Kaspersky Endpoint Security для бизнеса

Доброго времени суток! Есть маленькая проблема с отображением некоторых параметров политики безопасности Kaspersky Endpoint Security 10 Service Pack 2 для Windows версии 10.3.0.6294. К примеру, в параметре контроль устройств\доверенные устройства у меня имеются N-е количество устройств, функционал которые мне позволяет добавлять к устройствам (комментарий, учетные записи), а так же просмотр идентификатора и имя устройства сильно расширены между собой. Сформулировать сложно данную проблему, прикрепляю скрин Мне часто приходиться работать с данной информацией по доверенным устройствам и крайне не удобно постоянно сокращать ширину графов для обработки информации. Под…

Доброго времени суток! Есть проблема, которая уже наверное была у многих клиентов. Давно не выполнялся поиск обновлений Windows. Все рекомендуемые параметры я проверил, которые находил в интернете. Убрать галочку в "Статусе устройства" в свойствах Управляемые устройства не выход. Более 350 рабочих станций на 1 сервере безопасности с ошибкой "Давно не выполнялся поиск обновлений Windows" при этом: Синхронизация обновлений проходит успешно; Задача по поиску уязвимостей и требуемых обновлений проходит успешно, с комментарием какие уязвимости и обновления нашлись и требуются для закрытия\установки; Задача по инвентаризации была произведена на всех проблемных рабочих с…

обрый день коллеги. Кто занимался настройками отчетов может быть подскажет. Создал собственный на основе отчета о состоянии защиты Захожу в свойства отчета, детальные данные - выбираю Устройства, так как хочу отфильтровать устройства, попадаемые в отчет. Попробовал указать одно условие (например Company-PC-*) - все работает, в отчет только попадают устройства с данным наименованием, но что если я хочу добавить к этому условию еще несколько, например Company-NB-* - фильтр воспринимает это как общее значение и в данном случае вывод в отчет 0 устройств. Пробовал через точку с запятой перечислением, пробовал брать в кавычки. Сделал вывод что все таки условие должно быть стро…

Как все началось: KSC бесконтрольно использовался в качестве WSUS, что в один "прекрасный" день привело к тому, что обновления стали занимать все дисковое пространство (500 гб.) Файлы хранились в директориях: C:\ProgramData\KasperskyLab\adminkit\1093\.working\wusfiles C:\ProgramData\KasperskyLab\adminkit\1093\.working\FTServer задачи WSUs-a были незамедлительно выключены, параллельно обнаружилось, что все агенты потеряли связь с KSC и новые задачи не создавались, завершаясь с ошибкой "Файловая группа "PRIMARY" переполнена". Что было сделано: освобождено 20 Гб памяти на сервере, перезапуск службы сервера KSC - не помогло. предпринята попытка очистки файлов из вышеуказанн…

Добрый день, коллеги! Встал вопрос по получению логов(инциденты,атаки) из KSMG в Splunk. Изучил данную документацию : https://help.kaspersky.com/KSMG/1.1.2/ru-RU/151504.htm Возникли следующие вопросы КСМГ сам может отправлять логи аналогично KSC или нужен какой-то внешний сервис для отправки логи? После конфигурации XML файла и применения новых настроек к KSMG. А именно: enabled=0 facility=Local0 и применения этих настроек к KSMG с команды помощью: " # sudo /opt/kaspersky/klms/bin/klms-control \ --set-settings EventLogger -n [-f|--file ] " Где находится лог файл,который я могу забрать в SIEM и как называется этот файл? 3.Если локально логи не хранятся, а сраз…

Была создана задача загрузки обновлений в хранилища точек распространения. При выполнении задачи возникает следующая ошибка:

Добрый день! KSC 10.4, клиенты KES10SP2MR2(3) Включил для проверки сетевой экран с настройками по умолчанию, переместил вверх запрет сетевой активности для работы по RDP (на любые IP-адреса), почему-то не отрабатывает, доступ есть. Что может быть? И, как правильно настроить сетевой экран, чтобы пк видели только контроллеры, почту, серверы, но не друг друга?

С целью повышения безопасности решил настроить сетевой экран Kaspersky Endpoint Security по принципу белого списка, открыть только используемые порты, а остальные закрыть. После создания и распространения политики я столкнулся с тем, что пропала возможность печатать на принтеры с общим доступом, хотя порт 445 (SMB) был открыт. Используя wireshark и netstat я выяснил, что помимо 445 порта при печати используются различные порты из динамического диапазона, открывает эти порты %SystemRoot%\system32\spoolsv.exe, причем эти порты периодически меняются. Я предполагаю, что если разрешить %SystemRoot%\system32\spoolsv.exe открывать нужные ему порты, то проблема с печатью будет р…

Здравствуйте. Такая проблема, была зашифрована флешка через политику KSC с помощью типа шифрования Kaspersky. флешка повредилась после была предпринята попытка восстановить на ней файлы. Были восстановлены файлы но теперь они зашифрованы и ведут себя так как ведут себя файлы на зашифрованном устройстве если их открывать не расшифровывая, то есть названия файлов и размер правильные но например файлы Microsoft Office открываются зашифрованным текстом. Вопрос можно ли каким то образом расшифровать эти файлы? Известен ключ шифрования.

Здравствуйте, ситуация следующая. Есть компьютер, без подключения к интернету. На этом компьютере стоит операционная система Astra Linux SE. Так же на нем стоит Kaspersky для Linux File Server. Работу с антивирусом производил в веб-консоли - нужно было обновить антивирусные базы, однако получил ошибку "Соединение с сервером оборвано", так же ошибка появлялась при попытке посмотреть журнал. Перезагрузка компьютера и откат обновлений на более старые проблему не решил. Прикладываю фото с ошибкой (да я знаю о том, что существует такая штука как скриншот, просто ситуация не позволяла их наделать). Прошу помощи с данной ошибкой //Mod Note: moved to proper section.

Здравствуйте помогите пожалуйста разобраться с проблемой. В Организации имеется 7 серверов Windows 2003. С не давнего времени на 3-х из 7-ми серверов перестала работать антивирусная защита, а именно не работает полная проверка и обновление антивирусных баз. При обновлении баз, в конце сообщение, обновлены не все компоненты, но при этом статус баз актуальный, далее запускаю полную проверку согласно задачи групповой политики, через не которое время появляется желтый треугольник (базы повреждены) далее ошибка работы компонента обновления/сбой обновления. Невозможно запустить задачу. При повторном принудительном запуске обновления ничего не происходит. В логах Windows 2003/Ka…

Установлен сервер Касперского 10. На удаленном ПК установлена консоль. При подключении начала выдавать Сертификат с сервера берет: но далее делает так: Вчера все работало. Сегодня уже нет. Ночью, понятно, ничего не происходило. Сертификаты с сервера качал, подставлял. Консоль удалял, переставлял, другие версии пробовал. ММС запускал, разные права давал(автор, чтение/запись) и пр., сертификатов в ММС не нашел, Порт 13000 открыт, подключение по ssl.

Каким образом можно сделать выборку в KSC 10 по версии программы ниже чем указанная ? Например - нужно выбрать все станции с версией программы XXX ниже чем 60.3 ? //Mod Note: moved to proper section.

Господа не могу понять как побороть данную ошибку?

Добрый день. Как импортировать настройки из 10 консоли в установленную 11 ? Настройки хранятся в "C:\Users\user\AppData\Roaming\Microsoft\MMC" в новом формате, и называются "Kaspersky Security Center 11". Простым переименованием старой в новую, настройки не подхватываются. Как быть ?

После перезагрузки часть серверов становятся в состояние "защита выключена". Пробовал восстанавливать, не помогает. Помогает удаление и новая установка.

Добрый день, Неделю назад обновил KSC 10 до версии 11 из-за возросшей потребности в функции Adaptive Anomaly Control. Со стороны сервера разрешил обновления для нее, больше ничего не настраивал, но на клиентах постоянно в паузе. Пробовал выставить галку, чтобы на клиенте можно было выбрать вкл\выкл данной функции, но ничего не поменялось. После включения и выключения данная функция остается на паузе. Версия клиента 11.1.0.15919 Версия сервера 11.0.0.1131 Подскажите, пожалуйста, в чем может быть проблема? Заранее благодарю за ответ.

Добрый день Нет доступа к медиафайлам в вацап вэб. В политике в Веб-контроль добавлен в доверенные https://web.whatsapp.com/. Политика применяется - доступ в whatsapp есть, а к медиа-файлам нет доступа. С выключенной защитой доступ к файлам есть. Что еще нужно прописать в политике? Сервер KSC 11.0.0.1131 Клиент KES 11.1.1.126

Обновили KSC до 11 версии, обновили KES до 11й версии, кроме кривоватой работы HTTPS(нет очевидного исключения по IP адресам) и исчезновения кастомных групп в контроле активности программ (удаляются всякий раз, на конвертированных политиках - на новой всё ок) - в целом всё нормально. Но тут всплыл ещё один косяк. На корневом KSC (15 подчинённых) начался жор проца, запускается 5 штук KAV worker process. Версия KS4WS 10.1.1.746 Нашёл решение, но оно для более старой версии, как следствие должно было быть поглощено более свежей https://support.kaspersky.com/14306#block2 Что-то было для моей версии или трассировки и по большому кругу?

Доброе утро) Установил KSWS 10.1.2.996 на терминальные сервера с Windows Server 2008 R2, настроил политику, включил проверять внешние устройства проверяю под пользователем и она не работает (под админом тоже не работает), хотя до этого стоял KES 10 SP2 и все прекрасно работало и даже не могу проверить локальный диск в ручную нажав на нем и "проверить на вирусы" (там этого просто и нет) и тоже самое с внешними устройствами в чем может быть проблема, что не так? И вторая проблема, с контролем устройств. Все настроил в политике, создал задачу "формирование правил контроля устройств", запускаю задачу и она ругается в какую сторону копать, что я делаю не так или пробл…

KES 11 блокирует сайт https://www.uk-triod.ru вылазит банер Это ошибка? как быстро отключить это в политике у пользователей? KSC 11 недавно обновили.

Не запускается KES 10.2.6 на Server 2003 R2 Enterprise, в журнале пишет что компонента отключена из-за нестабильности.

Добрый день, мы используем Kaspersky Security 9.x for Microsoft Exchange Servers при отправки уведомлений на почту , возникает ошибка , подскажите с чем это связанно ? //Mod Note: moved to proper section.

Добрый день. С 13.05.2019 рабочие станции (далее РС) c KES 8.1.0.1042 перестали управляться KSC (версия 10.5.1781). Обновления баз по созданной ранее задаче не отрабатывает. В разделе "События" по конкретной РС после отработки задачи со статусом "Завершена" в описании пишется "Нет доступных обновлений". При попытке открыть для редактирования задачу выводится предупреждение "Не установлен плагин управления. Вы хотите установить плагин управления программой?" и далее при нажатии на кнопку "Да" выводится окно для выбора файла плагина. В дебрях разных сетей нашел плагин (Kaspersky Endpoint Security 8 for Windows Console plug-in) с размером 6,66 мб (хм, символично), устано…

Доброго времени суток. Имеется 2 подсети 172.16.0.0/24 (пользовательские ПК) и 172.16.1.0/24 (серверы). Друг с другом маршрутизируются, на маршрутизаторе никаких фильтров между этими подсетями нет. на сервер 172.16.1.128 установлен KSC Версия: 11.0.0.1131. Бранмауер отключен. При сканировании сети 172.16.0.0/24 (пользовательская) находит только 1 ПК (с win 10) из 8 существующих (win7). На одном из проблемных пк (win 7) отключил брандмауер и удалил все антивирусы. После повторного сканирования KSC ПК не обнаруживается. На проблемном ПК установил Агент администрирования Версия: 11.0.0.1131. Указал в настройках сервер 172.16.1.128, в KSC ПК все равно не появился в нераспреде…