Перейти к содержанию

Вопросы по Kaspersky Security Center


Рекомендуемые сообщения

@shurka,1й вопрос:-я такой вариант не пробовал, я политику настраивал, там задавал логин/пароль

 Запуск задач - вроде бы нужно сначала политику создать

Изменено пользователем oit
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

В целом пока все интересующие меня вопросы разрешились.

По ручному запуску помогла выборка наводящих вопросов по заявке в техподдержку, оказывается был закрыт 15000 UDP порт, после его открытия ручной запуск задач отлично заработал.

 

С Автоматическим назначением агентов разобрался таким образом, что просто убрал галку в свойствах сервера и всё.

 

Спасибо Всем ещё раз большое за помощь!

Изменено пользователем shurka
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Всем привет ещё раз!

 

Возник ещё вопрос по исключению .exe'шника из проверки.

Kaspersky стал удалять tftpd32.exe. В свойствах (не унаследованной) политики для этой группы, в Основных параметрах защиты, добавлял в Исключения из проверки и в Доверенные программы, политика сразу же распространяется, но он отказывается слушаться. В идеале необходимо указать, что бы он из любого места запускался. Ладно, пробовал положить его в папку, указывал конкретную папку, всё равно игнорирует!

Подскажите, может я не в том месте это делаю или не правильно делаю исключение?

 

Спасибо.

 

 

post-37314-0-84707600-1458729678_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

@shurka, а вы укажите Файл или папка вместо Название объекта

Ошибся, вам в Доверенные программы это нужно проделывать

Изменено пользователем oit
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

@oit, Ммм, в доверенных программах ведь указывается конкретный путь. Скажите пожалуйста, как Корректно указать, что бы данный .exe файл не блокировался вообще нигде, ну или хотя бы в пределах одного компьютера.

Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

 

 


oit, Ммм, в доверенных программах ведь указывается конкретный путь. Скажите пожалуйста, как Корректно указать, что бы данный .exe файл не блокировался вообще нигде, ну или хотя бы в пределах одного компьютера.
просто напишите имя_файла.exe - вроде бы так должно отработать
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


Kaspersky стал удалять tftpd32.exe.
а с каким детектом?

 

 


Я так и делал изначально, если честно. Просто ввожу название .exe файла. Не работает :(
политика точно та приходит? Нажмите Выключение политики локально и посмотрите пришло ли это правило.

Попробуйте локально указать путь к этому файлу. Заработает?


И да, какие галочки ставите в Доверенные программы для этого файла? Попробуйте все, кроме связанных с взаимодействием с интерфейсом

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

@oit, А что, умное решение! Не догадался сам.

В целом, смотрите.

Я думаю в одном скриншоте отображу всю проблему.

Политика применяется. Указал путь непосредственно к самому файлу где-то в 16.50, обратите внимание на то, когда он устранился Касперским.

 

upd: Ссылка на второй скриншот на прямую, т.к. форум не отображает такие широкие корректно.

post-37314-0-83424300-1458741926_thumb.png

post-37314-0-22925500-1458741937_thumb.png

Изменено пользователем shurka
Ссылка на комментарий
Поделиться на другие сайты

И снова Здравствуйте :)

 

При создании политики 100% стояла галка на моменте, применить рекомендуемые правила для программы Radmin (хмм, или это касалось только доступа?).

Сейчас же после обновления версии KES (10.2.4.674) он стал поголовно на всех компьютерах 'вырезать' этого Radmin'а.

Сие деяние можно как-либо остановить? Опять же добавлять в исключение "Объект"?

И такой момент, вернуть всё на компьютерах назад не получится?

 

Спасибо!

post-37314-0-26561700-1459249525_thumb.png

Изменено пользователем shurka
Ссылка на комментарий
Поделиться на другие сайты

применить рекомендуемые правила для программы Radmin

а эти галочки в политике стоят сейчас?

post-35556-0-47591100-1459250449_thumb.png

плюс к имеющимся правилам для 2й версии, добавлял для 3й согласно статье из Базы Знаний:

post-35556-0-51273600-1459250632_thumb.png

 

 

И такой момент, вернуть всё на компьютерах назад не получится?

выделить все-ПКМ-Восстановить
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

@oit, Вот то что на первом скриншоте всё так. А то, что на втором, не совсем так, точнее совсем не так. Получается из-за этого.

Значит сейчас буду пробовать добавлять.

 

Спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lotte
      От Lotte
      Добрый день!
       
      Хотел уточнить, как сделать инвентаризацию оборудования через KES, у нас KES Версии: 14.2.0.26967
       
      почитал здесь, что https://support.kaspersky.com/KSC/14/ru-RU/63679.htm в списке оборудования (Хранилища → Оборудование) нужно выбрать.
       
      У нас нет, пока такой вкладки оборудование, как её сделать?
      Добавил диопазон ip адресов с рабочими станциями отсканировал, обнаружил пк но они не отображаются на вкладке хранилища - оборудование.
       

       
       
    • Ammorf
      От Ammorf
      OS - Windows Server 2012, установлены .NET Framework 3.5 и 4.8
      KSC - 14.2.0.26967

      При попытке выгрузки отчета в формате pdf возникает ошибка "Не удалось создать отчет. Unspecified error".
      Ошибка возникает только при попытке выгрузки на самом сервере, если делать через консоль на обычной win 10 машине - все ок.
      Однако из-за того, что он не может делать это на сервере - он так же не может их отправлять по почте или класть в папку в соответствии с расписанием. 
      В логах "Kaspersky Event log", "Kaspersky Security" и системных логах не создается ничего при воспроизведении такой ошибки.
      Правка реестра (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage) со сменой локализации не помогает, к тому же изначально была установлена правильная  1251.
      .NET Framework 3.5 и 4.8 - установлен

    • Олег Андрианов
      От Олег Андрианов
      Возможно ли подключение к  Kaspersky Security Center Linux 15 из консоли администрирования под Windows?
      Есть информация, что это волне возможно, но служба поддержки упроно это отрицает. Может кому то это удалось сделать?
    • ACZ
      От ACZ
      Доброго времени суток!
      Не нашел по поиску решения данной проблемы. При выборе устройства (пк) в mmc консоли управления, не активен совместный доступ к рабочему столу в Kaspersky Security Center 14.2, хотя через Web консоль подключиться к любому пк, с помощью утилиты klsctunnel я могу. RDP порт открыт. Не подскажите в чем может быть проблема? Может ли быть что текущая лицензия не подходит?
       
      Kaspersky Security Center  "Лаборатория Касперского"  Версия: 14.2.0.26967
       
       

    • Leliil
      От Leliil
      Добрый день.
      Имеется KSC 13, KES 11.6 + агент администрирования 13.
      Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).
      Что из этого вышло:
      1) Пользователь вставляет flash-накопитель;
      2) Всплывает уведомление о блокировке с вариантами на выбор:
      2.1) Временный доступ
      2.2) Доступ
      3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору
      4) Сообщение не приходит 
      По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто.
      Как это вообще работает? Как это "починить"?
×
×
  • Создать...