Перейти к содержанию

Что делать с правилами после удаления KSC


Рекомендуемые сообщения

Опубликовано (изменено)

С августа не могу запустить KSC, тех поддержка оставляет желать лучшего. Ошибка всё та же 13291. Дошло до кардинального переустановки, Ладно я уже на всё махнул рукой, мне кажется всё же проблема в KES(порты блочит), но мешать не буду, они лучше знают.  Но вопрос вот в чём, Удалил KES, KSC и везде, где встречается слово Kasper*, но в правилах брандмауэра остались записи kaspersky administration kit с портами, Вот их надо чистить или нет, где ещё надо почистить, реестр или ещё что, чтоб убрать старую инфу, которая может мешать соединиться с KSC. Как проверить БД, но вроде я нормально вхожу в неё, может пусть инсталяха создаст новую БД. Уже не знаю что придумать.

Вот ещё не понятно MSSQL$KAV_CS_ADMIN_KIT, явно Касперская установка, но две службc с такими именами работают, почему то после деинсталkяции KSC, надо их останавливать и удалять или нет, тоже не понятно.

Изменено пользователем Ser_S
Опубликовано

Здравствуйте, из вашего описания мало что понятно. Был некий сервер KSC и после чего-то он видимо прилег. Что было этим триггером? Какая версия KSC? Какая версия СУБД? Расположены ли KSC и СУБД на разных серверах? Запущена ли служба сервера администрирования?  

Опубликовано (изменено)

Здравствуйте, спасибо за ответ, в общем то думал, что этот вопрос не зависит от версии KSC, СУБД... т.е. после удаления KSC,остаётся много следов и в хелпе не написано дополнительных правил по проверки и удаления следов после удаления КSC, таких как правила в брандмауре, в ProgrammData? в реестре и т.д., т.е. предполагая, что всё чисто и устанавливая заново KSC, обнаруживаешь что  ProgrammData занята и т.д.  Поэтому и вопрос, надо ли удалять правила созданные KSC в брандмауре, которые не удалились при деинсталляции?
PS:  ОС Server 2012; KSC 14.0.0.10902; CУБД MSSQL 2012, причина внезапная перезагрузка сервера.

PPS: Вот ещё один след в прикреплённом файле, но он не так наверное важен

Аннотация 2023-09-15 172620.jpg

Изменено пользователем Ser_S
Опубликовано

Здравствуйте, MS SQL 2012 лучше обновить до хотя бы MS SQL 2019. После удаления сервера администрирования, агента администрирования удаляли через установку и удаление программ? 

Опубликовано (изменено)

Я немного не понимаю, установлен сервер, к нему подключаюсь через консоль mmc,  это и есть агент?, в общем Панель Управления, Установка и Удаление программ, всё что встречается со словом Kasper удалено. Каких-то других способов удаления сервера я не нашёл. 
Можно ли вручную удалить в каталоге ProgrammData каталоги Kaspersky Lab, KasperskyLab, а в каталоге "C:\ProgramData\KasperskySC\SC_Backup\klbackup2023-08-28#21-00-01", находится бэкап, можно ли как-то восстановить из него бд.

Изменено пользователем Ser_S

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • cybsecman
      Автор cybsecman
      На агенты администрирование доходят обновление продукта.  Но сам Агент администрирование и kes выключены на них. Если смотреть на их статус на сервере администрирование выводит статус "Давно не подключались". Устройство периодически включается и происходит деятельность. Но Агент не включается. Вручную включить не могу не агента не kes. Оба кнопки активации не активны. 
    • scaramuccia
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
      Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
      Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?  
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Сейчас формирую инсталиционный пакет для ОС Linux.
      Нашел на форуме подобный запрос, но ссылка не актуальна.
      Подскажите, с формированием инсталяционного пакета KES + NetAgent, как проходит данный процесс в KSC, тк скачал  отдельно агент и отдельно антивирус.
      а не понимаю как их смэтчить 
    • mamruc
      Автор mamruc
      Доброго!
      На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины.
      Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо.
      Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4.  Если ручками поменять - все работает. 
      Кто сталкивался?  И почему это могло произойти...
      KSC 14





×
×
  • Создать...