Проблема

Реестр программ в KSC содержит информацию о программах, которые были удалены.

Решение

Переустановка Агента Администрирования на рабочей станции должна решить проблему.

Причиной такого поведения могут быть приложения для отдельных пользователей. Вы можете изменить продолжительность хранения Агентом Администрирования информации о приложениях на управляемой рабочей станции:

После выполнения этих действий информация в реестре программ будет удалена примерно за 2-3 часа.

Проблема

При входе в веб-консоль KSC выдает следующую ошибку:

Сервер администрирования использует недоверенный самоподписанный сертификат. Пожалуйста, измените конфигурацию программы, указав действующий сертификат для Сервера администрирования

Причина

Сертификат KSC устанавливается во время установки веб-консоли. Если после установки сертификата произошли какие-либо изменения/ошибки, веб-консоль выдаст эту ошибку, например, вы установили веб-консоль вместе с KSC, а затем восстановили резервную копию KSC.

Решение

Измените сертификат в KSC: 

https://support.kaspersky.ru/ksc13/troubleshooting/other/15964

https://support.kaspersky.com/KSC/13.2/ru-RU/184402.htm

https://support.kaspersky.com/KSCLinux/14.2/ru-RU/184363.htm

KSC12-14.2. 

Порт веб-консоли можно изменить с порта по умолчанию 8080 на 443 или любой другой порт, не занятый операционной системой или сторонним приложением.

1. Откройте файл "C:\Program Files\Kaspersky Lab\Kaspersky Security Center Web Console\server\config.json" любым текстовым редактором и введите порт, который вы хотите использовать вместо 8080:

2. Перезапустите все службы Kaspersky Security Center Web Console через services.msc.

Если устройства управляются из разных доменов и в этих доменах есть устройства с одинаковыми именами, будут появляться "двойники".

Чтобы избежать этого, используйте FQDN (полное доменное имя) в качестве отображаемого имени вместо NETBIOS-имени.

1. Установите следующий флаг сервера:

или используйте klscflag.exe и перезагрузите устройство

2. Удалите дублированные устройства из управляемой группы и из неназначенных устройств.

3. Запустите опрос сети, чтобы устройства снова появились в KSC.

1. Распакуйте архив на любом устройстве, имеющем доступ к порту OpenAPI сервера администрирования.
2. Создайте текстовый файл с необходимыми хэшами, по умолчанию скрипт ожидает, что это будет hashes.txt в рабочей директории скрипта.
3. В Windows запустите app_category_from_hashlist.exe в терминале (cmd или powershell) с указанным именем пользователя KSC, паролем и другими аргументами, если необходимо.
   В Linux/macOS запустите

   chmod +x ./app_category_from_hashlist.py ./app_category_from_hashlist.py --username <user> --password <password> <other arguments>

4. Если категория с указанным именем уже существует, скрипт заменяет ее, если только не установлен флаг --append, тогда он сохраняет уникальные SHA256-хэши в категории.
   Список аргументов:

   -h, --help            show this help message and exit  --internal            If set, the script tries to login with supplied credentials an internal KSC user  --append              Chooses to append or overwrite the hash list, if category with specified name already exists  --address [ADDRESS]   KSC server address, default is 127.0.0.1  --port [PORT]         KSC OpenAPI port, default port is 13299  --username [USERNAME]                        KSC user name  --password [PASSWORD]                        KSC user password  --hash_file [HASH_FILE]                        path to the file with hashes, hashes.txt in the working directory, the file should contain only the hashes and separators, which can be anything except digits and letters A through F, case insensitive  --category_name [CATEGORY_NAME]                        Name of the category to be created, default name is "New application category"

Если KSC выдает ошибки обновления или недоступен после установки на Microsoft SQL Server 2019 и в журнале событий присутствуют ошибки базы данных, значит, эти проблемы вызваны ошибкой в Microsoft SQL server. Чтобы исправить это, установите последнее обновление от Microsoft: https://learn.microsoft.com/en-us/troubleshoot/sql/releases/download-and-install-latest-updates, или используйте следующий скрипт: https://support.kaspersky.com/ksc/14.2/92403

Динамические хосты требуют больше ресурсов KSC.

При подключении нового хоста к KSC (динамический хост считается новым) создаются иконка и новая запись в базе данных, выполняется полная синхронизация с агентом, хост перемещается в группу. При удалении хоста удаляется и вся информация о нем.
Эти операции тратят много ресурсов KSC, в то время как для статических хостов их необходимо выполнять только один раз.

Рекомендуемый размер - не более 20 000 хостов VDI.

При промышленном использовании для каждой иконки создаются следующие списки: 
- оборудование;
- установленное ПО;
- обнаруженные уязвимости;
- события и списки исполняемых файлов компонента "Контроль программ".

Размер этих списков напрямую влияет на производительность KSC, а также на производительность SQL-сервера, причем нагрузка может расти нелинейно.

Если при использовании решения с учетом настроек политик, среды и свойств VDI наблюдается умеренное потребление ресурсов при выполнении стандартных операций, то количество управляемых VDI-хостов может быть увеличено до предела ресурсов, доступных в текущей конфигурации. Умеренным считается потребление 80% памяти и 75-80% доступных ядер.

Пожалуйста, помните, что использование команд или рекомендаций из статей без четкого понимания их назначения может привести к ошибкам или сбоям в работе системы. Обращаем ваше внимание на то, что некоторые из представленных материалов не являются официальными, поэтому в ряде случаев техническая поддержка может отказать в поддержке конкретной неподдерживаемой конфигурации.

Также просим обязательно использовать официальную документацию, представленную по этой ссылке.