建议和解决方案 Kaspersky Anti Targeted Attack & EDR Expert

论坛的“建议和解决方案”（论坛知识库）部分提供的材料是 Kaspersky 客户支持团队和论坛社区成员工作的成果。它们在此处共享，以便于使用 Kaspersky 产品、部署和配置它们。 请记住，在不清楚其用途的情况下使用文章中的命令或建议可能会导致错误或系统无法操作。请注意，所提供的某些材料不是官方的，因此在某些情况下，技术支持可能会拒绝支持特定的不受支持的配置。 另请确保使用官方文档，可在此链接中找到。

收集脚本输出对于大多数与KATA相关的问题和疑问来说是必须的。 哪些信息 哪些文件 如何发现和拦截 举例说明 КАТА version and role: CN/PCN/SCN/Sensor /config/apt-va 文件包含人类可读的版本和角色。此外，您还可以在“migrate”行中查看节点是否从之前的KATA版本升级而来 Primary CN [product] name=kata-cn title=Kaspersky Anti Targeted Attack Platform version=3.5.0-1269 …

有些时候，您可能需要在KATA 控制台当中查看KSN的可用性和运行状态。 对于KSN的相关问题，这里有一个方法可以查看特定的信誉哈希值： 切换至 root sudo -i 运行如下命令: 对于 KATA 4.+ and 5.0: docker exec -it "$(docker ps | grep ksn_proxy| awk '{print $1}')" /opt/kaspersky/apt-ksn_proxy/sbin/ksn_client --ip 127.0.0.1 --hash 9C642C5B111EE85A6BCCFFC7AF896A51 对于 KATA 5.1: …

问题 默认情况下，在伪图形菜单中没有更改本地管理员/群集管理员的选项。 解决方案 a) 升级到 5.1 b) 遵循以下步骤： 下载包含WHL数据包的存档。 将其上传到 KATA CN 的 /tmp/change_password.zip 提取（默认情况下我们没有解压缩的选项）： echo -e "import zipfile\nwith zipfile.ZipFile('/tmp/change_password.zip', 'r') as z:\n z.extractall('/tmp/')" | python3 成为根目录： sudo su …