Перейти к содержанию

антивирус запрещает доступ пользователям удалённого рабочего стола

Chifa
 Поделиться

Рекомендуемые сообщения

Chifa

Chifa

Опубликовано
Опубликовано

антивирус запрещает доступ пользователям удалённого рабочего стола, блокирует доступ к компьютеру. Хотя сеть стоит в доверенных, в политике и задаче защиты от сетевых угроз компьютер с которого осуществляется подключение уже прописан в исключениях.

https://yadi.sk/i/7pamXnQtstkR5A

https://yadi.sk/i/4-_AG0M3RNitHg

https://yadi.sk/i/AFTj7TR6lCLAWA

https://yadi.sk/i/z_knGfB93P5I5Q

 

Friend

Friend

Опубликовано
Опубликовано

Здравствуйте, @Chifa,
Временное отключение защиты от сетевых атак помогает?
Стоит проверить ПК с которого подключаются также на наличие нежелательного софта (вирусов)

oit

oit

Опубликовано
Опубликовано

У меня тоже такая ситуация есть: есть исключения, но не работает - надо кейс создавать.

То, что рдп не работает - это в настройка Сетевого экрана смотрите - сетевые правила, чтобы сети были указаны Локальные или доверенные, как вы говорите и для них технология рдп была разрешена или порт был разрешен.

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

Здравствуйте, в настройках политики поставьте здесь галочку. По умолчанию может стоять запрет. 

 

 

Image 1.png

Изменено пользователем mike 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • alandish
      Удалённый доступ / adware?
      Автор alandish
      Здравствуйте.

      Довольно давно уже я обратил внимание, что система работает медленнее, но не придавал этому значения.
      А на днях совершенно неожиданно в моих наушниках раздался голос постороннего человека. Из программ были открыты только telegram (в трее) и браузер с единственной вкладкой хорошо знакомого мне сайта. На пролезшую рекламу голос был не похож.
       
      В установленных приложениях обнаружил программу Remote Desktop Connection, возможно прилетела с одним из обновлений Windows. Эту программу я удалил.
       
      Из другого, заметил в Event Viewer-е что журнал приложений очищен до даты когда раздался голос, а системные процессы svchost.exe MpDefenderCoreService.exe MsMpEng.exe устанавливают соединение с ip-адресами, имеющими негативный рейтинг на virustotal и которые находятся в базе abuseipdb, такими как    224.0.0.252    239.255.255.250    52.113.194.132    204.79.197.203
       
      Помогите пожалуйста разобраться, установлено ли вредоносное ПО на моём компьютере.
      CollectionLog-2024.05.29-15.10.zip
    • flow
      Майнер и удалённый доступ
      Автор flow
      Здравствуйте, поймал Майнер, обнаружил когда увидел нового пользователя John, AVbr скачать не удалось, просто не пускает на сайт, а FRST скачал, логи ниже. Что можно сделать, чтобы избавиться от него?
       
       
       
      Downloads.zip
    • Vladimir376
      Вопрос по совместному доступу к рабочему столу Windows
      Автор Vladimir376
      Добрый день! 
      Не могу подключиться к совместному рабочему столу Windows в KSC. Данный функционал просто недоступен.
      В web console тоже нет такого функционала.
      Данную инструкцию проверял https://support.kaspersky.com/ksc/14/ru-RU/198907.htm. Но все равно не понимаю в чем проблема.
       


      Обычное подключение к удаленному рабочему столу работает. Но оно выбивает пользователя.
    • Mason19
      Строка поиска на рабочем столе.
      Автор Mason19
      Приветствую, по клавиатуре ноутбука прошелся кот и появилось поле для ввода поискового запроса с надписью: "введите текст здесь", подобное окно еще удалось вызвать на стационарном ПК, но что нажимал уже не помню. Какая программа или служба его вызывает? Окно похожее как на скришоте, только там Windows 11, а у меня на обоих ПК стоит Windows 10.

    • DmitriyKaplin
      Подключение к удаленному рабочему столу
      Автор DmitriyKaplin
      Добрый день!
          В консоли KSC имеется функция "Подключиться к удаленному рабочему столу" (KSC 14.2, агенты 14.2) к уже управляемым устройствам.
         Как я понимаю везде где есть агент - происходит подключение и не важно конечное устройство в домене или нет.
       
      Так вот в чём проблема появилась - к некоторым устройствам я спокойно подключаюсь ( c туннелированным соединением или без ), а к другим не могу ( причем даже устройства могут быть в 1 домене и политика на конечных устройствах одна, но к одному устройству я могу подключиться, а к другому нет)
      Так же к всем абсолютно устройствам   я могу подключиться по rdp
       
      К устройствам которым не могу подключиться - выдаётся ошибка

       
      Я так понимаю дело именно в каких то настройках пользователя к которому я хочу подключиться через консоль, что это может быть?
       
×
×
  • Создать...