Перейти к содержанию

Защитный функционал KES 10


Рекомендуемые сообщения

 

в корпоративной среде - нельзя по сути, т.к. есть регламентированное ПО

и думаю, Free она не для коммерческого использования

 

Из моих наблюдений: у довольно большого количества корпоративных пользователей часто можно встретить активатор для Windows и офиса (KMService.exe), у вторых часто можно встретить программу Tnod, которая сбрасывает триал, а у третьих и Windows может стоять неоригинальная. Поэтому такие пользователи в случае проблем не обращаются в полицию. 

  • Улыбнуло 2
Ссылка на комментарий
Поделиться на другие сайты

 

Неясно как быть в случае того, если нужно будут ставить патчи:

 

 

 

Внимание! Перед установкой патчей для продуктов Лаборатории Касперского необходимо временно вернуть первоначальные настройки.

 

для твоего случая: сохранить конфигурационный файл по дефолту, сохранить конфигурационный файл с настройками.

Перед изменением заливаем конфиг по дефолту, патчим, заливаем конфиг с настройками.

Вообще, у тебя и так должно сработать.

У меня была проблема с тем, что GSI не запускался и еще что-то после всех этих настроек: можно все, что неверно срабатывает в доверенные включить или по дефолту скидывать (это я с ТП тогда разруливал аналогичную ситуацию и как раз после моего случая и написали цитату про "первоначальные настройки") :)

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Я так приблизительно и думал сделать. Патч, к сожалению, пока не дали.

 

 

 

 


Но тем не менее объясняем, что для упрощения управления необходимо использовать KSC.

 

Мы эту тему уже обсуждали на официальном форуме, прошло даже какое-то количество лет, к сожалению, технические характеристики нашего местного интернета не позволят организовать защиту в ущерб скорости работы в интернете других сотрудников. Поэтому — KSC пока только в мечтах.

Ссылка на комментарий
Поделиться на другие сайты

Проверил сейчас на KES10SP1mr3, сборка 10.2.5.3144 — в почтовом антивирусе всё также и осталось как в SP1mr2, если объект с опасным расширением запакован архиватором, то он не блокируется почтовым антивирусом :(

 

Жаль, так и осталось недоделано.

Изменено пользователем Sandynist
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Патч не прислали. Моё обращение зарегистрировано тех.поддержкой регионального партнёра, а не самой Лаборатории, в примечании написано что обработают в течение 3-х дней.

 

 


вопрос в ветке тестирования не задал?

 

Там не очень понятно куда писать про эту проблему, возможно, что сюда. Да и вообще тестирование вялое, похоже ни у кого нет интереса к самому процессу.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Там не очень понятно куда писать про эту проблему, возможно, что сюда.
да, сюда. Лето на дворе, вот и нет никого )))

Сразу выложи вот это - все равно потребуют: https://forum.kaspersky.com/index.php?showtopic=352018

Ссылка на комментарий
Поделиться на другие сайты

Написали, что  исправляет проблему с почтовым антивирусом патч pf1451, теперь я в замешательстве — патч вошёл в пакет исправлений SP1mr3 (судя по описанию), но у меня на тестовой системе вложения с опасными расширениями не блокируются.

 

 

Попробую поставить выданный патч  на SP1mr2.


P.S. Проверил, тоже не работает. Что я делаю не так?


P.S. 2 :  Тут возникла идея — может быть KES не поддерживается работа с почтовой программой Mozilla Thunderbird?

Ссылка на комментарий
Поделиться на другие сайты

Хоть удалять, хоть переименовывать — не удаляется и не переименовывается.


Вот уж действительно — проще поставить программу «левого» разработчика, чем довести до ума KES  :zloy:  Кстати, программу, которую предложил Mike 1 я вчера попробовал на тестовой системе — всё работает на ура.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Timur644
      От Timur644
      Доброго дня всем.
      Антивирус KES последний раз активировал 3 года назад, сейчас забыл как происходит активация.
      Нынешней работе стоит KES 12.6, Kaspersky Security for Linux Mail Server 8.0.3.30. для нескольких доменов. (про него прочитал что тоже через Сервер активируется)
      Лицензия истекает 13.10.2024, ключ уже есть.
      Подскажите пожалуйста как быть с активацией, ближе к дате надо запустить задачу или в тот день?
    • Совух белобокий
      От Совух белобокий
      Добрый день, господа!
      Имеем развёрнутый Kaspersky Security Center 14.2.20222 на Windows Server 2016, лицензионный ключ для продукта "Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 25-49 Node 1 year Renewal Download Licence - Лицензия" на 27 ПК, но почему-то на последний добавленный ПК не "прилетает" лиц. ключ, может быть потому, что все 27 лицензии уже использованы? Как тогда удалить ключ с одного из ПК (или это нужно делать с удалением самого KES на этом ПК?) чтобы освободилась лицензия для последнего ПК?
      Заранее благодарю за ответы!
    • tianddu
      От tianddu
      Добрый день, имеем учебное заведение, примерно 180 компов заведенных в AD. Распространяются GPO  С 1 сентября начали сталкиваться с такой проблемой:
      Студент жалуется на комп, смотрим, в нем майнер. Начинаем смотреть. В трее KES нет, в панели управления висит, при попытке удаления предлагает только удалить, причем запрашивает учетку для деактивации. Самой папки с касперским нет.  Разумеется стоит защита интерфейса паролем. Стоит блокировка удаления агента паролем, но скорее всего агента тоже нет на компе уже. Появилась локальная учетка с админ правами main с паролем 123456. Из интересного в одной из учеток main на рабочем столе нашли Rubeus с гитхаба. Бегло прочитав, выясняется, что можно достаточно легко сделать подмену билета и получить на локальном компе админ права.. Окей, ставим запрет на запуск CMD в любом виде, что просто командная строка, что выполнение скриптов. Один хрен продолжаем получать компы с такими проблемами. Пароли от локальных учеток на компах и пароли администратора доменного достаточно сложные, набор цифробукв.
      Есть подозрение все таки на студентов, так как есть классы только с дизайнерами и информатикой, а есть с программистами. Так вот страдают именно классы с программистами. Точнее можем уже сузить круг до конкретной группы с таким студентом. Интересует вопрос, как это может происходить? как защититься от такого? Возможно что загружаются с флешки например в winpe а потом сносят папку с касперским?
    • Dan4es
      От Dan4es
      Добрый день.
       
      Возникла проблема с цикличным перезапуском KES при открытии Outlook2016. Обе программы переустанавливал. Также пробовал на другом ПК с другой УЗ, поведение такое же. Клиенты под управлением KSC 14.2, KES 12.6.0.438. Скрин, примененной политики, прилагаю. Может кто сталкивался с таким поведением.





    • Lotte
      От Lotte
      Добрый день!
       
      При установке через консоль администрирования KES или KNA на 1 рабочей станции происходит ошибка
       
      Shared folder "\\ip_work_station\admin$" is unavailable for the following accounts: 
      DOMAINNAME\administrator, DOMAINNAME\Administrator, <Current Administration Server service account> (Access is denied.)  Cannot download the installation package through Network Agent because it is not installed on this device.
       
      версия консоли mmc14.2.0.26967
      версия агента 13.2.0.1511
      версия антивируса KES 11.10.0.399
      версия виндовс 10 64 бит
       

×
×
  • Создать...