Перейти к содержанию

KES for Linux. Реестр установленных программ.


Рекомендуемые сообщения

Добрый день, коллеги!

Ситуация следующая: установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах".

В карточке любого Windows сервера есть данные о программах, в разделе "Реестр программ". С Linux серверами ситуация обратная. Выводит сообщение: "Нет информации об установленных программах. Возможно, для устройства не включен параметр получения информации об установленных программах или установленная версия Агента администрирования не поддерживает эту функциональность".

Вопрос: KESL агент поддерживает сбор данных об установленных программах? Если да, то где это можно активировать ещё? Или что идёт не так?

Версии:

KESL: 12.0

Агент: 15.0

Спасибо!

 

 

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, izme сказал:

установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах".

Здравствуйте, а замочек закрыли?

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

1 час назад, mike 1 сказал:

Здравствуйте, а замочек закрыли?

 

Замок действительно был открыт. Сейчас закрыл его. Запустил на отдельном сервере задачу "Инвентаризация". После этого в карточке объекта, в разделе "Исполняемые файлы" наполнился список всеми бинарниками и скриптами установленными на сервере, но реестр программ также выдаёт "Нет информации об установленных программах..."?

P.S. Насколько я знаю, агент на Windows системах собирает информацию из системного реестра, как в данном случае действует Linux?

Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, izme сказал:

 

Замок действительно был открыт. Сейчас закрыл его. Запустил на отдельном сервере задачу "Инвентаризация". После этого в карточке объекта, в разделе "Исполняемые файлы" наполнился список всеми бинарниками и скриптами установленными на сервере, но реестр программ также выдаёт "Нет информации об установленных программах..."?

P.S. Насколько я знаю, агент на Windows системах собирает информацию из системного реестра, как в данном случае действует Linux?

 Для клиентских устройств с операционной системой Linux информацию об установленных приложениях Агент администрирования получает от диспетчеров пакетов. https://support.kaspersky.ru/ksc-linux/15.1/184063

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

17 часов назад, izme сказал:

но реестр программ также выдаёт "Нет информации об установленных программах..."?

В карточке устройства - Программы - Агент администрирования - убедитесь, что замок закрыт напротив пункта "Информация об установленных программах"

Ссылка на комментарий
Поделиться на другие сайты

18 минут назад, mike 1 сказал:

В карточке устройства - Программы - Агент администрирования - убедитесь, что замок закрыт напротив пункта "Информация об установленных программах"

 

В карточке устройства замок напротив пункта "Информация об установленных программах" закрыт. Редактирование запрещено

Ссылка на комментарий
Поделиться на другие сайты

2 минуты назад, izme сказал:

В карточке устройства замок напротив пункта "Информация об установленных программах" закрыт. Редактирование запрещено

Галочка стоит, верно?

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

8 часов назад, mike 1 сказал:

Галочка стоит, верно?

Да

 

С винды данные собираются, с линукса нет. Политика для агента одна, на все устройства. Все галки в разделе "Хранилища" стоят, замочки также.

Ссылка на комментарий
Поделиться на другие сайты

Опытным путем выяснилось, что Linux машины, которые имеют автоматически заполненное поле в карточке "Windows-домен", например в домене указан "SAMBA" наполняют реестр программного обеспечения, на серверах, где это поле пустое "Нет информации об установленных программах...".

Есть ли какие-то доводы по этому поводу?

Спасибо за ответы. 

Ссылка на комментарий
Поделиться на другие сайты

16 часов назад, mike 1 сказал:

А эти Linux машины в домене? Опрос домена и AD включен?

 

Ответ от ТП. "Проблема известна, связана только с агентом 15.х.х, необходимо сделать downgrade на версию 14.2"

Это решение

  • Спасибо (+1) 2
Ссылка на комментарий
Поделиться на другие сайты

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • KuZbkA
      От KuZbkA
      Здравствуйте! Почему касперский ubuntu linux считает сервером? она ж позиционируется как десктопная, например в соседнем антивирусе ее и считают десктопной, клиентской)) обидно за касперского))
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • TSN_prm
      От TSN_prm
      Добрый день.
      KSC Linux 15.0
      KES Linux 12.0
      Кесы на связи с KSC, приложение останавливается-запускается, лицензия подгружена, задачи на поиск вр-го ПО и локальные выполняются, а задача по обновлению завершается статусом "Сбой", в результатах:
      Application databases update error (Initiator: Product; Runtime task ID: 72; Task type: Update;) и Task failed (Initiator: Product; Runtime task ID: 72; Task state: Stopped; Task type: Update; Reason: InternalError;).
      Подскажите, пожалуйста, как понять конкретную причину Reason: InternalError, в каких логах смотреть.
      Пробовал очищать хранилище баз в KSC и загружать новые. Переустановка клиента тоже не помогает. 
       
      Так же, на некоторых тачках есть проблема с лицензией (лицензионный ключ один единственный в KSC) но на некоторых статус "защита выключена", в компонентах "не поддерживается лицензией", задача по добавлению ключа падает в эту же InternalError. Всё перепробовал, в т.ч. удалить из KSC, потом еще локально на тачке, ребут, установка из KSC новой 12.1 версии - ничего не помогает, хелп, плиз!
    • StarlightKnight
      От StarlightKnight
      У меня windows 10  когда я хочу открыть  Редактор реестра он открывается и моментально закрывается.
      Я недавно переустановил windows.
      Сделал все доступные способы из интернета от проверки на вирусы и до проверки другими программами.
      Подскажите, что это может быть и есть ли смысл снова переустановить windows?
    • valan da
      От valan da
      Здравствуйте! Битый месяц пытаюсь решить проблему с вирусом(возможно майнер или что похуже), точно знаю что напрямую связан с линуксом. изучая самостоятельно этот вопрос, многие процессы указывают на "небесные врата", к тому же на роутере почему-то открыт 22 порт(никогда не открывал самостоятельно), нат при этом пустой, нет проброса. В начале этой проблемы компьютер был кем то захвачен, в последствии чего, были потеряны многие аккаунты. Система при установке 1 час работает стабильно, после - будто что-то подгружается или активируется непонятно откуда и начинают появляться неизвестные раннее процессы, после этого система с легкостью может работать на пределе даже при одном браузере. 99% из них маскируются под системные, недавно утилитой диск касперского снимал рута, но это особо не помогло. Ощущение, будто он загружается заново после вмешательства, или...вообще не уходит и будто вирус включает свой фаервол повышая свою защиту, не могу разобраться.
      P.s это лишь теория...я нередко замечал, что интернет отрубается в момент, когда вирусне собираются помешать. С развитием нейросетей легко и спуферов чему то подобному научить...но лишь псевдоинтеллектуальная мысль, спасибо большое.
      CollectionLog-2025.01.20-17.40.zip
×
×
  • Создать...