Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Переустановили сервер kaspersky security center, привязали компьютеры к новому серверу утилитой klmove. Создаем новую политику для kaspersky endpoint security, но она не применяется к компьютерам, пишет что политика применена для 0 компьютеров. Клиентские компьютеры отображаются во вкладке компьютеры. Подскажите как применить политику.

Опубликовано

@qwerty181, Версии клиентов? Политика для каких версий создается? Плагины на KSC какие стоят?  

Опубликовано

версия агента администрирования 10.1.249

версия endpoint security 10.2.1.23

 

ksc скачали с сайта дистрибутив. Сверху ничего не ставили, версия ksc 10.1.249

Опубликовано (изменено)

http://support.kaspersky.ru/9333

 

Поставьте плагины для KSC и пересоздайте политику для новой версии

 

Конкретно этот плагин: http://media.kaspersky.com/utilities/CorporateUtilities/plugins/KSC10_KES10.zip

 

Политику создаем так:

post-3402-0-61307400-1411463087_thumb.png

 

 

Ваша проблема в том что в стоковой KSC нет плагина для 10.2.1.23 и политика к нему не применяется ибо предназначена для обычного kes10.

А вам нужна политика для kes10MR1, создание которой и взаимодействие с ней осуществляется через соответствующий плагин.

Изменено пользователем SLASH_id
  • Спасибо (+1) 1
Опубликовано

http://support.kaspersky.ru/9333

 

Поставьте плагины для KSC и пересоздайте политику для новой версии

 

Конкретно этот плагин: http://media.kaspersky.com/utilities/CorporateUtilities/plugins/KSC10_KES10.zip

 

Политику создаем так:

attachicon.gifБезымянный.png

 

 

Ваша проблема в том что в стоковой KSC нет плагина для 10.2.1.23 и политика к нему не применяется ибо предназначена для обычного kes10.

А вам нужна политика для kes10MR1, создание которой и взаимодействие с ней осуществляется через соответствующий плагин.

списибо! поставил плагин, новая политика работает!))

  • 3 недели спустя...
Опубликовано

Добрый день! Нужна помощь!

не обновляются клиентские компьютеры. Точнее обновляются только вручную. В свойствах клиентского компьютера, задачи -> обновления. Если запустить вручную, то обновляются базы. Можно конечно настроить в свойствах обновление по расписанию, но получается только одного компьютера. Создаю групповую задачи (скрин прилепил), и ничего. Пишет что обновление прошло, но базы не обновились. Подскажите как настроить.

post-32341-0-61407900-1412937663_thumb.jpg

post-32341-0-21383100-1412937689_thumb.jpg

Опубликовано (изменено)

Источником обновления является Сервер Администрирования?

А сами базы то на Сервер Администрирования загружены? 

Задача для СА для загрузки баз есть?

post-3402-0-08121200-1412946530_thumb.png

Выполнялась?

Успешно? 

Изменено пользователем SLASH_id
Опубликовано

да, ошибка в обновлении сервера. Задача обновления зависает на 66%, пробует разные сервера, все сервера выдают ошибку "Connection has been closed by remote host". В чем может быть проблема?

Опубликовано (изменено)

Да в чем угодно.

 

Для начала проверьте параметры задачи, прокси, права на сетевую шару куда пишутся обновления.

Поиграйтесь с активным/пассивным режимами ftp и увеличьте таймаут до 60 секунд.

Как вариант - очистите папку с обновлениями и попробуйте загрузить всё еще раз.

Изменено пользователем SLASH_id
  • Согласен 1
Опубликовано (изменено)

Очистите хранилище баз и запустите задачу заного

Изменено пользователем mvs
  • 10 месяцев спустя...
Опубликовано

Пожалуйста, подскажите, как сделать чтоб определенная группа могла управлять всеми настройками антивируса на своих локальных компьютерах?

( Kaspersky security center+kaspersky endpoint security 10 )

Опубликовано (изменено)

Пожалуйста, подскажите, как сделать чтоб определенная группа могла управлять всеми настройками антивируса на своих локальных компьютерах? ( Kaspersky security center+kaspersky endpoint security 10 )

что касается локального управления KES:

В каждой политике Можно поставить галочки в Дополнительные параметры-Интерфейс-Включить защиту паролем (Настройка). Но определенной группе дать такие права получится, если эта группа будет отдельна и на нее будет отдельная от остальных политика.

что касается KSC: в свойствах Сервера администрирования-Безопасность.

*но если у юзера есть Админиские права на сервере, то он всегда сможет дать себе любые права.

Изменено пользователем oit
Опубликовано

 

 


что касается локального управления KES: В каждой политике Можно поставить галочки в Дополнительные параметры-Интерфейс-Включить защиту паролем (Настройка). Но определенной группе дать такие права получится, если эта группа будет отдельна и на нее будет отдельная от остальных политика.

Так и есть, на каждую группу задана отдельная политика. С паролем получилось, но хотелось бы тоже самое, но без пароля. Тоесть, чтоб на всех компьютерах, находящихся к примеру в группе "Администраторы", была возможность полного "ручного" управления антивирусом.

Опубликовано (изменено)

в группе "Администраторы",

с правами локальных Администраторов Windows? Это не возможно.

*для таких людей создайте отдельную группу и политику, что похоже вы и сделали (как я понял).

Если вам не нравиться такой "маневр", то обычно рекомендут (на оффоруме) создать кейс в https://companyaccount.kaspersky.com с таким пожеланием или оставить сообщение в данной теме.

Изменено пользователем oit
Опубликовано

 

 


с правами локальных Администраторов Windows? Это не возможно.

Нет. В Kaspersky security center сделал отдельную группу "Администраторы" с отдельной политикой. И поместил туда нужные компьютеры. В политике задал чтоб отображался интерфейс программы, но управлять антивирусом нельзя. Все пункты недоступны.

 

В корпоративной сети ещё ещё старый сервер Kaspersky Administration Kit + Антивирус Касперского 6.0 - там это всё реализовано.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Loc
      Автор Loc
      Добрый день.
       
      1. Из уважаемого учреждения приходят письма:
      "Обеспечить на уровне сетевых средств защиты информации ограничение обращений к следующим адресам, используя схему доступа по «черным» или «белым» спискам:
      tut_sait[.]tut_domen;
      hxxp[:]//tut_sait[.]tut_domen/file/tut_file[.]rar;"
      2. А также есть информация:
      "Осуществить настройку правил системы мониторинга событий информационной безопасности (при ее наличии) путем внесения в правила корреляции событий следующих индикаторов компрометации (sha256): e880a1bb....;".
       
      Подскажите, как в kaspersky security center 15.2 выполнить обе эти задачи? 
    • МаркМанагер
      Автор МаркМанагер
      Добрый день.
      Установлен Kaspersky Security Center 14.2. В политике включен контроль устройств и запрещен доступ к съемным носителям.
      Запрет не отрабатывает, любая флэшка при подключении работает в обычном режиме, то есть доступ разрешен. Хотя в KES отрабатывает автоматическая проверка флэш-носителей, запрет остановки проверки.
      На компьютерах установлен KES 11.7 и 11.4.
      Помогите разобраться.

    • krv_brs
      Автор krv_brs
      Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"
      Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408.
       
      Как бороться с этой ошибкой?
      Базу очищал.
    • sol1211
      Автор sol1211
      Добрый день! 
       
      Столкнулись с проблемой при создании политики для Windows. Создаём политику, убираем галочку "Наследовать параметры родительской политики". В родительской политики снимаем галочку "Обеспечит принудительное наследование ....", применяем, сохраняем. Спустя время обе галочки в обеих политиках проставляются самостоятельно. И так по несколько раз в день. Как и куда копать, чтобы параметры политик не изменялись произваольно?
    • npc_admin
      Автор npc_admin
      Здравствуйте.
      Прошу совета в сложившийся ситуации. Есть задача перенести KSC на новый сервер. KSC версии 11.0.0.1131. На новом сервере, естественно, нужно ставить последнюю, актуальную версию Центра. Затем туда накатывать резервную выгрузку из старого Центра. Но! Для того, чтобы это получилось, нужно старый Центр версии 11 обновить до актуальной, а прежде чем обновляться, нужно сделать бэкап. Так вот проблема заключается в том, что пароль от базы данных KAV утерен и восстановить его не получается. Пытался сбросить пароль в SQLEXPRESS разными способами – не удалось. Вопрос, какое решение видится в этой ситуации?  На данный момент, мое видение – ставить последнюю версию Центра на новом сервере, делать настройки с чистого листа, потом подтягивать клиентов  (порядка 25 машин в офисе).
×
×
  • Создать...