Перейти к содержанию

Можно ли создать две политики в папке Управляемые компютеры


Рекомендуемые сообщения

Добрый день! 
Имеем:Kaspersky Security Center 10, Kaspersky Endpoint Security 10 для Windows-500 лицензий (возможно, будет+500)
Необходимо в папке верхнего уровня Управляемые компьютеры создать две политики, различающиеся ,по крайней мере ,доступом к съемным устройствам, те. посредством антивируса хотим заблокировать usb части компьютеров.Но не навсегда, процесс должен быть обратимый.Структура папок на сервере администрирования достаточно сложная.  Можно попробовать создавать политики с разными версиями антивируса, но хотелось бы обойтись одной...  

Изменено пользователем bspo
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 74
  • Создана
  • Последний ответ

Топ авторов темы

  • bspo

    34

  • oit

    21

  • eco

    8

  • eremeev

    7

Топ авторов темы

Изображения в теме

@bspo, для одной и той же версии - нет! Только одна из них будет активна, другая автоматом отключиться в момент становления этой Активной..


Поэтому, при внедрении, нужно это продумать, как вам удобнее создавать группы: либо по версиям ПО, либо по структуре управления.

Ссылка на комментарий
Поделиться на другие сайты

@bspo, Хотите все-таки две разные версии использовать вместо того, чтобы иерархию менять?

Актуальные версии сейчас KSC 10SP1/KES 10SP1 (mr1). Но KES 10SP1 (mr1) - еще не сертифицирована ФСБ, а сертифицированным продуктом является KES 10MR1.

Что могу посоветовать: использовать актуальные продукты, а чтобы вашу проблему решить - поменять структуру вашей иерархии машин.

Ссылка на комментарий
Поделиться на другие сайты

Добрый день! 

Имеем:Kaspersky Security Center 10, Kaspersky Endpoint Security 10 для Windows-500 лицензий (возможно, будет+500)

Необходимо в папке верхнего уровня Управляемые компьютеры создать две политики, различающиеся ,по крайней мере ,доступом к съемным устройствам, те. посредством антивируса хотим заблокировать usb части компьютеров.Но не навсегда, процесс должен быть обратимый.Структура папок на сервере администрирования достаточно сложная.  Можно попробовать создавать политики с разными версиями антивируса, но хотелось бы обойтись одной...  

 

Здравствуйте,

как вам советовали выше - лучше всего создавать несколько политик и попеременно применять их. Для этого вам крайне необходимо правильно продумать струткутру (иерархии) групп.

Спасибо.

Изменено пользователем eremeev
Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

Здравствуйте! В продолжение предыдущего разговора....

Устанавливаем на ПК Kaspersky Endpoint Security 10 Service Pack 1 для Windows 10.2.2.10535
Установка проходит успешно, Агент Администрирования версии 10.2.434, но на части ПК ( WIN7 ,WIN XP)
 в Kaspersky Security Centr в графе Версия защиты не появляется информация -  10.2.2.10535, 
на ПК не запускается служба Kaspersky Endpoint Security Service, исполняемый файл 
C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avp.exe -r -без требуемых кавычек
если запустить службу принудительно: "Ошибка 1053:Служба не ответила на запрос своевременно"
Устанавливали и поверх KAV6, и с удалением KAV6
 Посоветуйте,пожалуйста, как поступить
Ссылка на комментарий
Поделиться на другие сайты

Информация из статьи применима к следующим продуктам:
  • Антивирус Касперского 6.0/7.0/2009/2010
  • Kaspersky Internet Security 6.0/7.0/2009/2010
    а нам подойдет? у нас kes10sp1 уже установлен поверх 6-ки

корпоративная версия

KES10 SP1MR1 ремувер нашел, начал удаление, появилось сообщение"Операция прервана.с инф. можно ознакомиться в файле журнала"
и удаление пошло дальше- агент10.. Будет ли удаление  корректным? Чем отличается от "ручного" удаления на ПК через Удаление программ?

Изменено пользователем bspo
Ссылка на комментарий
Поделиться на другие сайты

 

 


Информация из статьи применима к следующим продуктам:

Из какой статьи?

 

 

 


а нам подойдет?

Что?, kavremover?, да. http://support.kaspersky.ru/common/service

Ссылка на комментарий
Поделиться на другие сайты

KES10 SP1MR1 ремувер нашел, начал удаление, появилось сообщение"Операция прервана.с инф. можно ознакомиться в файле журнала"
и удаление пошло дальше- агент10.. Будет ли удаление  корректным? Чем отличается от "ручного" удаления на ПК через Удаление программ?

KES10 SP1MR1 ремувер нашел, начал удаление, появилось сообщение"Операция прервана.с инф. можно ознакомиться в файле журнала"
и удаление пошло дальше- агент10.. Будет ли удаление  корректным? Чем отличается от "ручного" удаления на ПК через Удаление программ?
Ссылка на комментарий
Поделиться на другие сайты

 

 


появилось сообщение"Операция прервана.с инф. можно ознакомиться в файле журнала"

Возможно стоит пароль на удаление в KSC, поэтому утилита и не срабатывает.

Ссылка на комментарий
Поделиться на другие сайты

да, пароль стоит, определен политикой, что сделать?
 

Чем удаление  кавремовером отличается от "ручного" удаления на ПК через Удаление программ?
 

Доброе утро! извините, срочный вопрос
Устанавливаю через KES, Результат- 100%, Установка прошла успешно, ожидание инициализации, 5мин, 10 мин, тишина...
перезагрузка- на ПК каспер не запускается, WIN7система . Что делать?

kavremvr 2015-12-02 12-20-40 (pid 2704).log

kavremvr 2015-12-02 13-11-26 (pid 2900).log

Изменено пользователем bspo
Ссылка на комментарий
Поделиться на другие сайты

Доброе утро! извините, срочный вопрос
Устанавливаю через KES, Результат- 100%, Установка прошла успешно, ожидание инициализации, 5мин, 10 мин, тишина...
перезагрузка- на ПК каспер не запускается, WIN7система . Что делать?
и ,похоже, вчерашняя проблема связана с ожиданием инициалижации..

КАК я могу воздействовать\ускорить процесс инициализации?? раньше хватало перезагрузки..

Изменено пользователем bspo
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ZOLkinA
      Автор ZOLkinA
      Друзья, выручайте!
      имеется три политики (1,2,3).и две группы управляемых устройств (1,2)
      Все три активны. Все три НЕ имеют наследия.
      1 политика -для автономных АРМ.
      2 политика -для группы 2
      3 политика -для группы 3
      Вопрос: Как сделать что бы изменения вносимые по контролю устройств в политику 1,автоматически передавались в политику 2 и 3?
       
       
    • infobez_bez
      Автор infobez_bez
      Здравствуйте!

      Я настраиваю политику карантина для устройств под управлением Windows в KSC. При переносе устройства в эту политику у него должна блокироваться вся сетевая активность, кроме связи с сервером администрирования.

      Проблема:
      -В политике для Linux есть опция «Всегда добавлять разрешающее правило для портов агента администрирования», но в политике для Windows такой настройки нет.
      -Я пробовал добавлять сервер администрирования в доверенные узлы, но при этом разрешались и другие локальные службы, а нужно, чтобы работала только связь с KSC.
      -Также пытался вручную прописать правила в сетевом экране для портов агента (например, 13000, 14000 TCP/UDP), но это не сработало — устройство теряло связь с сервером.

      Вопрос:
      Как правильно настроить политику карантина для Windows, чтобы:
      -Устройство имело доступ только к серверу администрирования KSC.
      -Все остальные сетевые соединения (включая локальные службы) блокировались.
      -Устройство могло получать обновления политик (например, при выходе из карантина).
      -Нужна ли дополнительная настройка сетевого экрана или есть скрытые параметры, аналогичные функционалу для Linux?

      KSC 14.2
    • SMyDer
      Автор SMyDer
      Здравствуйте. При запуске инженерного ПО вылетала ошибка (см. картинку).
      Короче говоря, все свелось к тому, что был запущен .bat файл из корневой папки ПО, который выдал в консоли сообщение:
      ****ASSERTION****: Unknown error occured iterating C:\Windows\Fonts\Mysql
      Прошерстил темы на форумах по данному вопросу, но везде понял, что подход индивидуальный. Помогите, пожалуйста. Вот мой лог.

      CollectionLog-2025.05.30-04.47.zip
    • Andrew GHJK
      Автор Andrew GHJK
      Здравствуйте, есть проблема, что не отображается Описание ПК в Security Center. Не отображается не у всех.  Закономерности найти не могу. Если ставлю с нуля windows - все отлично. На таких же системах давно работающих - не отображаеся
    • Bionikal
      Автор Bionikal
      Вирус зашифровал все файлы в папках, кроме файлов с расширением *.exe, в каждой папке создал файл #HowToRecover.txt ;расширение зашифрованных файлов *.1cxz
      #HowToRecover.txt Примеры зашифрованных файлов.rar

×
×
  • Создать...