Советы и решения по Kaspersky Security Center

Материалы, представленные в разделе Форума "Советы и решения" (База знаний Форума), являются результатом работы сотрудников Службы поддержки клиентов Лаборатории Касперского и участников сообщества Форума. Они размещены здесь для удобства использования, развертывания и настройки продуктов Касперского. Пожалуйста, помните, что использование команд или рекомендаций из статей без четкого понимания их назначения может привести к ошибкам или сбоям в работе системы. Обращаем ваше внимание на то, что некоторые из представленных материалов не являются официальными, поэтому в ряде случаев техническая поддержка может отказать в поддержке конкретной неподдерживаемой конфигураци…

Sep 22 00:56:11 ИМЯ_СЕРВЕРА klnagent[927]: Deadlock detected: Network Agent watchdog (5B4B4C4E41475D2070726F647563742F6F736D702F6B73632F6465762F6E6167656E742F6E6167696E73742F6E61675F6E61677761746368646F672E63707040313131) Получаю вот такую запись в логе. Что это может означать и как с этим бороться? После этого сервер перестает отвечать по сети (кроме ping). Это виртуальная машина Astra Linux CE. Приходится перезагружать.

KSC передает события в SIEM с кодировкой UTF-8. Если события от KSC в SIEM выглядят нечитаемо, например, так: Тип приложениÑ: ÐеизвеÑтное приложение\r\nÐаправление: ВходÑщее\r\nПротокол: ICMPv6\r\nСтатуÑ: Разрешено\r\nУдаленныРНеобходимо настроить использование UTF-8 в SIEM.

Скрипт: $klnagent_status = (Get-Service klnagent -ErrorAction Ignore).Status if( -not [string]::IsNullOrEmpty($klnagent_status) ) { Try { [string]$KLMoveTo = "" if($env:PROCESSOR_ARCHITECTURE -eq "AMD64") { $Target_Protection_AdmServer = [string](Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\KasperskyLab\' -ErrorAction Ignore).Target_Protection_AdmServer $Protection_AdmServer = [string](Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState' -ErrorAction Ignore).Protection_AdmServer $Agent_InstallDir = [string](Get-ItemProperty "HKLM:\SOFTWARE\WOW6432Node\Ka…

Скачиваем с Kaspersky Security для бизнеса Network Agent для Windows. Распаковываем архив и достаём из него файл Kaspersky Network Agent.msi. Сохраняем скрипт рядом с файлом Kaspersky Network Agent.msi и запускаем. make-klnag4GPO.ps1 <имя сервера администрирования> (по умолчанию скрипт нацелен на 127.0.0.1) После успешного завершения скрипта добавляем в GPO на установку. <# #> [CmdletBinding()] PARAM( [parameter(Position = 0)] [String]$SERVERADDRESS = "127.0.0.1", [parameter(Position = 1)] [String]$PATH = "Kaspersky Network Agent.msi", [String]$Tags = "KLNagGPO" )#PARAM Begin { } Process { $wi…

Добрый день! Собственно вопрос, как попасть в KSC с включенной двухфакторной аутентификацией, если в Google Authenticator пропал код ? Спустя неделю использования 2fa в приложение Google Authenticator пропал код от сервера KSC. В момент включения 2fa не скриншот с qr-кодом и текстовым ключом не сохранил. Есть ли способ попасть в KSC ?

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Проблема Реестр программ в KSC содержит информацию о программах, которые были удалены. Решение Переустановка Агента Администрирования на рабочей станции должна решить проблему. Причиной такого поведения могут быть приложения для отдельных пользователей. Вы можете изменить продолжительность хранения Агентом Администрирования информации о приложениях на управляемой рабочей станции: Добавьте ключ реестра: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags] "KLINV_INV_PERUSER_APPS_CACHE_NONACTIVE_SIDS_L…

Чтобы открыть боковую панель, содержащую детали задач, политик, или устройств, в MMC консоли KSC, кликните на полосу на правом краю окна консоли MMC

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Проблема При входе в веб-консоль KSC выдает следующую ошибку: Сервер администрирования использует недоверенный самоподписанный сертификат. Пожалуйста, измените конфигурацию программы, указав действующий сертификат для Сервера администрирования Причина Сертификат KSC устанавливается во время установки веб-консоли. Если после установки сертификата произошли какие-либо изменения/ошибки, веб-консоль выдаст эту ошибку, например, вы установили веб-консоль вместе с KSC, а затем восстановили резервную копию KSC. Решение Измените сертификат в KSC: https…

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. KSC12-14.2. Порт веб-консоли можно изменить с порта по умолчанию 8080 на 443 или любой другой порт, не занятый операционной системой или сторонним приложением. 1. Откройте файл "C:\Program Files\Kaspersky Lab\Kaspersky Security Center Web Console\server\config.json" любым текстовым редактором и введите порт, который вы хотите использовать вместо 8080: 2. Перезапустите все службы Kaspersky Security Center Web Console через services.msc.

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Если устройства управляются из разных доменов и в этих доменах есть устройства с одинаковыми именами, будут появляться "двойники". Чтобы избежать этого, используйте FQDN (полное доменное имя) в качестве отображаемого имени вместо NETBIOS-имени. Установите следующий флаг сервера: SrvUseFqdnAsDisplayNames [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags] "SrvUseFqdnAsDisplayNames"=dword:00000001 …

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Если KSC выдает ошибки обновления или недоступен после установки на Microsoft SQL Server 2019 и в журнале событий присутствуют ошибки базы данных, значит, эти проблемы вызваны ошибкой в Microsoft SQL server. Чтобы исправить это, установите последнее обновление от Microsoft: https://learn.microsoft.com/en-us/troubleshoot/sql/releases/download-and-install-latest-updates, или используйте следующий скрипт: https://support.kaspersky.com/ksc/14.2/92403

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума. Динамические хосты требуют больше ресурсов KSC. При подключении нового хоста к KSC (динамический хост считается новым) создаются иконка и новая запись в базе данных, выполняется полная синхронизация с агентом, хост перемещается в группу. При удалении хоста удаляется и вся информация о нем. Эти операции тратят много ресурсов KSC, в то время как для статических хостов их необходимо выполнять только один раз. Рекомендуемый размер - не более 20 000 хостов VDI. При промышленном использовании для каждой иконки создаются следующие списки: - оборудование; - установле…