Перейти к содержанию

Отключить локальную задачу

Ser_S

Автор Ser_S
в Помощь по корпоративным продуктам

 Поделиться

Рекомендуемые сообщения

Ser_S

Ser_S

Опубликовано
Опубликовано

Здравствуйте, в  KSC отмечена опция запрета выполнения локальных задач, поэтому создаю групповую задачу обновления. Захожу в свойства устройства, проверяю результаты и вижу, что на одном устройстве в группе  локальная задача обновления выполняется вместе с групповой в одно и то же время, и происходит сбой(на других устройствах в этой группе нет).. При просмотре настроек касп. на локальном компе, то настройки задаются KSC Как отключить локальную задачу обновления в KSC на этом устройстве.?

ElvinE5

ElvinE5

Опубликовано
Опубликовано
18 минут назад, Ser_S сказал:

KSC отмечена опция запрета выполнения локальных задач,

вы имеете введу вот это ? (я просто опции запрета не знаю :))

Спойлер

344147578_.thumb.png.fa1a6ab992202630c17c393ae4552349.png

 

вероятнее всего на вашем проблемном устройстве политика все же не применилась ... так как при работе под политикой (при тех настройках что на моем скрине) задачи не должны быть видны пользователю. Нуи при работе под политикой локальные задачи также отключаются.

либо вы отключили действия политики на этом устройстве через контекстное меню в трее

Спойлер

1387296866_.png.fe0bb211620f5abff464c5ca2f67c8a1.png

в этом случаи локальные задачи становятся доступны для настройки и запуска ...

  • Like (+1) 1
Ser_S

Ser_S

Опубликовано
  • Автор
Опубликовано

Здравствуйте, да, именно такие, как на вашем скриншоте, настройки локальных задач у меня установлены в KSC.
На локальн. комп. пункты меню про политику и защиту заблокированы. Также на локальн. комп. локальных задач не видно, только в задачах групповая задача проверки и в обновлениях, групповая задача обновления. 
Теперь переходим в KSC, там видны обе задачи(локальная и групповая) и видны результаты выполнения этих двух задач. Но в данном случае меня интересует только локальная и групповая задача обновления.

ElvinE5

ElvinE5

Опубликовано
Опубликовано

 так понимаю тут смотрим ...

Спойлер

497650613_.thumb.png.e9f4c89e6c740868f90146b67ce8a987.png

 

по сути их можно игнорировать потому как они по умолчанию не настроены, и когда применяются групповые задачи локальные не должны работать ...

однако возможно вы ее руками сами настроили для этого устройства (только зачем?) ... тогда просто через свойства локальной задачи на клиентском устройстве (отключите политику на время что бы увидеть ее) переведите расписание запуска на "вручную" и проверьте ...

 

22 минуты назад, Ser_S сказал:

На локальн. комп. пункты меню про политику и защиту заблокированы

не активные,серые ? это значить что у вас нет пароля на отключение защиты в политике KES ... установите ... а то в принципе кто угодно может просто нажать выход ... и плакала ваша безопасность ...

Спойлер

1186913242_.thumb.png.bc6f8ccb731df87c3992462917e1a687.png

 

  • Like (+1) 1
Ser_S

Ser_S

Опубликовано
  • Автор
Опубликовано

Спасибо, да, не активные, сейчас включу защиту паролем и проверю расписание запуска.  

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Igor1975
      KSC лицензия
      Автор Igor1975
      Добрый день!
      Есть объект, на котором под Астра Линукс установлен KSC 15.
      По некоторым причинам не обновили лицензии на рабочие станции в сети, в результате сейчас нет в KSC активных лицензий.
      WEB консоль KSC не работает вообще, сервисы KSC не запущены.
      Связано ли это с отсутствием лицензии или причина в другом?
      Если причина в ключе, как его теперь можно добавить?
    • Physalis
      Нет данных о приложении, для политики
      Автор Physalis
      Добрый день! Посадили на работе за KSC, стал с ним разбираться. Залез в политики, а часть из них имеет статус "нет данных" о приложении, при открытии, соответственно, требует плагин.
      При этом, часть политик определяют приложения: агент администрирования, kes. И соответственно нормально открываются и редактируются. Вопрос, куда копать, чтоб узнать плагин управления какого приложения поставить надо?

    • Rgn
      Долгая синхранизация с агентом и сервером администрирвоания
      Автор Rgn
      Добрый день, Коллеги
       прошу вас помощью с решение проблемы при попытки синхраннизовация принудительно к устройству  очень долго происходит синхронизация. прошу помоч. 
    • Little_Wound
      Сервер администрирования использует недоверенный сертификат.
      Автор Little_Wound
      Здравствуйте!
       
      При попытке авторизоваться в Kaspersky Security Center, выходит сообщение:
       
      Требуется аутентификация. Сервер администрирования использует недоверенный сертификат. Перенастройте приложение, указав действительный сертификат, или обратитесь к Главному администратору.
       
      Поиск выдает три сертификата: 
      root@astra-test:~# sudo find /var/opt/kaspersky/ -name "klserver.cer" 2>/dev/null
      /var/opt/kaspersky/klnagent_srv/1103/klserver.cer
      /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer
      /var/opt/kaspersky/klnagent/1103/klserver.cer
      Просмотрел командой openssl x509 -in /var/opt/kaspersky/*****/klserver.cer -noout -dates все три сертификата с актуальными датами.
       
      Подскажите, пожалуйста, куда копать? Как исправить?

       

    • Rgn
      Замена сертификата основного на резервный
      Автор Rgn
      Добрый день, коллеги
      Прошу вас помочь и подсказать.
      ранее сделали Бэкап сервера и из него развернули на новой платформе.
      Подскажите, как правильно перевыпустить основной сертификат, чтобы не отвалились агенты .
      Знаю что  есть резервный сертификат,  возможно  резервный серт распространить на на устройства, после чего произвести  смену основного серта?

      Примерный план:
      1. Через сервер Администрирования KSC распространить резервный сертификат на все активы с помощь команды:
      klsetsrvcert.exe -f "ДД-ММ-ГГГГ чч:мм" -t CR -g <dns имя>

      2. На основном сервере администрирования перевыпускаем основной сертификат с помощью команды:
      openssl req -x509 -sha256 -nodes -days 397 -newkey rsa:2048 -keyout <название файла ключа>.key -out <название файла сертификата>.crt
      openssl pkcs12 -export -out -<название контейнера>.pfx -inkey <название файла ключа>.key -in <название файла сертификата>.crt

      в консоли запустите утилиту klsetsrvcert и выполните следующую команду:

      klsetsrvcert -t C -i <путь к контейнеру> -p <пароль от контейнера> -o NoCA

      3. Через сервер Администрирования KSC распространить новый основной сертификат на все активы с помощь команды:
      klsetsrvcert.exe -f "ДД-ММ-ГГГГ чч:мм" -t C -g <dns имя>

         
×
×
  • Создать...