Автор
tianddu
Добрый день. Имеем сервер с 1с-колледж, в последние выходные словили шифровальщик (не удивительно, доступ к нему имел разве что только ни кто). Стоял KES и скорее всего отключили через учетку администратора домена защиту интерфейса.. Доступ к учетке Админа имели программисты (там какие то скрипты для 1с пожирал касперский), коих поменялось за пол года 5-6 человек, руководство было в курсе, но сказали ничего страшного не будет (ну вопрос не об этом).
Задумался над вопросом а что же все таки ставить на сервер? kaspersky endpoint security или же kaspersky security for windows server?
Первый подкупает тем что можно заблочить интерфейс и отключить защиту не получится (теперь отключил возможность отключения по учетке домена, только штатная запись с отдельным паролем).
Во втором варианте защита останавливается вообще банально остановкой службы Kaspersky security service.. Это как то немного странно.. Стандартными возможностями запретить отключать службу отдельным администраторам - невозможно.. Оставаться на KES и не париться?
Автор tianddu
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти