Перейти к содержанию

KWSW и Контроль запуска програм


Рекомендуемые сообщения

Илья Алексеевич

Добрый день!

Хотел бы попросить помощи в настройке связки ksws и политики контроля запуска программ. используется KSC 14, KSWS 11.0.1

Цель - запретить запуск некоторых приложений на терминальных серверах (на рабочих местах в политике KES это уже работает).

из того что сделано сейчас - включено в политике ksws правило запрета, добавлена тестовая программа, режим работы переключен в Активно, запуск при запуске программы. замки везде установлены.

перехожу в окошко на сервере и там в статистике Контроль запуска программ - не выполняется.

Что я мог сделать не так или не доделать?

Изменено пользователем Илья Алексеевич
добавление информации
Ссылка на сообщение
Поделиться на другие сайты
Илья Алексеевич

Добрый день!

в политике частота запуска при запуске программы. это нужно было?

компонент установлен, я думаю в ином случае он даже бы не отображался

ксвс конечно активирован

 

единственное меня немного смущает подпись, что недоступно для некоторых лицензий, а как это проверить я не знаю или была какая-то другая ошибка?

Изменено пользователем Илья Алексеевич
дополнение
Ссылка на сообщение
Поделиться на другие сайты

 

1 час назад, Илья Алексеевич сказал:

компонент установлен, я думаю в ином случае он даже бы не отображался

неверно ... отображаться будет в любом случаи ... проверти тут ...

 

Спойлер

1527382917_.thumb.png.b7c7c420c25749d852e5cccbadf41c90.png

1 час назад, Илья Алексеевич сказал:

единственное меня немного смущает подпись, что недоступно для некоторых лицензий, а как это проверить я не знаю или была какая-то другая ошибка?

Контроль программ в KSWS работает с лицензией начиная от Advanced

 

 

 

Изменено пользователем ElvinE5
Ссылка на сообщение
Поделиться на другие сайты
Илья Алексеевич

а, у меня видимо Стандарт - Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition.

и я в пролете с этой опцией? ))

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, Илья Алексеевич сказал:

у меня видимо Стандарт - Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition

Стандарт = Select - проверите в описании ключей

Спойлер

1459584154_.thumb.png.585ccafa7cff9e2edddd36f879faf652.png

 

ну если селект то да, просто включите компонент в режим "только статистика" и запустите, в событиях устройства должно появится сообщение что ошибка лицензии ...или как то так ...если ваша лицензия не поддерживает работу компонента

Ссылка на сообщение
Поделиться на другие сайты
Илья Алексеевич
5 минут назад, ElvinE5 сказал:

Стандарт = Select - проверите в описании ключей

у меня там вот так

1315762340_.png.59f8c96d6c436a073439bd901b73a83f.png

 

Да, нашел событие: Нарушено Лицензионное соглашение. Причина: Запуск задачи запрещен лицензией

Спасибо, тред можно закрывать.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • user123
      От user123
      Добрый день! Прошу знающих людей подсказать по следующей проблеме. На данный момент установлен KSC14, SVM установлен на 6-ти нодах Hyper-V, часть серверов работают в легким агентом 5.2.  В рамках перехода на Linux, пытаюсь добавить в имеющуюся инфраструктуру SVM на кластере Proxmox VE состоящем из 3-х нод. В оснастке управления SVM отображаются существующие ноды на Hyper-V, при попытке добавить ноду на проксмоксе, выдает ошибку "Configuration with '3' nodes is not supported". Ни в какой документации я не нашел ограничения на количество нод. Собственно, вопрос. Конфигурации с каким количеством нод поддерживаются, или возможно, вопрос не в количестве нод, а я что-то делаю неправильно. Заранее благодарю за помощь
    • zimok
      От zimok
      Добрый день!
      Прошу подсказать, возможно у кого были подобные проблемы, но суть такая, имеется Kaspersky Security Center версии 14.2.0.26967, работающий под ОС Windows Server 2019, имеются управляемые устройства под ОС Linux (Ubuntu), на которые установлены и агенты администрирования и сами компоненты защиты Kaspersky endpoint security 12 for linux, версии 12.0.0.6672, агенты администрирования версии 15.0.0.12912. Агенты администрирования доступны и синхронизируются с KSC, подключение происходит, но вот сама суть проблемы в том, что на устройствах при выключенных компонентах защиты, допустим через тот же KSC, не получается запустить их обратно, то есть в разделе устройства "Программы" при попытке запустить компонент защиты, KSC очень долго думает, останавливая процесс в одном положении (скрин ниже) и после продолжительного времени, он сообщает о ошибке запуска, хотя повторюсь, остановить защиту удалось на этом же хосте ,но вот запустить нет, и агент администрирования также работает и синхронизируется. 
      Проблема в целом не на одном хосте, она массовая, в целом устройства не удается таким образом удаленно запустить компоненты защиты, может кто сталкивался и понимает хотя бы в каком направлении изучать проблему ? 
      Возможно KSC сам какие-либо патчи нужны или еще что, с точки зрения сети устройства в одной подсети, и в tcpdump трафика вижу общение по 13000 порту успешно.

      Прикладываю скриншот проблемы, когда нажимаю запуск и в каком положение останавливается. К слову пробовал через задачи и запускал "Запуск и остановка программы" результат по сути тот же, только там она просто висит в процессе и всё.


    • Technician6
      От Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • ДмитрийХ
      От ДмитрийХ
      Добрый день.
      Подскажите решить такую проблему.
      Есть KSC и политики на 100 рабочих мест.
      Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой).
      Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня).
      Подскажите кто и как решал подобные проблемы .
    • Leliil
      От Leliil
      Добрый день, KSC 14, KES 11.8, агент администрирования установлен, windows 10
      На подконтрольных устройствах хочу применить локальную политику безопасности путем импорта файла в C:\Windows\System32\GroupPolicy\Machine\Microsoft\Windows NT\Audit
      Создал SFX архив, в нем .bat
      В архиве .bat и .csv, сперва локально проверил, ПКМ по файлу, запустить от имени администратора, работает
      Создаю инсталляционный пакет, указываю полученный SFX с расширением .exe, назначаю устройство для установки, но нет доступа в системные папки.
      Как-то можно победить?
×
×
  • Создать...