Перейти к содержанию
Где отпразднуем 16 лет клуба? На острове!
Как попасть в «Лабораторию Касперского» за 1 день? Очень просто.

Kaspersky Security Center 11. Аномальное поведение на файловой системе

Юрий Омельяненко

Автор Юрий Омельяненко,
в Помощь по корпоративным продуктам

 Share Подписчики 0

Рекомендуемые сообщения

Юрий Омельяненко

Юрий Омельяненко 0

Опубликовано
Опубликовано (изменено)

Здравствуйте!

 

Имеем KSC 11 на базе win 2012. На текущий момент Консоль Администрирования "не может соединиться с сервером Администрирования". Все необходимые службы запущены и работают.

Замечено следующее  не прекрашающимся потоком в папку %programdata%\KasperskyLab\adminkit\1093\kless-1093 создаются и дозаписываются файлы

e2s_temp_*.jrnl .

На текущий момент размер "kless-1093" - 78 GB и продолжит расти пока работает служба "Сервер Администрирования Kaspersky Security Center"

Вопросы:

1. Папка для ведения журнала ошибок? В каких случаях конкретно туда KSc что -то "пишет"?

2. Есть ли возможность не запуская Консоль Администрирования перенаправить этот "поток" в более объемный раздел? (конф. файлы, реестр win или т.п.)

3. Ну и выпутаться из этой ситуации способы кроме переустановки kSC есть? (не уверен в корректности создания рез копии KSC)

Изменено пользователем Юрий Омельяненко
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • AlexeyINV
      Шифровальшик с форматом mxf1bd
      От AlexeyINV
      Добрый день!
       
      Просим помощи с расшифровкой вируса вымогателя с адресом secure822@msgsafe.io
      Сервер был взломан по RDP и был скомпрометирован пароль администратора.
      Обнаружено: HEUR:Trojan.Multi.Crypmod.gen
      И файл Worker-0.exe
      Просьба помочь с данной проблемой.
      File_crypto.rar Addition.txt FRST.txt
    • Master0001
      Где взять предыдущую версию?
      От Master0001
      Добрый день. 
      Подскажите, пожалуйста, где можно скачать версию KSC 13.0? 
    • rupitsa
      KIS Android
      От rupitsa
      Стоит на телефоне kis и он постоянно выводит мне 1 проблему, отсутствие менеджера паролей, но он мне и не нужен, можно ли как то сделать так, чтобы он больше не навязывал мне его установить, и время от времени каким то образом включается "безопасное vpn подключение", я бы совсем как то вырезал хирургически эти две вещи из него, жаль что нельзя, они меня прям бесить начинают, напоминают о себе ежедневно.....с таким навязыванием приходят мысли о смене продукта на что то другое, что реже о себе будет напоминать....
    • askarT
      Kaspersky Endpoint Security Cloud Plus
      От askarT
      Добрый день. Имеется Kaspersky Endpoint Security Cloud Plus на 180 пользователей и 180 устройств. На компьютер устанавливаем скаченный с Kaspersky Endpoint Security Cloud Plus дистрибутив Kaspersky Endpoint Security for Windows (11.6.0) (11.6.0.394). Но в устройствах не появляется компьютер. Пользователя не удается назначать. 
    • shekunov.saveliy
      На диске с ОС обнаружил файл HaxLog
      От shekunov.saveliy
      CollectionLog-2021.09.26-09.07.zip после сканирования логов получился архив
×
×
  • Создать...