All Activity

Имеется локальный сервер внутри организации, на котором развернут Сервер администрирования Kaspersky Security Center. Внутри него есть унаследованная политика, которую не можем удалить (скриншот приложен). Сервер главный и единственный в иерархии.

Здравствуйте, кто не может? Локальная установка внутри организации? Из вашего сообщения мало что понятно. Опишите подробнее что имеется сейчас и какой ожидаемый результат?

Ok let's clarify which Dashboard view you're using in Web Console and which one in the MMC. Please let me additional know what do you mean with Web Console is this local installed Web Console or KSC Cloud Console? Standard Threat Statistics Dashboard view Types of Network Attacks doesn't show this Option. Do you mean the Threats detected by Component Dashboard view?

В данный момент нашел такую строку: Просто странно , что при включенной той галки доступ прекращается, причем не полностью. К серверу типо подключается. Пробует к устройству, но застревает. Отключаю веб контроль - работает. Включаю - не работает. Попробовал добавить в доверительный - тоже не срабатывает

For me it does show up. Do you have any other suggestion in this case?

The Settings in the Web Console for Devices are missing that is a difference between MMC and NWC

Попробовал установить на другой ПК, все получилось. Спасибо. На этом ПК, где я раньше пробовал установить без скрипта, почему то не получается (возможно из-за неудачных попыток установки ранее). На других все успешно! Спасибо большое 🤝

Hello Gabriel Boettcher, could you please check the Registry on the affected Device if the Connector of Network Agent is maybe a leftover? Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\SOYUZ If the Product Endpoint Agent is uninstalled but this Entry is still there it will be shown in KSC as installed.

Да, этот поисковик вроде тоже периодически "страдает", как сейчас. И снова Яндекс лучший.) Шучу, конечно.)

Could you check the Settings in the Widget and set this for testing to from start date until now? Yes it's . "The only difference is that I can specify the Administration Server Group in the MMC which is not available in Web Console View" Can you explain what do you mean?

На постоянке - однозначно нет. И кстати где то вообще значков нет, про Bing выше уже написал...

Yes ok but than you have to compare the Properties of the Device in MMC with Web Console and there are all Settings match but they are on different writers. The Application Control and Device Control Settings are didn't shown there regardless of MMC or Web Console.

¿Has editado manualmente el archivo que se genera? En el interior hay más datos.

Какой именно галки? Не связано ли этакое поведение с блокировкой протокола TLSv1? У Самого такие же настройки и "Anydesk" работает/ не блокируется; Как вариант собирайте файлы трассировок и изучайте оные. И да, уведомление от веб-контроля ищите в журнале событий станции, что-то типа такого: Время Событие Описание Приложение Номер версии Уровень важности Задача Зарегистрировано 25 августа 2025 г. 19:25:20 Доступ запрещен Тип события: Доступ запрещен Приложение: Microsoft Edge Название: msedge.exe Путь к приложению: C:\Program Files (x86)\Microsoft\Edge Dev\Application ID процесса: 6500 Пользователь: user (Инициатор) Запрашиваемый веб-адрес: https://muromraion.ru/href/ Результат: Запрещено Правило: Некоторые категории Категория содержания: Азартные игры, лотереи, тотализаторы Источник категории содержания: Эвристический анализ Маска адреса: * Kaspersky Endpoint Security для Windows (12.10.0) 12.10.0.466 Критическое Веб-Контроль 25 августа 2025 г. 19:25:26

Это намек пользоваться российским Яндексом.))

Ну я про внешний вид и говорил)

ну или дайте апишку, я сам напишу, ну )

Could you check the Settings in the Widget and set this for testing to from start date until now? Normally there should be no difference between the KSC MMC and Web Console when you're at the highest Instance of Administrationserver Dashboard view. The only difference is that I can specify the Administration Server Group in the MMC which is not available in Web Console View.

Так она и работает как надо - запросы в базу данных есть, вердикт отображается. Чуть в искаженном виде, но ведь не вводит же в заблуждение.)

Раз есть, пусть работает как надо, а не абы как. Вот тут согласен.

"Yes, it appears correctly in the Policy, but it does not appear in the configuration of the installed product." This route: (Assets (Devices) -> Managed devices -> (The Device) -> Applications -> Kaspersky Security for Windows Server -> Application settings)

По сути-то это вообще фича в плане безопасности довольно бессмысленная, на веб-защиту вообще никак не влияет. Вся разница в том, что если репутация отличается от "зеленой" - пользователь просто может сразу принять решение не заходить на сайт. Но даже если и попытается зайти - продукт его не пустит. Зато поисковая выдача становится несколько веселее.) От непоказывания, дублирования, перемещения, искажения цветов и т.п. это не спасет.) Само собой мелочь, потому и странно, отчего так долго правят/ломают.) Да еще и фикс выпускается только для определенных версий.

Hello Tahmeed702, this is an Issue based on many Settings. First of all the Events in as Example KES Win are stored 30 Days so after this time they will be deleted and additional are not available in the Database. If you would like to have this Events stored longer you first have to change the Setting in KES Policy Events. Increasing the whole Events in KSC which are stored is not recommended because it is blowing up the Database when you're KSC Server is generating more Events than the Maximum set. A better way is to disable not important Events or informative Events which are not necessary that they are not stored and increase some Events which should be stored longer time. If this not reach you can increase the whole Number of Events which could be stored in the DB.

Hello, the widget shows up but not the events, as you can see on the screenshots attached. On mmc there are a lot of events being displayed.

Hello xpreme, this Event normally should not be stored in Standard Policy settings: If you want to have this you have to use the Store in the Administration Server Database option in the Event Settings.