Поиск

Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине. ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?

Добрый день, Есть политика, Kaspersky Security Center для Windows Server - Вкладка "Дополнительные возможности" - Пункт "Доверенная зона" - во вкладке "Доверенные процессы" кнопка "добавить" не активна. В то же время, кнопка "добавить" во вкладке "Исключения" активна. В чем может быть проблема?

Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'" Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408. Как бороться с этой ошибкой? Базу очищал.

Здравствуйте! Физически помер сервер с установленным KSC14, есть бекап сервера. На новом сервере устанавливал KSC с новой базой, при подключении через Веб морду ничего не отображает, через MMC пишет: «Операция не может быть выполнена, так как программа инициализируется или деинициализируется» Такой статус еже несколько часов.

Доброго времени суток! Имеем на предприятии KSC14 и 200+ контролируемых устройств. Жизнь заставила буквально вчера активировать функционал Контроль устройств и запретить использование съемных носителей. Почти сразу же возникли весьма странные проблемы с некоторыми USB флешками. Проблема возникает при попытке добавить флешку в доверенные устройства. Суть в чем. При подключении флешки Kaspersky Endpoint security 11.8 выдает сообщение о запрете флешки с одним ID оборудования (назовем его А), в журнале событий сервера администрирования компьютер записывает совсем другой ID (назовем его Б). И при этом я не могу найти ни один из этих ID, чтобы добавить флешку в доверенные устройства. Поиск по маске компьютера на закладке добавления доверенных устройств Контроля устройств также результата не дает - там вообще нет никаких флешек по этому компьютеру. Аналогичная проблема возникла с подключенным по USB переходником SATA-USB. Прошу подсказать выход из ситуации

Добрый день. Рассматриваю вариант перехода с текущего антивируса на Kaspersky EndPoint Security для бизнеса стандартный. Есть 2 разделенные сетки, примерно по 150 устройств в каждом. Возможно ли установить KSC 14 не на серверную ОС, а на Windows 10 x64?? Есть такая практика, и на какие подводные камни можно попасть?

Доброго времени суток, установил KSC14 на Debian 11, хочу расположить базы в сетевой папке, сетевая папка крутится на xigma nas, как это правильно сделать не могу понять, мануал читал толкового не увидел!

В ksc14, в нераспределенных устройствах, хочу создать правило на перемещение устройств в определенную группу. В не распределенных устройствах много лишних устройств. Как я могу распределить устройства в группу по имени. Имена всех нужных устройств начинаются у всех одинокого. Например PC-IT-001. Можно ли просто в условии по имени написать PC* (знаю, что из-за cимвол звездочка (*) заменяет любой набор символов в имени). Или как это можно сделать?

Доброго времени суток. На сервере установил последнюю версию KSC. Конвертация политик и задач прошла успешно. Через сервер администрирования корректно все обновлялось до версии kes 11.11 и агента администрирования 14. После установки kes на сервер, где установлен KSC, появилась ошибка "не удается подключиться к Серверу администрирования по причине: " (Скрин в вложении). Есть ли вообще необходимость устанавливать KES на сервер, где находится сервер администрирования?

Добрый день, Кто-то осуществлял перенос базы KSC из SQL Express на SQL Standard? SQL Server установлен на отдельном инстансе. Я пробовал сделать через резервное копирование, установку сервера с нуля с тем же именем/IP и восстановление из бекапа, но каждый раз выпадает ошибка: "Ваш экземпляр SQL-сервера является удаленным и бла бла бла". Сервер является подчиненным, очень не хочется заново пилить все политики/задачи.

Добрый день! Хотел бы попросить помощи в настройке связки ksws и политики контроля запуска программ. используется KSC 14, KSWS 11.0.1 Цель - запретить запуск некоторых приложений на терминальных серверах (на рабочих местах в политике KES это уже работает). из того что сделано сейчас - включено в политике ksws правило запрета, добавлена тестовая программа, режим работы переключен в Активно, запуск при запуске программы. замки везде установлены. перехожу в окошко на сервере и там в статистике Контроль запуска программ - не выполняется. Что я мог сделать не так или не доделать?

Здравствуйте. Развернула KSC 14 (был 13, но обновить не удалось) и оказалось что нет задачи "Поиск вирусов" которая долждна быть предустановлена. Подскажите и покажите какие параметры у стандартной задачи (области проверки, расписание). Спасибо. ужно именно то, что должно было создаться при установке

Добрый день! Наблюдается проблема при запуске задачи резервного копирования в KSC В задачах выходит ошибка: Database error occurred: #1950 (802) Generic db error: "802 'There is insufficient memory available in the buffer pool.{42000};' LastStatement='DBCC CHECKDB('KAV') WITH NO_INFOMSGS;'" Пробовал запустить и через задачу и через утилиту бэкапирования на обоих версиях KSC 13 / KSC 14

Добрый день, установил на Debian 10 KES14. Инсталлирую Kaspersky Security Center 14 Web Console Linux после установки нет доступа к web интерфейсу.

Всем добрый день! Есть такой вопрос, кто нибудь устанавливал ksc 14 на ОС 2003, 2003 r2, 2008. Если установка возможна, то проконсультируйте как себя ведет антивирус на компьютере У меня есть сервера с этими ОС, сейчас они на ksc 11, и вот хочу обновится до 14 версии, а ОС эта версия не поддерживает как написано в официал источниках

Добрый день, как мне настроить через консоль администрирования сетевой экран так, чтобы я видел по компьютеру отчёты о посещаемых им сайтах. Желательно аналог для приложений. Если это делается через веб панель - буду благодарен за подсказку. Где запрещать и разрешать - я разобрался, интересно именно формирование отчётов.

Объясните, пожалуйста, очерёдность алгоритма обновления KSC13 на KSC14. Как экспортировать базу, чтобы потом импортировать? Пошагово.

Добрый день! Прошу знающих людей подсказать по следующей проблеме. На данный момент установлен KSC14, SVM установлен на 6-ти нодах Hyper-V, часть серверов работают в легким агентом 5.2. В рамках перехода на Linux, пытаюсь добавить в имеющуюся инфраструктуру SVM на кластере Proxmox VE состоящем из 3-х нод. В оснастке управления SVM отображаются существующие ноды на Hyper-V, при попытке добавить ноду на проксмоксе, выдает ошибку "Configuration with '3' nodes is not supported". Ни в какой документации я не нашел ограничения на количество нод. Собственно, вопрос. Конфигурации с каким количеством нод поддерживаются, или возможно, вопрос не в количестве нод, а я что-то делаю неправильно. Заранее благодарю за помощь

Добрый день! Прошу подсказать, возможно у кого были подобные проблемы, но суть такая, имеется Kaspersky Security Center версии 14.2.0.26967, работающий под ОС Windows Server 2019, имеются управляемые устройства под ОС Linux (Ubuntu), на которые установлены и агенты администрирования и сами компоненты защиты Kaspersky endpoint security 12 for linux, версии 12.0.0.6672, агенты администрирования версии 15.0.0.12912. Агенты администрирования доступны и синхронизируются с KSC, подключение происходит, но вот сама суть проблемы в том, что на устройствах при выключенных компонентах защиты, допустим через тот же KSC, не получается запустить их обратно, то есть в разделе устройства "Программы" при попытке запустить компонент защиты, KSC очень долго думает, останавливая процесс в одном положении (скрин ниже) и после продолжительного времени, он сообщает о ошибке запуска, хотя повторюсь, остановить защиту удалось на этом же хосте ,но вот запустить нет, и агент администрирования также работает и синхронизируется. Проблема в целом не на одном хосте, она массовая, в целом устройства не удается таким образом удаленно запустить компоненты защиты, может кто сталкивался и понимает хотя бы в каком направлении изучать проблему ? Возможно KSC сам какие-либо патчи нужны или еще что, с точки зрения сети устройства в одной подсети, и в tcpdump трафика вижу общение по 13000 порту успешно. Прикладываю скриншот проблемы, когда нажимаю запуск и в каком положение останавливается. К слову пробовал через задачи и запускал "Запуск и остановка программы" результат по сути тот же, только там она просто висит в процессе и всё.

Добрый день. Подскажите решить такую проблему. Есть KSC и политики на 100 рабочих мест. Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой). Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня). Подскажите кто и как решал подобные проблемы .

Добрый день, KSC 14, KES 11.8, агент администрирования установлен, windows 10 На подконтрольных устройствах хочу применить локальную политику безопасности путем импорта файла в C:\Windows\System32\GroupPolicy\Machine\Microsoft\Windows NT\Audit Создал SFX архив, в нем .bat В архиве .bat и .csv, сперва локально проверил, ПКМ по файлу, запустить от имени администратора, работает Создаю инсталляционный пакет, указываю полученный SFX с расширением .exe, назначаю устройство для установки, но нет доступа в системные папки. Как-то можно победить?

Доброго дня всем. Попробовал своими силами, не удалось. До запроса в ТП решил тут спросить, у более опытных и знающих продукт. Система KSC 14.2.0.26967 установлена на Windows Server 2012R2 (ВМ), на клиентах KES 12.4.0.467. Управление системой ведётся из MMC консоли с админской машины. Kaspersky для нас система новая, вынужденно пересели с Eset Endpoint. В фокусе настройка связанных модулей "Предотвращение вторжений" и "Сетевой экран". Первоначальная сортировка приложений отработала, и нужные сотрудникам программы попали в группу "Слабые ограничения", в связи с чем остановились службы и вообще работа у людей встала. Для нас это не было сюрпризом и люди были предупреждены, что мы сначала соберём данные, а потом централизованно настроим список доверенных приложений в указанных модулях. KSN отключена, не используем и не собираемся. Согласно документации от 13 февраля 2024 г. (https://support.kaspersky.com/KESWin/12.4/ru-RU/123280.htm), я иду настраивать политику нужной мне группы. Политика не дефолтная, наследование отключено. Выбираю модуль "Предотвращение вторжений" в блоке Продвинутая защита, жму настройка, добавить. Ввожу маску * и жму обновить. Приложения не появляются. Меняю маску на ? - тоже самое. В поле производитель пробую вводить и маски, и вендоров - ничего не меняется. Тоже самое в модуле сетевой экран. Т.е. централизованно сортировать нечего. Снимаю в политике замки и иду в настройки модулей в интерфейсе самого KES, а там всё видно. Можно перетаскивать приложения из одной группы в другую и настраивать сетевую активность. Хотел посмотреть как дела в web-консоли, но даже до настройки не добрался, т.к. вебка сообщает об отсутствии поддержки для указанной версии. Галка в отчётах "отправлять на сервер данные о запускаемых приложениях" стоит, реестр программ заполнен. Может я что-то ещё упустил в этом адском комбайне? Например, один момент остался непонятым где это и как. На приложенном скриншоте момент обозначил синим цветом. Пока временно оба модуля пришлось отключить, сотрудники работу возобновили. Но это же не решение проблемы.

Доброго времени суток. Почитал мануал, почитал гугл и вроде все сделал по инструкции что называется. Необходимо добавить в исключения некоторые локальные вещи чтобы они не детектировались как угрозы и чтобы не было угроз. Вот как сделано у меня: Подскажите, что я сделал не так, потому что угрозы под видом этих продуктов все равно находятся?!

Доброго времени суток. Почитал мануал, почитал гугл, нашел этот форум, может здесь помогут. Почитал FAQ там не нашел ответа, если пропустил, сильно не пинайте. Так и не нашел где именно можно найти логи по подключению USB устройств, то есть кто, когда, во сколько втыкал и что самое было бы интересно что копировали или какую информацию переносили, наврятли конечно Касперский обладает такими возможностями, но все же... Версия KSC 14.2.0.26967

Здравствуйте! Обращался с данным инцидентом в ТП, но та уже довольно долго молчит, и есть вероятность, что проблему не решит. Хотя проблема вовлекает, на мой взгляд, некорректную работу KSC, так что не знаю как это обработается с их стороны. Создана задача с такими параметрами для конкретного устройства по удаленной установке KES с предварительной установкой Network Agent, параллельно никаких задач с таким типом не выполняется. По результатам выполнения видно, как Network Agent успешно устанавливается, а далее установка KES не происходит. При этом проходит более суток и более с момента последнего шага, статус "Выполняется (50%)" не меняется. Дело в том, что в качестве таймаута для задачи указаны дефолтные 60 мин., но как-то KSC это дело игнорирует, потому как, видимо, получает информацию, что клиент отвечает. Нашел подобную проблему. Однако в моем случае с целевого компьютера доступ к серверу администрирования имеется - каталог \\kaspsrv\KLSHARE\Packages\KES_12.4.0.467\ доступен. Более того проблема проявляется и на ряде других машин (но не на всех) - понять в чем ними разница я не могу. Вопрос: каким образом продиагностировать в чем проблема на целевом ПК? Спасибо! P.S. Прилагаю GSI-отчет, вдруг чем-то поможет.