Перейти к содержанию

KES for Linux. Реестр установленных программ.


Рекомендуемые сообщения

Добрый день, коллеги!

Ситуация следующая: установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах".

В карточке любого Windows сервера есть данные о программах, в разделе "Реестр программ". С Linux серверами ситуация обратная. Выводит сообщение: "Нет информации об установленных программах. Возможно, для устройства не включен параметр получения информации об установленных программах или установленная версия Агента администрирования не поддерживает эту функциональность".

Вопрос: KESL агент поддерживает сбор данных об установленных программах? Если да, то где это можно активировать ещё? Или что идёт не так?

Версии:

KESL: 12.0

Агент: 15.0

Спасибо!

 

 

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, izme сказал:

установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах".

Здравствуйте, а замочек закрыли?

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

1 час назад, mike 1 сказал:

Здравствуйте, а замочек закрыли?

 

Замок действительно был открыт. Сейчас закрыл его. Запустил на отдельном сервере задачу "Инвентаризация". После этого в карточке объекта, в разделе "Исполняемые файлы" наполнился список всеми бинарниками и скриптами установленными на сервере, но реестр программ также выдаёт "Нет информации об установленных программах..."?

P.S. Насколько я знаю, агент на Windows системах собирает информацию из системного реестра, как в данном случае действует Linux?

Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, izme сказал:

 

Замок действительно был открыт. Сейчас закрыл его. Запустил на отдельном сервере задачу "Инвентаризация". После этого в карточке объекта, в разделе "Исполняемые файлы" наполнился список всеми бинарниками и скриптами установленными на сервере, но реестр программ также выдаёт "Нет информации об установленных программах..."?

P.S. Насколько я знаю, агент на Windows системах собирает информацию из системного реестра, как в данном случае действует Linux?

 Для клиентских устройств с операционной системой Linux информацию об установленных приложениях Агент администрирования получает от диспетчеров пакетов. https://support.kaspersky.ru/ksc-linux/15.1/184063

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

17 часов назад, izme сказал:

но реестр программ также выдаёт "Нет информации об установленных программах..."?

В карточке устройства - Программы - Агент администрирования - убедитесь, что замок закрыт напротив пункта "Информация об установленных программах"

Ссылка на комментарий
Поделиться на другие сайты

18 минут назад, mike 1 сказал:

В карточке устройства - Программы - Агент администрирования - убедитесь, что замок закрыт напротив пункта "Информация об установленных программах"

 

В карточке устройства замок напротив пункта "Информация об установленных программах" закрыт. Редактирование запрещено

Ссылка на комментарий
Поделиться на другие сайты

2 минуты назад, izme сказал:

В карточке устройства замок напротив пункта "Информация об установленных программах" закрыт. Редактирование запрещено

Галочка стоит, верно?

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

8 часов назад, mike 1 сказал:

Галочка стоит, верно?

Да

 

С винды данные собираются, с линукса нет. Политика для агента одна, на все устройства. Все галки в разделе "Хранилища" стоят, замочки также.

Ссылка на комментарий
Поделиться на другие сайты

Опытным путем выяснилось, что Linux машины, которые имеют автоматически заполненное поле в карточке "Windows-домен", например в домене указан "SAMBA" наполняют реестр программного обеспечения, на серверах, где это поле пустое "Нет информации об установленных программах...".

Есть ли какие-то доводы по этому поводу?

Спасибо за ответы. 

Ссылка на комментарий
Поделиться на другие сайты

16 часов назад, mike 1 сказал:

А эти Linux машины в домене? Опрос домена и AD включен?

 

Ответ от ТП. "Проблема известна, связана только с агентом 15.х.х, необходимо сделать downgrade на версию 14.2"

Это решение

  • Спасибо (+1) 2
Ссылка на комментарий
Поделиться на другие сайты

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Elly
      Автор Elly
      Друзья!
      Отличная новость для всех пользователей Linux в 2025 году: в линейке продуктов для частных пользователей появилось защитное решение Kaspersky для Linux.
      Существует миф, что для Linux практически нет киберугроз, однако это не так. Многолетний опыт обеспечения безопасности устройств на этой операционной системе в корпоративной среде легли в основу нового решения для домашних устройств — Kaspersky для Linux. Его появление — это логичный этап развития портфолио "Лаборатории Касперского".
      Предлагаем узнать побольше о решении, ответив на вопросы викторины. Удачи! 🎉
       
       
      НАГРАЖДЕНИЕ
      Без ошибок — 1000 баллов Одна ошибка — 800 баллов Две ошибки — 500 баллов  
      ПРАВИЛА ПРОВЕДЕНИЯ

      Викторина проводится до 22:00   11.05.2025 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю @kmscom (пользователей @Friend и @Ellyвключать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответ будет дан в рамках созданной переписки, коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов направлять пользователю@Ellyчерез систему личных сообщений в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами. Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • andrew75
      Автор andrew75
      На сайте выложили дистрибутивы.
      Даже раньше обещанного
    • DeniTornado
      Автор DeniTornado
      Доброго всем!
      Коллеги, а кто-нибудь использует KES на своих RDS серверах? Все нормально с работой серверов?
       
      Дано:
      - несколько RDS на Windows Server 2019
      - на них установлен KES 12.1.0.506
       
      Проблема:
      Вот уже в течении нескольких дней подряд наблюдаю утром проблему пока только на RDS (на остальных серверах пока все нормально - служебные серверы для определенных целей). То один сервер, то второй, то третий - утром когда все пользователи заходят на свои рабочие столы (почти все у нас работают на терминальных серверах со своих тонких клиентов), зайти не могут! Сервер тупо не отвечает на запросы. RDSы - это виртуальные машины на Hyper-V. Приходится через консоль Hyper-V перезагружать виртуалку и тогда она или после первой перезагрузки или после второй начинает пускать пользователей.
      Самое интересное что в логах ни чего такого, что указало бы на проблему. ТП в собранных логах ни чего криминального не видит
       
      До установки KES такого не было ни когда! Раньше пользовались другим известным антивирусом вообще не знали таких симптомов и проблем.
      Есть у кого схожие проблемы на RDS?
       
      И еще такой вопрос: на RDS серверах я использую скрытый режим работы KES - в настройках политики для RDSов отключил интерфейс. Не за чем пользователям его видеть в трее Windows. Но при такой настройке становится недоступна проверка из контекстного меню WIndows файлов на вирусы - эти менюшки серые и их не нажать. Можно как-то и скрыть KES, но при этом и функция проверки из контекстного меню была доступна?
    • reliance
      Автор reliance
      Диспетчер устройств никакую ошибку не выдает, просто не открывается. При открытии Редактора реестра (regedit) появляется ошибка 0xc0000017CollectionLog-2025.06.22-16.40.zip
    • Виталий Чебыкин
      Автор Виталий Чебыкин
      Добрый день!
      Может вопрос уже решался ранее но ответа на него я не нашел. В домене есть множество клиентов KES при обновлении который с версии 12.3 - 12.8. На множестве клиентах вышла ошибка при обновлении следующая: Kaspersky Endpoint Security для Windows (12.8.0) (12.8.0.505): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлено стороннее приложение: Eset Endpoint Antivirus 5.0.2214.7. Чтобы выполнить установку Kaspersky Endpoint Security для Windows, необходимо удалить стороннее приложение стандартными средствами Microsoft Windows или иными способами.)
      Подскажите почему сам инсталятор не удаляет Eset Endpoint Antivirus сам если при создании задачи в KSC я выбрал удалить все не совместимые продукты? Данные УЗ при инсталляции есть домена и локального админа. При этом если устанавливаешь вручную он дает поставить. Да и до этого стояла версия другая 12.3. Можно как то выяснить что конкретно KES проверяет при установке?
×
×
  • Создать...