Kaspersky Endpoint Security для бизнеса
Помощь по Kaspersky Endpoint Security для бизнеса
Subforums
2657 topics in this forum
-
Через какой порт KSC подключается к своей базе при использовании MSSQL?
-
Здравствуйте. Обновил KSC с 10 на 11 на сервере 2008. После настройки задачи (на 23:00) на полную проверку рабочих станций и уйдя домой... С утра у меня перестала работать консоль и выдаёт ошибку как на скрине. Подскажите пожалуйста как решить проблему с запуском консоли?
-
Здравствуйте! Подскажите , столкнулся со следующей проблемой в корп. сети, на некоторых клиентах KES10/11 в настройках антивируса, отсутствует пункт "Параметры сети"...не могу понять, где настраивается в политике отображение и конфиг данной настройки...Спасибо! //Mod Note: moved to proper section.
-
Kaspersky Security Center Версия: 11.1.144 Web-Console На ПК были обнаружены вирусы угрозы, невозможно было лечить, впоследствии удалены. При повторной полной проверке этих машин не было обнаружено угроз, но статус их не изменился на "ОК". Если статус устройства вычисляется из статистики то, как настроить смену статуса устройства? Если статус устройства вычисляется из настойщего состояния, то считать ли это багом?
-
Здравствуйте. Подскажите пожалуйста где в Kaspersky Security Center 11 посмотреть какие сайты посещают пользователи? нужно для аналитики.
-
Пользователи через браузер слушают ради. Необходимо у всех пользователей его заблокировать. Домена у нас нет но стоит сервер Kaspersky Security Center 11 и у всех стоит клиент. Как правильно настроить политику чтоб только интернет радио было у всех заблокировано?
-
Kaspersky Security Center, Web Console Версия: 11.1.144 При открытии страницы "Мониторинга и отчеты/Уведомления" браузеру не удается её загрузить. Просто бесконечно и безрезультатно идет загрузка.
-
Можно ли в правилах указать 2 записи с условием "И", а не "ИЛИ"? Т.е. отправитель с IP:10.10.0.0/24 и email:*@mail.ru? Или такого не возможно и как я понимаю список принимается только по условию "ИЛИ"? //Mod Note: moved to proper section.
-
Смотрел тут. Не нашел. Может где в другом месте? Подскажите.
-
Стоит Kaspersky Security Center Версия: 11.0.0.1131 При вызове процедуры (запуск просмотра фотографий Windows: rundll32.exe C:\WINDOWS\System32\shimgvw.dll,ImageView_Fullscreen Приложение открывается в статусе "Загрузка" Добавлял исключения, и тоже не помогло: %SystemRoot%\SysWOW64\shimgvw.dll %SystemRoot%\system32\shimgvw.dll %SystemRoot%\SysWOW64\shimgvw.dll,ImageView_Fullscreen %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %SystemRoot%\SysWOW64\rundll32.exe %SystemRoot%\system32\rundll32.exe %SystemRoot%\System32\imageres.dll %SystemRoot%\SysWOW64\imageres.dll %SystemRoot%\System32\wmphoto.dll %SystemRoot%\SysWOW64\wmphoto.dll Если отключать защиту или…
-
добрый день подскажите есть ли возможность программно (консольно) добавлять правила в сетевой экран или подтягивать определенные правила из брандмаура windows ?(в брандмауре Windows создаются/редактируются правило/правила, а KES их подтягивает к себе) спасибо
-
На Windows Server 2016 c момента обновления агента KSC с версии 10.5.1781 до версии 11.0.0.1131 и KSWS 10.1.0.622 до версии 10.1.1.746 в журнале событий System каждый час фиксируется ошибка DCOM: После установки агента 11 в системе появилась новая служба Прокси-сервер Kaspersky Security Network, с запуском от имени SERVER\KlNagSvc. Однако служба имеет тип запуска вручную, и не запущена Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} и APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} пользователю SERVER\KlNagSvc с ИД безопасности (S-1-5-21-XXX-1004) и адресом Loca…
-
Коллеги, добрый день! Обратил внимание на то что ссылка для проверки ссылок и файлов на вирусы в Company Account стала вести на virusdesk. Считаю, что это некорректное изменение. Ведь идея работы с бизнесом смысл общения с Лабораторией Касперского через Company Account, это конфиденциальность. Тут же в условиях использования virusdesk напрямую указано "...Выполняя загрузку объекта для проверки, вы тем самым подтверждаете, что являетесь правомерным владельцем загружаемого объекта, а сам объект не является конфиденциальным или не содержит конфиденциальной информации..." А если это скажем файл, являющийся интеллектуальной собственностью компании, на который происходит …
-
KES 11.1.1, KSC 11 В справке указано: Есть исполняемый файл лежащий в профиле пользователя по неопределенному пути, например: C:\Users\zuevoi\AppData\Local\Apps\2.0\1ZDGRW3D.4QE\ZM3L9K1V.08K\rmxm...app_09844c2b43106e1e_0008.0005_f975e9b435c794cb\Polycom Management Application 8.5.3.exe Пытаюсь добавить исключения вида C:\Users\*\Polycom Management Application 8.5.3.exe %LOCALAPPDATA%\*\Polycom Management Application 8.5.3.exe Ни одно из них не работает. Исключение работает если указать полный путь. Отсюда вопрос - как правильно указать путь чтобы сработало правило например такого вида: C:\Users\%USERNAME%\*\Polycom Management Application 8.5.3.exe
-
Kaspersky Security Center Версия: 10.5.1781 Политика для kES 11.1.0. Выполняю статью Защита от программ-шифровальщиков в Kaspersky Endpoint Security 11.x для Windows 1) В модуль Предотвращение вторжений - Защищаемые ресурсы - Персональные данные добавляю новую категория Защищаемые типы файлов - Документы - типы файлов в соответствии со статьей 2) В модуль Предотвращение вторжений - Защищаемые ресурсы - Персональные данные добавляю новую категория Защищаемые типы файлов - архивы - типы файлов в соответствии со статьей 3) ОК - Применить - ОК 4) тут же захожу в политику в модуль Предотвращение вторжений - Защищаемые ресурсы - Персональные данные - Защищаемые типы файлов отоб…
-
Пересобирал эталонный образ Win7 SP1 x4 Pro. Перед снятием образа в домен машина не вводилась. Агент был установлен со снятой галкой "запустить программу сразу после установки", затем служба агента переключена на запуск вручную. Т.е. агент на эталонном образе не запускался. KES был установлен вручную, затем в настройках отключена -самозащита, -управление системными службами, -запуск KES при запуске Windows. Затем был произведен Sysprep и захват эталонного образа. После установки образа службам агента и KES был возвращен авто-запуск. Однако интерфейс KES так и не появился, а единственный процесс avp,exe (от имени системы) жрет 25% CPU (машинка четырехядерная)
-
Обновил KES до 11.1.1.126 . Компонент Анализ поведения при работе с образом стал реагировать на ПО Dism ++ . "http://cdn.chuyu.me/Dism++10.1.1000.100_2d2bf466baca088c4b35248f5a7316f4e00cac0b.zip" До обновления проблем не было. Пока внес в доверенное ПО . Проверте это ложное срабатывание или реально троян?
-
Создаю пакет MSI-установки KES 11.0.0 из стандартного дистрибутива. Создал файл конфигурации, положил в папку, потом полез в статью https://support.kaspersky.ru/14819 смотреть какие есть параметры. Выбрал нужные, создал батник. Запускаю его от имени локального администратора и получаю в лицо сообщение со списком параметров команд для MSI-установщика. Закрываю его и никакой установки не происходит. Сперва подумал, что накосячил с синтаксисом. Решил проверить на приведённом в статье примере, взял команду msiexec /i C:\KES11\kes_win.msi EULA=1 PRIVACYPOLICY=1 KSN=1 KLPASSWD=123 KLPASSWDAREA=EXIT ALLOWREBOOT=0 /qn, записал её в батник, прописал нужные пути и запустил. В этот …
-
Добрый день, В компании будет использоваться частично vmware horizon в частном облаке для рабочих станций, в том числе для серверов. Но так же в домен будут подключаться физические машины. Помимо антивируса нужна будет блокировка программ и возможно использование, как сервера обновлений. Какой продукт лучше всего подойдет для смешанной среды?
-
Добрый день. Такая проблема. Kaspersky Endpoint Security версия 10.2.5.3201 слетает с windows 10 x64. Он все равно слетает. Kaspersky Endpoint Security обновился до версии 10.2.6.3733 и не слетает. Windows 10 x64. //Mod Note: moved to proper section.
-
Здравствуйте, при попытке обновить KSC вылезла ошибка связанная с учетной записью, я не запомнил, но что то типа пароль от учетной записи не верный. После этого я попытался сделать резервную копию, но и тут меня ждал сюрприз... Как исправить ошибку? (KSC 10.5.1781)
-
Хочу ограничить выход в Интернет (за пределы локальной сети) различным программам на всех управляемых компьютерах с KES 11 через политику. Лицензия KES для бизнеса - стандартная. Имеется KCS 11, в нём иду настраивать политику для KES 11, далее: Базовая защита -> Сетевой экран -> Правила сетевого экрана -> Настройка сетевых правил программ в ОС. В первой вкладке "Сетевые правила программ" имеются базовые группы доверия, если нажать добавить, то откроется окно, в котором невозможно добавить программу, т.к. не происходит поиск, всё пусто. В KES выходит список и работает поиск, но как отредактировать группу доверия для программы через политику, что бы применилось на…
-
Добрый день. Есть ли возможность внести в исключения действия самозащиты KES по контролю ветки реестра upperfilters? Ситуация следующая - есть KES 11.1.1.126. Он добавляет свой драйвер klbackupdisk вот сюда: HKLM\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters. Есть "сторонний" программный продукт, который так же добавляет в эту ветку свой драйвер. Но при попытке удаления этого "стороннего" продукта самозащита KES препятствует удалению из строки upperfilters ссылки на чужой драйвер. Выглядит это как отсутствие ветки Upperfilters после удаления "стороннего" продукта, после перезагрузки ветка на месте со старым содержимым (с драйве…
-
Добрый день. После перехода на новые версии сервера администрирования и антивируса заметил одну весьма беспокоящую пользователей проблему: Файлы, лежащие на сетевых дисках стали довольно долго открываться, а так же ещё дольше сохраняться - порой время сохранения доходит до 3х! минут. Файлы офисных программ Эксель и Ворд, Автокадовские тоже, объемы не гигантские. Какой модуль отвечает за эту функцию? Как можно уменьшить время сохранения?
-
Не работает возможность временно отключить политику KES 11.1.0.15919. KSC 11.0.0.1131 Излазил все. В политике задал пароль на KLAdmin Помогите.. Ранее работал в KSC 10 - там все работало Просто пункты на пк "Приостановка защиты и контроля" и "Отключение политики" не активны..