Советы и решения по Kaspersky Endpoint Security для бизнеса Latest Topicshttps://forum.kaspersky.com/forum/%D1%81%D0%BE%D0%B2%D0%B5%D1%82%D1%8B-%D0%B8-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BF%D0%BE-kaspersky-endpoint-security-%D0%B4%D0%BB%D1%8F-%D0%B1%D0%B8%D0%B7%D0%BD%D0%B5%D1%81%D0%B0-224/Советы и решения по Kaspersky Endpoint Security для бизнеса Latest TopicsenОшибка system error 0x54F Agent 14.2.0https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-system-error-0x54f-agent-1420-40425/ Добрый день.

При установке агента на Windows Server 2008 столкнулся с ошибкой system error 0x54F (An internal error occurred). 

В интернете не удалось найти информацию. Может кто сталкивался с такой ошибкой. 

]]>40425Fri, 05 Apr 2024 12:18:29 +0000trojan.multi.lockedfolder.ahttps://forum.kaspersky.com/topic/trojanmultilockedfoldera-40015/ Добрый день. В компании закуплен kaspersky Endpoint Security.

Буквально вчера 26.03.2024 утром у всех на рабочих местах, по ряду. Стало выползать, что обнаружен trojan.multi.lockedfolder.a, причем в памяти (см. вложение)

Проверка утилитой KVRT ничего не дало.

В журнале просмотра событий в разделе Приложения вот что фисксировало:

Имя сбойного приложения: avp.exe, версия: 21.3.10.1001, метка времени: 0x614c25ed
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.19041.906, метка времени: 0x26452a2a
Код исключения: 0xe06d7363
Смещение ошибки: 0x0012a6e2
Идентификатор сбойного процесса: 0x4bb4
Время запуска сбойного приложения: 0x01da7f6dee143782
Путь сбойного приложения: D:\Program Files\KAV\KES\avp.exe
Путь сбойного модуля: C:\Windows\System32\KERNELBASE.dll
Идентификатор отчета: ddfb062d-0f83-4e7d-b150-1f14cabc7fd4
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Самостоятельно делали скрипт, чтобы всё приложение ставило на 2й диск. После недавний обновление утром 26.03.2024 примерно в 07:40 утра. Пользователи начали жаловаться в начале рабочего времени, при включении компьютеров, что программа обнаружила вирус и предлагала удалить его с перезагрукой и без. Если перезагрузкой то служба Kaspersky Endpoint Service  отказывалась стартовать, постоянно запуск и тут же стоп. И при этом программа сама установила каталого новых вирусных баз на системном диске, когда как всё приложение было установлено на диске "D". После этого компьютеры потеряли связь с Kaspersky Security Center.

Подскажите как нам быть.

P.S. Если ставить приложение по умолчанию, то никаких ругательств, то есть без участия cmd скрипта. Причем программа сама себя считает в этом случае вирусом.

photo_2024-03-27_13-36-04.jpg

]]>40015Wed, 27 Mar 2024 10:46:23 +0000Ошибки "Доступ запрещён" при редактировании документов на сетевых папках типа CIFS [KES для Linux]https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B8-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF-%D0%B7%D0%B0%D0%BF%D1%80%D0%B5%D1%89%D1%91%D0%BD-%D0%BF%D1%80%D0%B8-%D1%80%D0%B5%D0%B4%D0%B0%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B8-%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%BE%D0%B2-%D0%BD%D0%B0-%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D1%85-%D0%BF%D0%B0%D0%BF%D0%BA%D0%B0%D1%85-%D1%82%D0%B8%D0%BF%D0%B0-cifs-kes-%D0%B4%D0%BB%D1%8F-linux-39354/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Проблема

Офисные приложения возвращают ошибки "ошибка доступа", "невозможно заблокировать документ", "доступ запрещён" при сохранении документов docx, xlxs.

Проблема возникает, если

  • редактируемый документ расположен на сетевой папке
  • сетевая папка смонтирована по протоколу CIFS
  • данная точка монтирования размечена файловым перехватчиком и не добавлена в глобальные исключения

Ошибка может возникать и с другими приложениями, которые схожим образом используют "lock файлы".

Причина

Ошибка вызвана проблемой взаимодействия протокола/файловой системы cifs, и технологии ядра Linux для перехвата файловых операций fanotify.

При повторном создании временного файла, пользовательское приложение получает от операционной системы ошибку EPERM (permission denied)

Ошибка уже заведена как баг ядра Linux

https://bugzilla.redhat.com/show_bug.cgi?id=2210795

Обходное решение

Добавить точку монтирования в глобальные исключения (параметр ExcludedMountPoint)

https://support.kaspersky.com/help/KES4Linux/11.4.0/ru-RU/247312.htm

  • /path/to/mount чтобы исключить конкретную точку монтирования (допустимы маски)
  • Mounted:NFS чтобы исключить все точки монтирования типа CIFS
  • AllRemoteMounted чтобы исключить все точки монтирования типа CIFS и NFS (в плагине Security Center - AllMounted)

Возможные пути решения

  • Обратиться в поддержку OS со ссылкой на указанный баг. Возможно, у вендора OS будет фикс или версия ядра, не подверженная проблеме cifs+fanotify
]]>39354Sat, 24 Feb 2024 11:27:50 +0000Давно не выполнялся поиск вирусов [KES для Windows]https://forum.kaspersky.com/topic/%D0%B4%D0%B0%D0%B2%D0%BD%D0%BE-%D0%BD%D0%B5-%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D1%8F%D0%BB%D1%81%D1%8F-%D0%BF%D0%BE%D0%B8%D1%81%D0%BA-%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%BE%D0%B2-kes-%D0%B4%D0%BB%D1%8F-windows-37829/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

В этой статье описывается, что считается полной проверкой, которая влияет на статус "Давно не выполнялся поиск вирусов".

Настройки задачи проверки.

Существует два способа задать области для полной проверки. Задачи, запущенные с любыми другими настройками, не будут рассматриваться как Полная проверка.

Основная область

  • Память ядра
  • Запущенные процессы и объекты запуска
  • Загрузочные сектора диска
  • Локальный диск (логический диск, на котором установлена ОС)

Альтернативная область

  • Память ядра
  • Запущенные процессы и объекты запуска
  • Загрузочные сектора диска
  • %systemroot%\
  • %systemroot%\System\
  • %systemroot%\System32\
  • %systemroot%\System32\drivers\
  • %systemroot%\SysWOW64\
  • %systemroot%\SysWOW64\drivers\ 

Путь зависит от регистра, чтобы поддержать новые возможности Windows.

]]>37829Sat, 09 Dec 2023 17:05:55 +0000Правила контроля запуска программ на основе метаданных файла [KES для Windows]https://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0-%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8F-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0-%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC-%D0%BD%D0%B0-%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5-%D0%BC%D0%B5%D1%82%D0%B0%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-%D1%84%D0%B0%D0%B9%D0%BB%D0%B0-kes-%D0%B4%D0%BB%D1%8F-windows-37828/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Проблема

Категория программ на основе метаданных создана, но не работает.

image.png.577c876106d5324c0285652fb0f7e118.png

Решение

Это ожидаемое поведение в случае, если файл не имеет цифровой подписи, которой может доверять KES на данном устройстве, или не известен в KSN. Используйте инструмент sigcheck, чтобы проверить, есть ли у файла действительная цифровая подпись –https://technet.microsoft.com/ru-ru/sysinternals/bb897441.aspx 

Используйте другие критерии, чтобы определить категорию (например, хэш файла).

Добавьте в KSN нужный файл, написав запрос в поддержку Лаборатории Касперского.

]]>37828Sat, 09 Dec 2023 16:54:48 +0000Информация о KES в реестре [KES for Windows]https://forum.kaspersky.com/topic/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D1%8F-%D0%BE-kes-%D0%B2-%D1%80%D0%B5%D0%B5%D1%81%D1%82%D1%80%D0%B5-kes-for-windows-37826/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Как проверить наличие установленного KES, его состояние и версию баз через реестр:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState

 image.thumb.png.dcb613356ee1e70c9fad029224c50bf5.png

Получение информации из реестра предназначено только для ознакомительных целей.

Команды KESCLI:

Статус Защиты от файловых угроз: https://support.kaspersky.com/help/KESWin/12.2/ru-RU/213719.htm

Определение времени выполнения обновления: https://support.kaspersky.com/help/KESWin/12.2/ru-RU/213724.htm

Информация в реестре создается сетевым агентом. Информация будет удалена перед выключением ОС и будет создана после загрузки ОС.

Существует задержка (120 с) для запуска службы сетевого агента.  Поэтому, если вам нужно получить информацию о состоянии KES сразу после загрузки ОС, используйте KESCLI.

]]>37826Sat, 09 Dec 2023 16:43:46 +0000Как авторизовать устройство без клавиатуры в BadUSB [KES для Windows]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE-%D0%B1%D0%B5%D0%B7-%D0%BA%D0%BB%D0%B0%D0%B2%D0%B8%D0%B0%D1%82%D1%83%D1%80%D1%8B-%D0%B2-badusb-kes-%D0%B4%D0%BB%D1%8F-windows-37825/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Проблема

У некоторых устройств нет клавиатуры, но они все равно обнаруживаются с помощью BadUSB.

Решение

Для их корректной работы используйте экранную клавиатуру BadUSB, использование других экранных или физических клавиатур не рекомендуется.

image.thumb.png.b2a51854aa31973c98a1f47ab220f946.png

Обратите внимание, что опция Запретить использование экранной клавиатуры для авторизации USB-устройств должна быть отключена.

image.thumb.png.aa5b461c6792f0e8f9c4d999ef83266e.png

]]>37825Sat, 09 Dec 2023 16:34:17 +0000Побочный эффект установки приватного патча: сброс правил HIPS и Firewall [KES для Windows]https://forum.kaspersky.com/topic/%D0%BF%D0%BE%D0%B1%D0%BE%D1%87%D0%BD%D1%8B%D0%B9-%D1%8D%D1%84%D1%84%D0%B5%D0%BA%D1%82-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B8-%D0%BF%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BF%D0%B0%D1%82%D1%87%D0%B0-%D1%81%D0%B1%D1%80%D0%BE%D1%81-%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB-hips-%D0%B8-firewall-kes-%D0%B4%D0%BB%D1%8F-windows-37824/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

В этой статье рассматривается специфический эффект от установки приватного патча для следующих версий:

  • KES 11 и выше

Установка приватного патча на устройство с KES имеет побочный эффект: конфигурация HIPS (Host Intrusion Prevention System) и Firewall (поскольку Firewall является ее частью), будет возвращена к значениям по умолчанию.

Это предотвращает хранение в локальном кэше KES устаревших правил и проблемы с синхронизацией. В большинстве случаев этот эффект не является критическим, поскольку пока устройство управляется сетевым агентом и KSC, он будет загружать все настройки из определенной политики.

Но если KES установлен автономно и управляется через графический интерфейс, то вполне ожидаемо, что настройки Firewall или HIPS не будут сохранены после перезагрузки, поэтому для таких конфигураций рекомендуется иметь резервный .cfg файл.

]]>37824Sat, 09 Dec 2023 16:23:32 +0000Обнаружение Trojan.Multi.Accesstr [KES для Windows]https://forum.kaspersky.com/topic/%D0%BE%D0%B1%D0%BD%D0%B0%D1%80%D1%83%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5-trojanmultiaccesstr-kes-%D0%B4%D0%BB%D1%8F-windows-37822/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Обнаружение Trojan.Multi.Accesstr происходит, когда KES обнаруживает, что одна из утилит Windows в папке %systemroot%\system32 заменена на cmd.exe или powershell.exe. Список пораженных файлов приведен ниже.

Trojan.Multi.Accesstr object detected in System Memory
Result:
Untreated: Trojan.Multi.Accesstr.a Reason: Skipped
 
  • Trojan.Multi.Accesstr.a.ok
    • "%SystemRoot%\\system32\\osk.exe"
    • "%SystemRoot%\\syswow64\\osk.exe"
  • Trojan.Multi.Accesstr.a.mf
    • "%SystemRoot%\\system32\\magnify.exe"
    • "%SystemRoot%\\syswow64\\magnify.exe"
  • Trojan.Multi.Accesstr.a.ds
    • "%SystemRoot%\\system32\\displayswitch.exe"
    • "%SystemRoot%\\syswow64\\displayswitch.exe"
  • Trojan.Multi.Accesstr.a.ab
    • "%SystemRoot%\\system32\\atbroker.exe"
    • "%SystemRoot%\\syswow64\\atbroker.exe"
  • Trojan.Multi.Accesstr.a.um
    • "%SystemRoot%\\system32\\utilman.exe"
    • "%SystemRoot%\\syswow64\\utilman.exe"
  • Trojan.Multi.Accesstr.a.sh
    • "%SystemRoot%\\system32\\sethc.exe"
    • "%SystemRoot%\\syswow64\\sethc.exe"
  • Trojan.Multi.Accesstr.a.ed
    • "%SystemRoot%\\system32\\easeofaccessdialog.exe"
    • "%SystemRoot%\\syswow64\\easeofaccessdialog.exe"
  • Trojan.Multi.Accesstr.a.nr
    • "%SystemRoot%\\system32\\narrator.exe"
    • "%SystemRoot%\\syswow64\\narrator.exe"

После обнаружения атаки KES попытается восстановить исходные файлы путем поиска резервной копии файла на устройстве. Однако резервные копии этих файлов могут отсутствовать, поэтому, возможно, придется попытаться восстановить их вручную. Вот рекомендуемый способ восстановления:

  1. Запустите команду sfc /scannow 
  2. Если команда sfc не помогла восстановить файлы, попробуйте выполнить следующие действия:
    1. запустите инструмент DISM, выполнив команду DISM /Online /Cleanup-Image /RestoreHealth
    2. запустите sfc /scannow снова после завершения работы DISM.
  3. Если все вышеперечисленное не помогло восстановить исходные файлы или эти инструменты по каким-то причинам недоступны, вы можете заменить файлы вручную, используя приведенный выше список.

Полную информацию об использовании DISM для восстановления ОС см. в соответствующей статье Microsoft Docs.

]]>37822Sat, 09 Dec 2023 15:55:44 +0000Лицензирование и полнодисковое шифрование [KES для Windows]https://forum.kaspersky.com/topic/%D0%BB%D0%B8%D1%86%D0%B5%D0%BD%D0%B7%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%B8-%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D0%B4%D0%B8%D1%81%D0%BA%D0%BE%D0%B2%D0%BE%D0%B5-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-kes-%D0%B4%D0%BB%D1%8F-windows-37821/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Существует два сценария, связанных с полнодисковым шифрованием KES и лицензированием, которые часто приводят к неожиданному поведению зашифрованных устройств:

  1. Полнодисковое шифрование используется с лицензией Advanced, а затем заменяется на лицензию Select (или любую другую лицензию без шифрования).
  2. Срок действия лицензии с шифрованием истек.

Что произойдет с зашифрованными устройствами в обоих случаях:

  • Файлы на зашифрованных устройствах по-прежнему будут доступны.
  • Управление предзагрузкой и предзагрузочной учетной записью по-прежнему будет работать.
  • Устройства можно расшифровать с помощью стандартных процедур.
  • Обратите внимание, что новые устройства не будут зашифрованы.
]]>37821Sat, 09 Dec 2023 15:42:56 +0000KES11 блокирует аудио и видео в мессенджерах [KES для Windows]https://forum.kaspersky.com/topic/kes11-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D1%83%D0%B5%D1%82-%D0%B0%D1%83%D0%B4%D0%B8%D0%BE-%D0%B8-%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-%D0%B2-%D0%BC%D0%B5%D1%81%D1%81%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80%D0%B0%D1%85-kes-%D0%B4%D0%BB%D1%8F-windows-37820/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Проблема

Компонент Предотвращение вторжений (англ. HIPS – Host Intrusion Prevention System) неожиданно блокирует поток данных (аудио, видео) в доверенных коммуникационных программах, таких как MS Teams, Skype, Skype for Business и др.

Решение

Проблема заключается в KUsrInit.exe, который в некоторых случаях можно найти в предустановленной ОС на компьютерах Dell. 

Процесс KUsrInit.exe должен быть добавлен в группу доверия HIPS, чтобы избежать подобных проблем.

]]>37820Sat, 09 Dec 2023 15:35:03 +0000Ошибка 27310. Не удалось установить файл каталога подписанный цифровой подписью [KES для Windows]https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-27310-%D0%BD%D0%B5-%D1%83%D0%B4%D0%B0%D0%BB%D0%BE%D1%81%D1%8C-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C-%D1%84%D0%B0%D0%B9%D0%BB-%D0%BA%D0%B0%D1%82%D0%B0%D0%BB%D0%BE%D0%B3%D0%B0-%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%BD%D1%8B%D0%B9-%D1%86%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%BE%D0%B9-%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C%D1%8E-kes-%D0%B4%D0%BB%D1%8F-windows-37819/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Версия:  KES11.*

Проблема:

Во время установки появляется ошибка:

Ошибка 27310. Не удалось установить файл каталога подписанный цифровой подписью.

Решение:

1. Запустите утилиту kavremover от имени администратора.

2. Удалите драйверы KES (если они не были удалены kavremover), расположенные здесь - C:\Windows\System32\drivers\

3. Удалите все KasperskyLab_*.cat файлы в c:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}

4. Перезагрузите устройство

5. Установите KES

6. Если проблема не решена, попробуйте восстановить catroot https://answers.microsoft.com/en-us/windows/forum/all/cant-rename-catroot2-and-softwaredistribution/ac10e0ba-9ead-4284-91e5-31acc430bd08

]]>37819Sat, 09 Dec 2023 15:25:23 +0000Как убрать KES из контекстного меню проводника [KES for Windows]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C-kes-%D0%B8%D0%B7-%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%BA%D1%81%D1%82%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BC%D0%B5%D0%BD%D1%8E-%D0%BF%D1%80%D0%BE%D0%B2%D0%BE%D0%B4%D0%BD%D0%B8%D0%BA%D0%B0-kes-for-windows-37818/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Иногда необходимо убрать KES из контекстного меню Проводника. 

  1. Снимите флажок Включить самозащиту;
  2. Запустите cmd от имени администратора;

  3. Выполните команды:

    regsvr32 /u C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\x64\shellex.dll
     
    regsvr32 /u C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\shellex.dll

Чтобы добавить KES обратно, выполните команды:

regsvr32 "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\x64\shellex.dll"
 
regsvr32 "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\shellex.dll"
]]>37818Sat, 09 Dec 2023 15:19:37 +0000Как проверить задачу "Защита от шифрования" [Kaspersky Security для Windows Server]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%B8%D1%82%D1%8C-%D0%B7%D0%B0%D0%B4%D0%B0%D1%87%D1%83-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%BE%D1%82-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F-kaspersky-security-%D0%B4%D0%BB%D1%8F-windows-server-37697/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

  1. Установите KSWS и убедитесь, что "Защита от шифрования" включена.

  2. Установите AESCrypt на удаленное устройство.

  3. Попробуйте зашифровать файлы на сетевом ресурсе, защищенном KSWS.image.thumb.png.376674e34cae7d5cd5d634f6ac0d7d7f.pngimage.thumb.png.7f0c106b8df1e98bdc9d11572977b67c.png

  4. Введите пароль.

  5. Когда начнется шифрование, "Защита от шифрования" обнаружит это и заблокирует сеанс удаленного пользователя. В KSWS 11 по умолчанию приложение блокирует доступ устройства к сетевым файловым ресурсам на 30 минут.

  6. Следующие попытки получить доступ к общей папке будут неудачными. 

  7. KSWS регистрирует попытки зашифровать данные.image.thumb.png.a5ba7b2d58fedeb4746de074f0f922ee.png

  8. Атакующее устройство появляется в списке недоверенных устройств.

]]>37697Mon, 04 Dec 2023 18:11:26 +0000Иконка в трее отображается дважды или не отображается совсем [KES для Windows]https://forum.kaspersky.com/topic/%D0%B8%D0%BA%D0%BE%D0%BD%D0%BA%D0%B0-%D0%B2-%D1%82%D1%80%D0%B5%D0%B5-%D0%BE%D1%82%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D0%B4%D0%B2%D0%B0%D0%B6%D0%B4%D1%8B-%D0%B8%D0%BB%D0%B8-%D0%BD%D0%B5-%D0%BE%D1%82%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D1%81%D0%BE%D0%B2%D1%81%D0%B5%D0%BC-kes-%D0%B4%D0%BB%D1%8F-windows-36968/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Данная проблема наблюдалась в KES 11.5, но может относиться и к другим версиям.

Проблема

Иногда иконка KES в трее ведет себя странно: появляется дважды или не появляется совсем.

Решение

Сбросьте иконки в трее:

  1. Откройте regedit;
  2. Перейдите в HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify;
  3. В правой панели создайте резервную копию и удалите значение реестра IconStreams;
  4. Создайте резервную копию и удалите значение реестра PastIconsStream;
  5. Закройте редактор реестра;
  6. В главном меню диспетчера задач выберите Файл -> Новая задача (или Запустить новую задачу) и введите explorer.exe, после чего нажмите Ок. 

Это позволит устранить проблемы с иконками в области уведомлений. Приведенные выше значения реестра представляют собой кэш иконок, и если он поврежден, это может препятствовать отображению иконок в области уведомлений.

]]>36968Tue, 31 Oct 2023 14:56:43 +0000Как изменить список несовместимого ПО [KES для Windows]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C-%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA-%D0%BD%D0%B5%D1%81%D0%BE%D0%B2%D0%BC%D0%B5%D1%81%D1%82%D0%B8%D0%BC%D0%BE%D0%B3%D0%BE-%D0%BF%D0%BE-kes-%D0%B4%D0%BB%D1%8F-windows-36967/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Если вы хотите отказаться от автоматического удаления некоторых программ, но не хотите полностью отключать проверку на наличие несовместимого ПО, вы можете отредактировать файл cleaner.cab.

Пошаговая инструкция

  1. Скачайте полный дистрибутив KES
  2. Запустите его и убедитесь, что все файлы были распакованы
  3. Перейдите в папку, в которой лежит программа установки
  4. Распакуйте файл cleaner.cab в отдельную папку
  5. Найдите *.ini, который вы хотите пропустить, и удалите его
  6. Запакуйте все оставшиеся файлы в файл cleaner.cab
  7. Найдите файл cleanapi.ini
  8. Удалите все строки, относящиеся к продуктам, которые вы удалили на шаге 6.
  9. Теперь вы можете использовать этот файл вместо стандартного, положив его в папку с setup.exe или *.kud\*.kpd перед созданием пакета для KSC.

Упаковка файлов обратно в файл *.cab может вызвать сложности, если у вас нет специального ПО.

Ниже приведены два сценария: один для командной строки, другой для powershell.

Командная строка

Запустите скрипт командной строки из папки с файлами *.ini.

@echo off
 dir /s /b /a-d >files.txt
 makecab /d "CabinetName1=cleaner.cab" /d "MaxDiskSize=0" /f files.txt
 del /q /f files.txt, setup.inf, setup.rpt

Powershell

Синтаксис скрипта Powershell: compress-directory "ПУТЬ_К_INI"

function compress-directory([string]$dir)
 {
     $ddf = ".OPTION EXPLICIT
 .Set CabinetNameTemplate=cleaner.cab
 .Set DiskDirectory1=.
 .Set CompressionType=MSZIP
 .Set Cabinet=on
 .Set Compress=on
 .Set CabinetFileCountThreshold=0
 .Set FolderFileCountThreshold=0
 .Set FolderSizeThreshold=0
 .Set MaxCabinetSize=0
 .Set MaxDiskFileCount=0
 .Set MaxDiskSize=0
 "
     $dirfullname = (get-item $dir).fullname
     $ddfpath = ($env:TEMP+"\temp.ddf")
     $ddf += (ls -recurse $dir | ? {!$_.psiscontainer}|select -expand fullname|%{'"'+$_+'" "'+$_.SubString($dirfullname.length+1)+'"'}) -join "`r`n"
     $ddf
     $ddf | Out-File -encoding UTF8 $ddfpath
     makecab /F $ddfpath
     rm $ddfpath
     rm setup.inf
     rm setup.rpt
 }
]]>36967Tue, 31 Oct 2023 14:41:01 +0000Как удалить KES с помощью msiexec [KES для Windows]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C-kes-%D1%81-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E-msiexec-kes-%D0%B4%D0%BB%D1%8F-windows-36966/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Для удаления KES с помощью msiexec (msiexec.exe /x {PRODUCT_CODE}) необходим код продукта:

Продукт
KES
Код

FS6

{1B419CE6-A1AA-4207-8581-A414BE9C7B85}
WKS6 {8F023021-A7EB-45D3-9269-D65264C81729}
KES8 {D72DD679-A3EC-4FCF-AFAF-12E2552450B6}
KES10CF1 x64 {04CF7FBD-E56C-446D-8FC9-DD444BDBEE8E}
KES10CF1 x86 {9813DD3F-A28E-4B98-ACDE-12A3AB1C42E4}
KES10SP1 {7A4192A1-84C4-4E90-A31B-B4847CA8E23A}
KES10SP2 {7911E943-32CC-45D0-A29C-56E6EF762275}
KES11 {E7012AFE-DB97-4B8B-9513-E98C0C3AACE3}
KES11.1 {60BB97EB-61BD-4FF3-8506-F155850CC6B5}
KES11.1.1 {D1AB12B0-B9B5-43A0-98E1-584D790524FE} 
KES 11.2 {9A017278-F7F4-4DF9-A482-0B97B70DD7ED}
KES 11.3 {192DE1DE-0D74-4077-BC2E-A5547927A052}
KES 11.4 {AF1904E7-A94C-4F4C-B3B7-EC54D7429DA2}
KES 11.5 {7B437856-99E3-4F01-B31C-B5A26465C633}
KES 11.6 {7EC66A9F-0A49-4DC0-A9E8-460333EA8013}
KES 11.7 {F4ECE08F-50E9-44E2-A2F3-2F3C8DDF8E16}
KES 11.8 {1F39E63E-3F9C-4E21-928B-136C6362E88B}
KES 11.9 {6BB76C8F-365E-4345-83ED-6D7AD612AF76}
KES 11.10 {305A9EC9-294E-4555-A7C5-E1C767E01C11}
KES 11.11 {BF39B547-8E24-4E11-8179-183B2F7C83EB}
KES 12.0 {E70CCFE8-163C-4E2B-BC36-61B747DAD590}
KES 12.1 {D8E156BC-0E64-47F7-8E4F-0DCD80F2A6D3}
KES 12.2 {B524FBEF-035B-455E-AA3A-2ABA729C62F8}
]]>36966Tue, 31 Oct 2023 14:18:45 +0000Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний форума.https://forum.kaspersky.com/topic/%D0%B4%D0%B8%D1%81%D0%BA%D0%BB%D0%B5%D0%B9%D0%BC%D0%B5%D1%80-%D0%BE%D0%B1%D1%8F%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE-%D0%BA-%D0%BF%D1%80%D0%BE%D1%87%D1%82%D0%B5%D0%BD%D0%B8%D1%8E-%D0%BF%D0%B5%D1%80%D0%B5%D0%B4-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BC%D0%B0%D1%82%D0%B5%D1%80%D0%B8%D0%B0%D0%BB%D0%BE%D0%B2-%D0%B1%D0%B0%D0%B7%D1%8B-%D0%B7%D0%BD%D0%B0%D0%BD%D0%B8%D0%B9-%D1%84%D0%BE%D1%80%D1%83%D0%BC%D0%B0-36949/ Материалы, представленные в разделе Форума "Советы и решения" (База знаний Форума), являются результатом работы сотрудников Службы поддержки клиентов Лаборатории Касперского и участников сообщества Форума. Они размещены здесь для удобства использования, развертывания и настройки продуктов Касперского.

Пожалуйста, помните, что использование команд или рекомендаций из статей без четкого понимания их назначения может привести к ошибкам или сбоям в работе системы. Обращаем ваше внимание на то, что некоторые из представленных материалов не являются официальными, поэтому в ряде случаев техническая поддержка может отказать в поддержке конкретной неподдерживаемой конфигурации.

Также просим обязательно использовать официальную документацию, представленную по этой ссылке.

]]>36949Mon, 30 Oct 2023 18:09:47 +0000KES11 и SecretDisk5: Контроль устройств не блокирует флэш-накопители [KES для Windows]https://forum.kaspersky.com/topic/kes11-%D0%B8-secretdisk5-%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8C-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2-%D0%BD%D0%B5-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D1%83%D0%B5%D1%82-%D1%84%D0%BB%D1%8D%D1%88-%D0%BD%D0%B0%D0%BA%D0%BE%D0%BF%D0%B8%D1%82%D0%B5%D0%BB%D0%B8-kes-%D0%B4%D0%BB%D1%8F-windows-36948/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Сценарий 

  1. В Контроле устройств включено блокирование флэш-накопителей.
  2. Флэш-накопитель подключен к хосту.

В результате KES показывает всплывающее окно о том, что USB-накопитель заблокирован компонентом Контроль устройств, однако пользователь может открыть флэш-накопитель и прочитать/изменить его содержимое. 

Основная причина проблемы 

На хосте установлена программа SecretDisk5. 

Решение

У производителя (Alladin) есть решение этой проблемы.

]]>36948Mon, 30 Oct 2023 18:06:34 +0000