Советы и решения по Kaspersky Endpoint Security для бизнеса

Материалы, представленные в разделе Форума "Советы и решения" (База знаний Форума), являются результатом работы сотрудников Службы поддержки клиентов Лаборатории Касперского и участников сообщества Форума. Они размещены здесь для удобства использования, развертывания и настройки продуктов Касперского. Пожалуйста, помните, что использование команд или рекомендаций из статей без четкого понимания их назначения может привести к ошибкам или сбоям в работе системы. Обращаем ваше внимание на то, что некоторые из представленных материалов не являются официальными, поэтому в ряде случаев техническая поддержка может отказать в поддержке конкретной неподдерживаемой конфигураци…

Добрый день, Я написал на С# программу, которую АК маркирует, как "Trojan.MSIL.Convagent.gen". Из описания на сайте был сделан вывод, что я пытаюсь запустить внутри корпоративной сети вредоносное ПО. И у меня проблемы. Программа действительно работает с веб-методами, но они внутренние и легальные и отсылает почту, но на внутренние адреса. Подскажите, как реабилитироваться? Мне говорят, что АК врать не будет. Но наведенная ошибка может быть? Спасибо.

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Для удаления KES с помощью msiexec (msiexec.exe /x {PRODUCT_CODE}) необходим код продукта: Продукт KES Код FS6 {1B419CE6-A1AA-4207-8581-A414BE9C7B85} WKS6 {8F023021-A7EB-45D3-9269-D65264C81729} KES8 {D72DD679-A3EC-4FCF-AFAF-12E2552450B6} KES10CF1 x64 {04CF7FBD-E56C-446D-8FC9-DD444BDBEE8E} …

Уважаемые пользователи! В ближайшее время (в июне 2024 года) компания Google откажется от поддержки двух схем аутентификации в сервисе Google Firebase Cloud Messaging. {{Если при управлении Android-устройствами вы используете Google Firebase Cloud Messaging, чтобы сохранить доставку команд и изменений в политиках через push-нотификации, до 20 июня 2024 года выполните инструкцию из статьи. }} Если обновление не будет выполнено, доставка команд и изменений в политиках через push-механизм перестанет работать. Подробнее о ситуации и ее решении здесь.

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Проблема Офисные приложения возвращают ошибки "ошибка доступа", "невозможно заблокировать документ", "доступ запрещён" при сохранении документов docx, xlxs. Проблема возникает, если редактируемый документ расположен на сетевой папке сетевая папка смонтирована по протоколу CIFS данная точка монтирования размечена файловым перехватчиком и не добавлена в глобальные исключения Ошибка может возникать и с другими приложениями, которые схожим образом используют "lock файлы". Причина Ошибка вызвана проблемой взаимодействия протокола/файловой сист…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. В этой статье описывается, что считается полной проверкой, которая влияет на статус "Давно не выполнялся поиск вирусов". Настройки задачи проверки. Существует два способа задать области для полной проверки. Задачи, запущенные с любыми другими настройками, не будут рассматриваться как Полная проверка. Основная область Память ядра Запущенные процессы и объекты запуска Загрузочные сектора диска Локальный диск (логический диск, на котором установлена ОС) Альтернативная область Память ядра Запущенные процессы и объекты запуска …

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Проблема Категория программ на основе метаданных создана, но не работает. Решение Это ожидаемое поведение в случае, если файл не имеет цифровой подписи, которой может доверять KES на данном устройстве, или не известен в KSN. Используйте инструмент sigcheck, чтобы проверить, есть ли у файла действительная цифровая подпись –https://technet.microsoft.com/ru-ru/sysinternals/bb897441.aspx Используйте другие критерии, чтобы определить категорию (например, хэш файла). Добавьте в KSN нужный файл, написав запрос в поддержку Лаборатории Касперского.

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Как проверить наличие установленного KES, его состояние и версию баз через реестр: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState Получение информации из реестра предназначено только для ознакомительных целей. Команды KESCLI: Статус Защиты от файловых угроз: https://support.kaspersky.com/help/KESWin/12.2/ru-RU/213719.htm Определение времени выполнения обновления: https://support.kaspersky.com/help/KESWin/12.2/ru-RU/213724.htm Информация в реестре создается сетевым агентом. Информация будет удал…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Проблема У некоторых устройств нет клавиатуры, но они все равно обнаруживаются с помощью BadUSB. Решение Для их корректной работы используйте экранную клавиатуру BadUSB, использование других экранных или физических клавиатур не рекомендуется. Обратите внимание, что опция Запретить использование экранной клавиатуры для авторизации USB-устройств должна быть отключена.

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. В этой статье рассматривается специфический эффект от установки приватного патча для следующих версий: KES 11 и выше Установка приватного патча на устройство с KES имеет побочный эффект: конфигурация HIPS (Host Intrusion Prevention System) и Firewall (поскольку Firewall является ее частью), будет возвращена к значениям по умолчанию. Это предотвращает хранение в локальном кэше KES устаревших правил и проблемы с синхронизацией. В большинстве случаев этот эффект не является критическим, поскольку пока устройство управляется сетевым агентом и KSC, он будет загружать …

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Обнаружение Trojan.Multi.Accesstr происходит, когда KES обнаруживает, что одна из утилит Windows в папке %systemroot%\system32 заменена на cmd.exe или powershell.exe. Список пораженных файлов приведен ниже. Trojan.Multi.Accesstr object detected in System Memory Result: Untreated: Trojan.Multi.Accesstr.a Reason: Skipped Trojan.Multi.Access…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Существует два сценария, связанных с полнодисковым шифрованием KES и лицензированием, которые часто приводят к неожиданному поведению зашифрованных устройств: Полнодисковое шифрование используется с лицензией Advanced, а затем заменяется на лицензию Select (или любую другую лицензию без шифрования). Срок действия лицензии с шифрованием истек. Что произойдет с зашифрованными устройствами в обоих случаях: Файлы на зашифрованных устройствах по-прежнему будут доступны. Управление предзагрузкой и предзагрузочной учетной записью по-прежнему будет работат…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Проблема Компонент Предотвращение вторжений (англ. HIPS – Host Intrusion Prevention System) неожиданно блокирует поток данных (аудио, видео) в доверенных коммуникационных программах, таких как MS Teams, Skype, Skype for Business и др. Решение Проблема заключается в KUsrInit.exe, который в некоторых случаях можно найти в предустановленной ОС на компьютерах Dell. Процесс KUsrInit.exe должен быть добавлен в группу доверия HIPS, чтобы избежать подобных проблем.

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Версия: KES11.* Проблема: Во время установки появляется ошибка: Ошибка 27310. Не удалось установить файл каталога подписанный цифровой подписью. Решение: 1. Запустите утилиту kavremover от имени администратора. 2. Удалите драйверы KES (если они не были удалены kavremover), расположенные здесь - C:\Windows\System32\drivers\ 3. Удалите все KasperskyLab_*.cat файлы в c:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} 4. Перезагрузите устройство 5. Установите KES 6. Если проблема не решена, попробуйте восстановить catro…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Иногда необходимо убрать KES из контекстного меню Проводника. Снимите флажок Включить самозащиту; Запустите cmd от имени администратора; Выполните команды: regsvr32 /u C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\x64\shellex.dll regsvr32 /u C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\shellex.dll …

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Установите KSWS и убедитесь, что "Защита от шифрования" включена. Установите AESCrypt на удаленное устройство. Попробуйте зашифровать файлы на сетевом ресурсе, защищенном KSWS. Введите пароль. Когда начнется шифрование, "Защита от шифрования" обнаружит это и заблокирует сеанс удаленного пользователя. В KSWS 11 по умолчанию приложение блокирует доступ устройства к сетевым файловым ресурсам на 30 минут. Следующие попытки получить доступ к общей папке будут неудачными. KSWS регистрирует попытки…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Данная проблема наблюдалась в KES 11.5, но может относиться и к другим версиям. Проблема Иногда иконка KES в трее ведет себя странно: появляется дважды или не появляется совсем. Решение Сбросьте иконки в трее: Откройте regedit; Перейдите в HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify; В правой панели создайте резервную копию и удалите значение реестра IconStreams; Создайте резервную копию и удалите значение реестра PastIconsStream; Закройте редактор реестра; …

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Если вы хотите отказаться от автоматического удаления некоторых программ, но не хотите полностью отключать проверку на наличие несовместимого ПО, вы можете отредактировать файл cleaner.cab. Пошаговая инструкция Скачайте полный дистрибутив KES Запустите его и убедитесь, что все файлы были распакованы Перейдите в папку, в которой лежит программа установки Распакуйте файл cleaner.cab в случае KES 11.9 и старше, cleaner_v2.cab в случае KES 11.10 и новее в отдельную папку Найдите .ini файл нужного продукта (например, Bitdefender), с помощью данной ком…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Сценарий В Контроле устройств включено блокирование флэш-накопителей. Флэш-накопитель подключен к хосту. В результате KES показывает всплывающее окно о том, что USB-накопитель заблокирован компонентом Контроль устройств, однако пользователь может открыть флэш-накопитель и прочитать/изменить его содержимое. Основная причина проблемы На хосте установлена программа SecretDisk5. Решение У производителя (Alladin) есть решение этой проблемы.