры "на двоих". Кто то пытался решить вопрос как их заблокировать? может есть у кого подборка таких сайтов? Или касперский сам собирает такую статистику с такими сайтами? Возможности ходить и собирать статистику лично - нет возможности..

Здравствуйте. Хотел уточнить один момент. Есть главный сервер ksc 13 и есть несколько подчиненных серверов (ksc 12 и 13). Были созданы политики на главном сервере и успешно распространены по всем подчиненным серверам. Но проблема в том, что за подчиненными серверами следят другие специалисты, которые настроили политики каждый по своему. Поэтому возникает вопрос: как можно дать им возможность использовать свои политики? Просмотрел об этом везде, где смог и не нашёл точной информации. Понимаю, что с главного сервера политики распространяются автоматом. Но можно ли как то отключить распространение политик от главного сервера и дать возможность подчиненным серверам выставлять свои политики?

Добрый день! Вас беспокоят с АО "НЦВ Миль и Камов", нам пришла сегодня новая лицензия на Касперский, но мы также решили поменять (сделали новый с нуля) сервер для АВ, вместо SQL Express, который не устраивал нас по размерам БД, поставили MySQL 5.7 на CentOS 8. При попытке добавить лицензию происходит следующая ошибка: Ошибка времени выполнения: Database error occured: #1950 (1366) Generic db error: "1366, 'Incorrect string value: '\xD0\x90\xD0\xBA\xD1\x81...' for column '__vtmp_wstrPartnerName' at row 1' , LastStatement='SET @arg31 = NULL; SET @arg32 = NULL; SET @arg33 = NULL; CALL licsrv_install_key(0, 1017, 'XXX-XXXXXX-XXXXXXXX', _utf8'Kaspersky Endpoint Security для бизнеса – Расширенный Russian Edition. 5000+ Node 3 year Renewal License: Security Center', 3650, 1009, 1, 0, '', Судя по моим поискам в Интеренете, это может быть связано с кодировкой, поэтому, я везде, поставил расширенную версию UTF (раньше стояло UTF8). Параметры MySQL mysql> SHOW VARIABLES LIKE "coll%"; +----------------------+--------------------+ | Variable_name | Value | +----------------------+--------------------+ | collation_connection | utf8mb4_general_ci | | collation_database | utf8mb4_unicode_ci | | collation_server | utf8mb4_general_ci | +----------------------+--------------------+ mysql> SHOW VARIABLES LIKE "charac%"; +--------------------------+----------------------------+ | Variable_name | Value | +--------------------------+----------------------------+ | character_set_client | utf8mb4 | | character_set_connection | utf8mb4 | | character_set_database | utf8mb4 | | character_set_filesystem | binary | | character_set_results | utf8mb4 | | character_set_server | utf8mb4 | | character_set_system | utf8 | | character_sets_dir | /usr/share/mysql/charsets/ | +--------------------------+----------------------------+ Сам параматер wstrpartnerName найден мной в таблице v_lickey, его параметры | wstrPartnerName | varchar(256) | ucs2_general_ci | YES | | NULL CNF файл: [client] default-character-set = utf8mb4 [mysqld] join_buffer_size = 20M sort_buffer_size = 10M tmp_table_size = 200M max_heap_table_size = 200M key_buffer_size = 200M innodb_buffer_pool_size = 80G innodb_thread_concurrency = 20 innodb_flush_log_at_trx_commit = 0 innodb_lock_wait_timeout = 300 max_allowed_packet = 32M max_connections = 151 character_set_server = utf8mb4 # read_rnd_buffer_size = 2M datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock init_connect = 'SET NAMES utf8mb4' #default-character-set = utf8mb4 # Disabling symbolic-links is recommended to prevent assorted security risks symbolic-links=0 log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid Ошибка остается, нужна помощь. Версия центр администрирования 13.1.0.8324, MS Windows Server 2016.

Всем привет! А кто знает как это окно вернуть? См. скрин... А то на крестик нажал случайно и пипец, не пойму как вернуть :))))

В нашей сети был обновлен KSC 11 на KSC 13. Агенты на рабочих станциях обновлены. После обновления KSC перестал работать совместный доступ к рабочему столу всех пользователей. При этом выходит сообщение о разрешении подключения. А при нажатии "Разрешить" пропадает окно, а подключения не происходит. Событий в системных журналах не регистрируется. RDP работает, порты не закрывались. Перенастроек в сети не проводилось. Как решить проблему?

Добрый день. При попытке удаленной установки KES 11.6.0 выдает ошибку: "Агент администрирования Kaspersky Security Center 13 (13.0.0.11247): Удаленная установка на устройстве завершена с ошибкой: Во время установки произошла неустранимая ошибка. (Программа не может быть установлена. Обнаружен Агент администрирования более поздней версии 13.0.0.11394.)" Пробовал обновлять компоненты, версия как была 13.0.0.11247 так и осталась. Поиски на тему "Как обновить Агент Администрирования ни к чему не привели. Дайте совет что можно сделать?

Удаляется .exe файл,которой необходимо подкинуть на хосты удаленно. Как лучше сделать? Добавить в исключение в политике группы,но там прописывается только путь или включить контроль программ в политике KES 11.6 и прописать хеш. Если я удаленно подкину программу на хосты,то возможно KES будет блокировать ее. В исключении есть возможность ввести хеш. Попробуем

Добрый день, понадобилось добавить пару строк в файл hosts, либо заменить на новый. В KSC 13.0.0.11247 в политике убрал отметку на пункте файла hosts, через свойства политики - Продвинутая защита - Предотвращение вторжений, Настройка - ОС - Системные файлы - Критические настройки. Добавил в исключение название .bat файла, сделал уникальное имя, чтобы не совпало с каким-то зловредом и прочим, после применения пункт защиты верну на место. Вручную через .bat с запуском от имени администратора изменения вносятся. Создаю задачу удаленной установки и замена не проходит, что удаленно, что локально (создал автономный пакет). Что я делаю не так?

На сервере под Windows 2008 обновлён KSC13. WEB Консоль 13 не ставится из-за системных требований. Альтернатива другой консоли есть? Или KSC13 на Windows server 2008 обречён жить без консоли. Консоль 11 несовместим с KSC13.

Доброго времени суток, коллеги. Столкнулся с проблемой, прошу помочь. При подключении к совместному рабочему столу windows пользователя происходит инициация с подключением с разрешением подключиться, после нажатия "да", далее должно появиться терминальное окно и рабочий стол пользователя, но ничего не происходит. По Rdp залетаю, но это не вариант (вышибает пользователя). Заранее спасибо. Установлен KSC13, порты открыты.

Добрый день! Решаю задачу по блокированию определённых портов на корпоративных ноутбуках пользователей при отключении от ВПН. То есть, пока пользователь работает через ВПН, всё доступно, когда выключает ВПН, должны блокироваться определённые порты. Возникла пара идей по организации данного решения с помощью KES: 1) Прописать правило для МЭ, в котором полный доступ будет только для определённого диапазона IP ВПН, для остальных адресов запрет 2) Присвоить устройствам с ВПН тег и на основании этого тега сделать профиль политики, чтобы на устройства с тегом работали отдельные правила. Решил дополнительно уточнить на форуме, может есть дополнительные варианты решения?

Подключаюсь черещ ssl. Стандартный порт 13291. Перепроверил службы. Все работает. Бызы в норме. В чем может быть причина Windows server 2008

Добрый день. Тип запуска стоит автоматически, нажимаю запустить, запускается, но почти сразу останавливается, соответственно в консоль управления попасть не могу. Все остальные службы связанные с касперским запущены. Сервер неоднократно перезагружал Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам

Здравствуйте. У нас стоит KSC13.2 и в "обновление программного обеспечение " неправильно назначаются обновления на KES11. Пишет что надо поставить на "Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 для Windows" на 140 компьютеров, хотя у меня стоит KES 11.1. Как назначить обновления для KES11?

Здравствуйте. Только знакомлюсь с продуктом. Слышал, что раньше был список исключений по умолчанию, согласно рекомендациям Microsoft и др. И в какой-то версии убрали. 1. Почему убрали ? 2. Где взять список ? 3. Best Practices ?