Kaspersky Endpoint Security для бизнеса Latest Topicshttps://forum.kaspersky.com/forum/kaspersky-endpoint-security-%D0%B4%D0%BB%D1%8F-%D0%B1%D0%B8%D0%B7%D0%BD%D0%B5%D1%81%D0%B0-31/Kaspersky Endpoint Security для бизнеса Latest TopicsenPDM:Exploit.Win32.Generichttps://forum.kaspersky.com/topic/pdmexploitwin32generic-58720/ Доброго дня.

В разделе "Защита от эксплоитов" каждый день получаю сообщение об обнаружении этого вредоносного объекта на системном приожении svchost. Сканирование системы выявило 10 файлов с подписью not-a-virus. 

Событие: Запрещено
Приложение: Host Process for Windows Services
Пользователь: NT AUTHORITY\СИСТЕМА
Тип пользователя: Системный пользователь
Компонент: Защита от эксплойтов
Описание результата: Запрещено
Тип: Троянское приложение
Название: PDM:Exploit.Win32.Generic

Собрал трейс-файлы (логи). Могу ли я их вам отправить?

]]>58720Mon, 20 Apr 2026 12:07:54 +0000Сертификация ФСБ и ФСТЭК продуктов Лаборатории Касперскогоhttps://forum.kaspersky.com/topic/%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F-%D1%84%D1%81%D0%B1-%D0%B8-%D1%84%D1%81%D1%82%D1%8D%D0%BA-%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82%D0%BE%D0%B2-%D0%BB%D0%B0%D0%B1%D0%BE%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B8%D0%B8-%D0%BA%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%BE%D0%B3%D0%BE-1005/ Так как форум больше недоступен, то продолжаю свою тему тут.

Итак, поскольку KES 11 оказался крайне забагованным (желающие могут впечатлиться списком включенных в KES патчей по ссылке https://support.kaspersky.ru/14968), то немедленно возникает вопрос какую версию KES 11 ЛК будет сертифицировать у ФСТЭК/ФСБ следующей? И что по срокам?

//ModNote:

Ответ в сообщении.

Тема из одного вопроса конвертирована в обсуждение различных вопросов по сертифицированным версиям (ФСТЭК, ФСБ).

Статьи Базы знаний по теме:

KES 11, 12 https://support.kaspersky.ru/14693

KES 10 https://support.kaspersky.ru/11319

KSC https://support.kaspersky.ru/11320

KSWS https://support.kaspersky.ru/13750

Полный список https://support.kaspersky.ru/certificates/other-certificates

]]>1005Tue, 07 May 2019 06:17:20 +0000Не запускаются компоненты Anti-Cryptor и Web Threat Protection KESLhttps://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D1%8E%D1%82%D1%81%D1%8F-%D0%BA%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B-anti-cryptor-%D0%B8-web-threat-protection-kesl-58703/ Добрый день
При настройке Kaspersky Endpoint Security для Linux (KESL 12.4.0.1225, Debian 13, kernel 6.12.74) не запускаются компоненты Anti-Cryptor и Web Threat Protection.
Ошибка связана с тем, что не загружается модуль перехвата (network interceptor):
  • Updatable kernel module status: Unavailable
  • в логах: NetworkInterceptorError
Все базовые действия выполнены (установлены зависимости, пересобраны модули, включён режим kernel module), но проблема сохраняется.
Хотим обратиться в поддержку Kaspersky — просьба подтвердить, корректно ли это, либо подсказать дальнейшие действия.

Куплена корпоративная лицензия для бизнеса. Куда обращаться?
]]>58703Fri, 17 Apr 2026 12:39:32 +0000Обновление антивирусных баз в KES напрямую с серверов Касперского при недоступности KSC.https://forum.kaspersky.com/topic/%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B0%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%BD%D1%8B%D1%85-%D0%B1%D0%B0%D0%B7-%D0%B2-kes-%D0%BD%D0%B0%D0%BF%D1%80%D1%8F%D0%BC%D1%83%D1%8E-%D1%81-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%BE%D0%B2-%D0%BA%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%BE%D0%B3%D0%BE-%D0%BF%D1%80%D0%B8-%D0%BD%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BD%D0%BE%D1%81%D1%82%D0%B8-ksc-58693/ Всем доброго!

Имеется KSC15.1 на Windows Server и клиенты с KES12.12 на Windows10/11, которые управляются данным сервером.

Часть клиентов - ноутбуки, то есть, они часто работают удаленно, бывает месяцами могут не подключатся к корпоративной сети. 
Обновление баз происходит почему-то исключительно с KSC, потому у них все это время базы не свежие.

Нашел в базе знаний, что можно задавать чтобы клиенты обновились напрямую с серверов Касперского, при недоступности родного KSC, но что-то безуспешно.
Вот скрин где добавил эту опцию:
image.thumb.png.2c5c3b3bd3398b39d8252b26e01b6f8e.png

 

А вот скрин из клиента
image.thumb.png.99d4ffeb4992a27ea5fa4adf247a4b26.png

 

Как видите, даже не активны кнопки обновления вручную

Помогите, пожалуйста, знающие люди, решить эту задачку, чтобы KES обновил базы напрямую с сервера Касперского при недоступности родного KSC. В какую сторону копать? Если нужна еще информация или скрины настроек, готов предоставить. Спасибо заранее.

]]>58693Wed, 15 Apr 2026 14:02:00 +0000Меня зашифровали Locked V3 Black и прислали файл расшифровкиhttps://forum.kaspersky.com/topic/%D0%BC%D0%B5%D0%BD%D1%8F-%D0%B7%D0%B0%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D0%B8-locked-v3-black-%D0%B8-%D0%BF%D1%80%D0%B8%D1%81%D0%BB%D0%B0%D0%BB%D0%B8-%D1%84%D0%B0%D0%B9%D0%BB-%D1%80%D0%B0%D1%81%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%BA%D0%B8-58683/ Мне прислали файл расшифровки, я попробовал его в изолированной среде и он восстановил файлы после шифрования.

Прошу помочь, безопасно ли его запустить на зашифрованной машине, создаст ли он backdoor для злоумышленников или нет

Файл расшифровщика 

пароль 123

https://disk.yandex.ru/d/MYTHGk8O06DK6Q

 

]]>58683Tue, 14 Apr 2026 18:03:06 +0000Способен ли продукт Kaspersky Endpoint Security for Linux (KESL) обнаруживать уже существующие руткиты режима ядра?https://forum.kaspersky.com/topic/%D1%81%D0%BF%D0%BE%D1%81%D0%BE%D0%B1%D0%B5%D0%BD-%D0%BB%D0%B8-%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82-kaspersky-endpoint-security-for-linux-kesl-%D0%BE%D0%B1%D0%BD%D0%B0%D1%80%D1%83%D0%B6%D0%B8%D0%B2%D0%B0%D1%82%D1%8C-%D1%83%D0%B6%D0%B5-%D1%81%D1%83%D1%89%D0%B5%D1%81%D1%82%D0%B2%D1%83%D1%8E%D1%89%D0%B8%D0%B5-%D1%80%D1%83%D1%82%D0%BA%D0%B8%D1%82%D1%8B-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B0-%D1%8F%D0%B4%D1%80%D0%B0-58653/ Ситуация: Я установил KESL на систему, которая уже заражена руткитом уровня ядра, сможет ли KESL обнаружить его? К примеру, руткит использует DKOM технику- манипулирует структурами данных в ядре напрямую.

]]>58653Thu, 09 Apr 2026 07:16:28 +0000Контроль устройств: Устройства чтения смарт-картhttps://forum.kaspersky.com/topic/%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8C-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0-%D1%87%D1%82%D0%B5%D0%BD%D0%B8%D1%8F-%D1%81%D0%BC%D0%B0%D1%80%D1%82-%D0%BA%D0%B0%D1%80%D1%82-8562/Обратил внимание, что события “Операция с устройством запрещена” для  Устройства чтения смарт-карт приходят на сервер администрирования (KSC 11) приходят с бОльшой задержкой чем другие логи блокировки.

 

Сегодня еще столкнулся со следующей ситуацией. На сервер администрирования прилетело событие о блокировке устройства чтения смарт-карт. Хотел его добавить через раздел “Добавление доверенных устройств по идентификатору”, а его в списке нет (прошло уже более двух часов). Хост работает, антивирус тоже работает без сбоев. Перезагрузка сервера администрирования тоже не помогла. Как такое может быть? Что посоветуете делать?

]]>8562Tue, 28 Apr 2020 14:00:24 +0000Может ли KSC на основе MMC перебивать политики KSC Web Console версия 15.1(самый последний билд) Windowshttps://forum.kaspersky.com/topic/%D0%BC%D0%BE%D0%B6%D0%B5%D1%82-%D0%BB%D0%B8-ksc-%D0%BD%D0%B0-%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5-mmc-%D0%BF%D0%B5%D1%80%D0%B5%D0%B1%D0%B8%D0%B2%D0%B0%D1%82%D1%8C-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8-ksc-web-console-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F-151%D1%81%D0%B0%D0%BC%D1%8B%D0%B9-%D0%BF%D0%BE%D1%81%D0%BB%D0%B5%D0%B4%D0%BD%D0%B8%D0%B9-%D0%B1%D0%B8%D0%BB%D0%B4-windows-58619/ Коллеги, добрый день!

У нас есть лицензия KSMM расширенный. Управление мобильными устройствами возможно как через MMC так и Web console, но через MMC функционал управления мобилками сильно ограничен. Создаю политику для мобильных устройств в веб-консоли, частоту синхронизации ставлю 5 минут, сохраняю политику. На андроиде синхронизирую с сервером, получаю политику, там частоту синхронизации показывает 15 минут(как и в MMC консоли).

И лицензию по управлению мобилками MMC видит только базовую, а веб-консоль видит и расширенную тоже. 
Может ли MMC  перебивать политики веб-консоли? Если нет, подскажите что нужно сделать в моем случае.

Заранее спасибо!

]]>58619Sat, 04 Apr 2026 16:23:16 +0000Блокировка ntuser.dat при авторизации пользователей на серверер терминаловhttps://forum.kaspersky.com/topic/%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-ntuserdat-%D0%BF%D1%80%D0%B8-%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9-%D0%BD%D0%B0-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B5%D1%80-%D1%82%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2-58575/ Коллеги, добрый день!

Имеет такую проблему, которая кстати систематическая после перехода на Касперского. Ранее на другом антивируса с таким не сталкивались.

При авторизации пользователей на сервере терминалов половина пользователей (у всех пользователей обычные права, у админов проблем нет) не могут попасть в свой профиль пользователя и им открывается временные профили. При это люди всегда разные. В логах подряд такие ошибки:

- 1509 - Системе Windows не удалось загрузить C:\Users\*************\ntuser.dat.

- 1545 - Куст пользователя загружен другим процессом (блокировка файла). Имя процесса: C:\Program Files (x86)\Kaspersky Lab\KES.12.5.0\avp.exe, ИД процесса: 3620, ИД процесса ProfSvc: 2036.

-1502 - Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль.  ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.
 

То есть Антивирус при авторизации пользователя проверяет файл, при этом он его блокирует для авторизации пользователей. У пользователей с правами Админа такой проблемы нет. Если отобрать права админа, такой пользователь так же получает проблему. На простых ПК такой проблемы нет, только на серверах терминалов. Подчеркиваю, что именно серверах, т.к. разные из ни обслуживают разные группы пользователей и везде одна и та же ошибка.

Вопрос, как быть, кроме как создания исключений из проверки данных файлов профилей пользователей?

]]>58575Tue, 31 Mar 2026 07:33:37 +0000KES показывает постоянно ошибку объект поврежден - есть подозрение на вирусhttps://forum.kaspersky.com/topic/kes-%D0%BF%D0%BE%D0%BA%D0%B0%D0%B7%D1%8B%D0%B2%D0%B0%D0%B5%D1%82-%D0%BF%D0%BE%D1%81%D1%82%D0%BE%D1%8F%D0%BD%D0%BD%D0%BE-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D1%83-%D0%BE%D0%B1%D1%8A%D0%B5%D0%BA%D1%82-%D0%BF%D0%BE%D0%B2%D1%80%D0%B5%D0%B6%D0%B4%D0%B5%D0%BD-%D0%B5%D1%81%D1%82%D1%8C-%D0%BF%D0%BE%D0%B4%D0%BE%D0%B7%D1%80%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BD%D0%B0-%D0%B2%D0%B8%D1%80%D1%83%D1%81-58637/ ссылка которую он пытается открыть вида

https://edgedl.me.gvt1.com/edgedl/diffgen-puffin/ggkkehgbnfjpeggfpleeakpidbkibbmn/52693efdeec8126F7c696cf98582817719b1e7b24clac3eb5822dbd0ad08445b///data0

помогите определиться что это

IMG_8686.jpg

IMG_8685.jpg

]]>58637Tue, 07 Apr 2026 07:30:44 +0000Набор файлов обновлений поврежденhttps://forum.kaspersky.com/topic/%D0%BD%D0%B0%D0%B1%D0%BE%D1%80-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9-%D0%BF%D0%BE%D0%B2%D1%80%D0%B5%D0%B6%D0%B4%D0%B5%D0%BD-58631/ Набор файлов обновлений поврежден при попытке обновить базы на Windows машине, как решить эту проблему? Используется Kaspersky Security centre для Linux версия 16.1.0.6517

]]>58631Mon, 06 Apr 2026 07:35:57 +0000Утечки памяти в PageTable по 28-32КБhttps://forum.kaspersky.com/topic/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8-%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8-%D0%B2-pagetable-%D0%BF%D0%BE-28-32%D0%BA%D0%B1-56854/ Здравствуйте!
У нас фиксируются утечки памяти при установленном Kaspersky Endpoint Security – заканчивается память на серверах и рабочих станциях, утечки видно только через RamMap – не выгружается память из PageTable (данные по 28-32КБ). Проблема заметна, только если часто запускаются и закрываются процессы - через месяц работы утечки отъедают память на 6-8 ГБ (у нас используется мониторинг, который часто запускает процессы).
Данная проблема наблюдается на всех релизах Kaspersky Endpoint Security с момента внедрения в нашей компании (2 года; сейчас у нас релиз 12.10.0.466.AES256).

Данные процессы продолжают висеть в памяти и не выгружаются как на виртуальных машинах (vmware  и hyper-v), так и на физических.

И после удаления Kaspersky Endpoint Security проблема с утечками не возникает, процессы корректно закрываются (не отъедают по 28-32КБ)

Как можно решить данную проблему?

image.thumb.png.334890fa568201451d0059bc914a831f.png

image.thumb.png.a075d0df70e63ed66922cf62e6041496.png

]]>56854Tue, 21 Oct 2025 07:08:09 +0000Не обновляются базы KES 12.3.0.493https://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D1%8F%D1%8E%D1%82%D1%81%D1%8F-%D0%B1%D0%B0%D0%B7%D1%8B-kes-1230493-58629/ Не обновляются базы KES, так и остаются, что были в дистрибутиве. Пинг до KSC есть, скрин работы klnachk приложен.

Файл диагностики размещен по ссылке https://dropmefiles.com/XkRMn

 

Screen_klnachk.JPG

]]>58629Mon, 06 Apr 2026 05:43:27 +0000установка требуемых обновлений и закрытие уязвимостейhttps://forum.kaspersky.com/topic/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-%D1%82%D1%80%D0%B5%D0%B1%D1%83%D0%B5%D0%BC%D1%8B%D1%85-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9-%D0%B8-%D0%B7%D0%B0%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D0%B5-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B5%D0%B9-58582/ Добрый день. Такая вот проблема на определенной группе АРМов. Детально найти причины не смог. Есть,кто сможет объяснить причину проблемы с установкой обновлений?

Примечательно,что выбрав 1 АРМ из списка и запустив задачу вручную ,все обновилось

121.png

]]>58582Tue, 31 Mar 2026 12:06:20 +0000KESL 12.4 под управлением KSC (linux) 15.1https://forum.kaspersky.com/topic/kesl-124-%D0%BF%D0%BE%D0%B4-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC-ksc-linux-151-58490/ Добрый день. В нашем предприятии установлен KSC Linux 15.1
Я решил на рабочих станциях под управлением linux обновить агента администрирования до версии 16.1
и KESL до версии 12.4. Обновление прошло успешно, но я столкнулся с тем, что KESL 12.4 не понимает политики для версии 12.1. Как правильно перенести правила политики 12.1 в политики для 12.4 ? Очень уж много наработок сделано. Есть ли каки-то рекомендации?
Заранее признателен.

]]>58490Fri, 20 Mar 2026 15:00:09 +0000Серверы KSN недоступныhttps://forum.kaspersky.com/topic/%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%8B-ksn-%D0%BD%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BD%D1%8B-25277/ Здравствуйте! Не можем понять почему постоянно на всех рабочих станциях выходит ошибка "серверы KSN недоступны". Сервер Kaspersky Security Center 13.0.0.11247, на компьютерах - Kaspersky Endpoint Security 11.6.2.394. Никто не подскажет?

]]>25277Thu, 07 Jul 2022 05:53:07 +0000Релиз Kaspersky Endpoint Security для Linux 12.4https://forum.kaspersky.com/topic/%D1%80%D0%B5%D0%BB%D0%B8%D0%B7-kaspersky-endpoint-security-%D0%B4%D0%BB%D1%8F-linux-124-57700/ Что нового
 

В приложении Kaspersky Endpoint Security появились следующие возможности и доработки:

  • Добавлен новый функциональный компонент Защита от почтовых угроз. Компонент проверяет вложения входящих и исходящих сообщений электронной почты на наличие в них вирусов и других приложений, представляющих угрозу.
  • Добавлен новый функциональный компонент Защита от атак BadUSB. Компонент позволяет предотвратить подключение к клиентскому устройству зараженных USB-устройств, имитирующих клавиатуру.
  • Доработан компонент Контроль устройств. Добавлена возможность предоставить по запросу пользователя временный доступ к заблокированным устройствам.
  • Доработан компонент Защита от эксплойтов. Добавлена возможность настраивать исключения объектов из проверки компонентом.
  • Доработан обновляемый модуль ядра:
    • Теперь обновляемый модуль ядра позволяет оптимизировать перехват файловых операций. Производительность приложения увеличивается за счет использования кеша файлов и процессов, не нуждающихся в проверке.
    • Теперь при использовании обновляемого модуля ядра вы можете более точно настраивать глобальные исключения. Если используется механизм перехвата на основе технологии fanotify, из перехвата файловых операций исключаются указанные точки монтирования целиком. Использование обновляемого модуля ядра позволяет исключать конкретные локальные или удаленные директории, смонтированные на устройстве.
  • Компонент EDR (KATA), обеспечивающий интеграцию с Kaspersky Endpoint Detection and Response (KATA), переименован в EDR Expert (OSMP). Компонент также обеспечивает интеграцию с решением Kaspersky Endpoint Detection and Response Expert (on-premise). Задача интеграции переименована в Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) (KATAEDR, ID:24).
  • Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) – решением для кибербезопасности бизнеса, позволяющим защититься от большинства киберрисков и покрыть основные сценарии распространения угроз. Компоненты Kaspersky Endpoint Detection and Response Expert (on-premise) развертываются на единой платформе управления Open Single Management Platform (OSMP). Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) поддерживает все возможности интеграции с компонентом Kaspersky Endpoint Detection and Response (KATA), а также содержит новые возможности:
    • Запуск YARA-проверки. YARA-проверка – процесс, в ходе выполнения которого Kaspersky Endpoint Security использует YARA-файлы для поиска сигнатур вредоносной активности на устройстве.
    • Сбор форензики – цифровых данных, которые могут быть полезны при расследовании инцидентов, связанных с киберпреступлениями и утечками данных.
    • Отправка расширенных данных о событиях на устройствах (телеметрии) на сервер сбора телеметрии на платформе OSMP.
    • Отправка только телеметрии с индикатором атаки (Indicator of Attack, IOA) и поддержка пользовательских фильтров, заданных в политике в Web Console.
    • Активация компонента EDR Expert (OSMP), обеспечивающего интеграцию с Kaspersky Endpoint Detection and Response Expert (on-premise) и с Kaspersky Endpoint Detection and Response (KATA), путем добавления лицензионного ключа.
    • Выбор режима интеграции в параметрах задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) в командной строке или в свойствах политики в Web Console.
  • Реализована возможность использования приложения в режиме Агента Endpoint Detection and Response для совместной работы на защищаемых устройствах решений Detection and Response от "Лаборатории Касперского" и антивирусных приложений от сторонних поставщиков. В этом режиме для защиты устройства не используются стандартные компоненты защиты и контроля Kaspersky Endpoint Security. Стандартную защиту устройства обеспечивает приложение от стороннего поставщика.
  • Добавлена возможность создавать файлы трассировки приложения при первом запуске после его установки. Теперь вы можете включить создание файлов трассировки при первом запуске приложения в Web Console, в Консоли администрирования или в параметрах конфигурационного файла первоначальной настройки.
  • Обновлен интерфейс политики в Web Console. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
  • Добавлена возможность выбрать режим перехвата трафика, который приложение использует в своей работе: использование технологии eBPF или использование утилиты iptables.
  • Добавлена возможность выбрать источник телеметрии (только eBPF или eBPF и auditd). Для auditd вы также можете выбрать режим работы (монопольный режим или режим многоадресной рассылки).
  • Реализована возможность выбрать режим отправки файлов и директорий на проверку в Sandbox: вручную, только автоматический, автоматический и ручной.
  • Расширены возможности приложения при использовании в режиме Легкого агента:
  • Добавлена возможность использовать Kaspersky Private Security Network (KPSN) напрямую без помощи службы прокси-сервера KSN на Сервере администрирования.
  • Добавлена возможность создавать политики для автономных пользователей в Web Console и Консоли администрирования. Политики для автономных пользователей действуют при выходе устройства из сети организации.
  • При просмотре и экспорте списка точек монтирования в Web Console и в Консоли администрирования, а также при просмотре в командной строке, добавилось отображение информации о том, что точка монтирования обнаружена в пространстве имен.
  • Доработан альтернативный механизм получения системной телеметрии в компоненте Анализ поведения на 64-битных операционных системах с версией ядра 4.18 и выше с поддержкой eBPF, который позволяет освободить ресурсы подсистемы аудита ядра auditd.
  • Добавлена возможность включать в данные телеметрии при интеграции с Kaspersky Managed Detection and Response следующую информацию:
    • признак того, что событие произошло в контейнере;
    • идентификатор пространства имен контейнера;
    • имя контейнера.
  • Обновлен список поддерживаемых операционных систем.

Справка
Скачать

< Предыдущая версия

]]>57700Thu, 25 Dec 2025 11:39:14 +0000Не отрабатывает удаленная деинсталляция KES 11.3https://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BE%D1%82%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%B0%D1%8F-%D0%B4%D0%B5%D0%B8%D0%BD%D1%81%D1%82%D0%B0%D0%BB%D0%BB%D1%8F%D1%86%D0%B8%D1%8F-kes-113-58476/ Доброго времени суток!

В качестве сервера используется KSC 16.0, Рабочки на Альт Рабочая станция 10 (10.4) Решил обновиться с KESL 11.3 до версии 12.2. Попробовал удаленную установку поверх 11.3, но все пошло по одному месту. Почитал доки, вроде как не вариант "обновиться" с 11.3 до 12 версии., ну думаю, сейчас я удаленно снесу с компов старую версию и раскатаю новую, но не тут-то было... Собственно задачу сделал, удаляю с помощью агента (агент 16.0 соответственно). В задачах наблюдаю - все отработало, захожу на рабочку по ssh, а пакет-то не снесся, странно, дай думаю ребутнусь, итог - не удалился пакет. Залетаю в события, вижу следующую инфу: "No reboot message at /opt/kaspersky/kesl/bin/kesl-uninstall.pl line 49." собственно на машине в логах пустота, даже попыток не было. Полез в перловский скрипт, смотрю на 49 строку, вроде ничего не заметил подозрительного.. Однако ковыряясь в папках /var/opt/kaspersky/ нахожу папку perl, но на удивление она пустая. Собственно вопрос - при инсталяции что-то пошло не так и перловские скрипты не подгрузились на рабочки (в ведении ~ 1000 хостов и ни на одном его нет) или руки кривые и не там смотрю. Ну и основной вопрос, как победить данную проблему с помощью KSC (скрипт bash'ский для обновления запилил, но как-то лень через GP разливать на тачки, хочется все таки встроенными методами удалять)

]]>58476Wed, 18 Mar 2026 21:02:44 +0000Не обновляются профили соединений на агентах при смене online offline режимовhttps://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D1%8F%D1%8E%D1%82%D1%81%D1%8F-%D0%BF%D1%80%D0%BE%D1%84%D0%B8%D0%BB%D0%B8-%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B9-%D0%BD%D0%B0-%D0%B0%D0%B3%D0%B5%D0%BD%D1%82%D0%B0%D1%85-%D0%BF%D1%80%D0%B8-%D1%81%D0%BC%D0%B5%D0%BD%D0%B5-online-offline-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%BE%D0%B2-58441/ Поменял логику в профилях соединения в политике агентов. И она не применяется, точнее не изменяется старая на новую измененную. При этом рапортует, что политика успешно применена на нужном устройстве. 

Когда на конечном устройстве запускаю утилиту klnagchk то она показывает старые данные для местоположения, условия переключения не обновляются.
Политика изменится если я заново укажу сервер KSC через klmover. Но я не хочу вручную менять везде. Может я что то не учел?

]]>58441Tue, 17 Mar 2026 12:30:51 +0000Блокировка соединений ipsec vpn на ALT Linuxhttps://forum.kaspersky.com/topic/%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B9-ipsec-vpn-%D0%BD%D0%B0-alt-linux-58429/ Добрый день.

Имеется проблема с установкой подключения ipsec vpn на  ALT Linux. При отключении касперкого соединение устанавливается. Отключение в политике "Защиты от веб угроз", "Защиты от сетевых угроз" не помогает.

В работе используется KESL 12.3, KSС 16.0, KSCWC 15.2.

]]>58429Mon, 16 Mar 2026 08:14:08 +0000Создание отчет полная проверка арм машин через ksc сервер 14.2https://forum.kaspersky.com/topic/%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BE%D1%82%D1%87%D0%B5%D1%82-%D0%BF%D0%BE%D0%BB%D0%BD%D0%B0%D1%8F-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0-%D0%B0%D1%80%D0%BC-%D0%BC%D0%B0%D1%88%D0%B8%D0%BD-%D1%87%D0%B5%D1%80%D0%B5%D0%B7-ksc-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80-142-58424/ Добрый день! Уважаемые пользователи. Как создать отчет полная проверка арм машин через сервер ksc 14.2 в разделе отчеты, там всякие есть но такого как отчет о полной проверки его нет. Подскажите как произвести и вывод отчет о полной проверке. 

]]>58424Mon, 16 Mar 2026 01:20:48 +0000Пропадает звук на пкhttps://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%BE%D0%BF%D0%B0%D0%B4%D0%B0%D0%B5%D1%82-%D0%B7%D0%B2%D1%83%D0%BA-%D0%BD%D0%B0-%D0%BF%D0%BA-22219/Добрый день, три месяца назад развернул на всех пк KES 11.7, до этого времени все было ок, недели 2 назад начали происходить странные вещи, начал пропадать звук на пк, помогает только перезагрузка, не знаю куда копать, может ли каспер что-то блочить и как проверить это, может у кого была такая проблема? кто подскажет

]]>22219Fri, 24 Dec 2021 05:35:13 +0000Адаптивный контроль аномалий перенес cmd и windows powershell в активную угрозуhttps://forum.kaspersky.com/topic/%D0%B0%D0%B4%D0%B0%D0%BF%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D0%B9-%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8C-%D0%B0%D0%BD%D0%BE%D0%BC%D0%B0%D0%BB%D0%B8%D0%B9-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%B5%D1%81-cmd-%D0%B8-windows-powershell-%D0%B2-%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%83%D1%8E-%D1%83%D0%B3%D1%80%D0%BE%D0%B7%D1%83-58401/ Сегодня произошел случай, что в KES адаптивный контроль аномалий не просто заблокировал процесс, а занес его в активную угрозу и только у одного компьютера, странно, что тогда у всех устройств не попадает в угрозы , а только у одного. У процесса стоит "интеллектуальная блокировка".

Заблокировал powershell и cmd.

Кто нибудь сталкивался с таким и можете подсказать почему произошло ?

Спасибо за помощь.

 

 image.thumb.png.e65db93b1c45cf5d7255e9aeb6d419e6.png

]]>58401Thu, 12 Mar 2026 14:45:49 +0000Необходимый для обновления файл отсутствует на источнике обновлений баз.https://forum.kaspersky.com/topic/%D0%BD%D0%B5%D0%BE%D0%B1%D1%85%D0%BE%D0%B4%D0%B8%D0%BC%D1%8B%D0%B9-%D0%B4%D0%BB%D1%8F-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-%D1%84%D0%B0%D0%B9%D0%BB-%D0%BE%D1%82%D1%81%D1%83%D1%82%D1%81%D1%82%D0%B2%D1%83%D0%B5%D1%82-%D0%BD%D0%B0-%D0%B8%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9-%D0%B1%D0%B0%D0%B7-34109/ нашел дохлую ветку 

 

может у кого было и решено? поддержка елеле катает резину вторую неделю, задача стоит 

Необходимый для обновления файл отсутствует на источнике обновлений баз.
/klshare/Updates/updaters/updater.xml
/klshare/Updates/index/u1901g.xml
/klshare/Updates/index/umeta.xml
/klshare/Updates/updaters/updater.xml
Обновить его с интернета нет возможности, закрытая сеть, вручную пробовал скопировать всю папку \KLSHARE\Updates прямо на 2й сервер, результат такой же. Версии серверов KSC 14.2
С внешки грузит нормально...куда копать?

]]>34109Thu, 25 May 2023 09:47:29 +0000Ошибка просроченного сертификата при запуске OUTLOOKhttps://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D0%BF%D1%80%D0%BE%D1%81%D1%80%D0%BE%D1%87%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%B0-%D0%BF%D1%80%D0%B8-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B5-outlook-31298/ Добрый день, товарищи

в инфраструктуре организации впервые устанавливаем Kaspersky Endpoint Security после установки 

получаем на рабочих станциях сотрудников, у кого установлен агент ошибку при запуске Outlook, что имеется просроченный сертификат, выданный почтовому серверу Касперским по шаблону web-server, причём

срок действия сертификата 1 день в декабре в прошлом году

image.png.8ed77366d369d152dad92f4e71171309.png

Хотелось бы понять в чём явная ошибка, т е как некий центр сертификации выдаёт сертификат из прошлого, особенно при условии, что его самого тогда и не существовало, во вторых, где он хранится...

я не смог его найти в хранилищах сертификатов ни на почтовом сервер ни на сервере, где установлен касперский, ни на локалmных рабочих станциях, где запускается outlook

около полугода назад уже существовало аналогичное обращение - там такой же сертификат создавался с такими же датами - только проблема у людей была в прошлом году -  даты сертификата прошлый год относительно их даты, но даты аналогичные, т.е. с 30 декабря до 31 декабря
причём они выполняли обновление, а у нас впервые развёрнута конфигурация уже 13 версии, а не 11.9, но даты такие же в самом сертификате

вот ссылка на обращение :

однако решение там фигурирующее...вот совсем нетривиальное - это пересоздание полностью политики или настройка проверки,

но это хитрый костыль, поэтому хотелось бы узнать

может с той поры стало известно как исправить проблему без этого ?

 

 

 

]]>31298Mon, 20 Feb 2023 04:12:50 +0000