Jump to content

rimvydukas

Members
  • Content Count

    180
  • Joined

  • Last visited

About rimvydukas

  • Rank
    Cadet
  1. Привет, Подниму эту тему. А у меня конкретный вопрос, как нужно покрутить ксц, чтобы он слал сообщения прямо в SIEM?
  2. 1. Так я и в консоли ксц вижу что одна версия файла находится в большинстве клиентов, но есть и версии файлов, которые находится на других клиентах. Так как это статический файл, мне интересно почему такое происходит. 2. А причём тут категория или я чего то не понимаю? Я же сказал - как можно поместить конкретный файл с конкретным hash в конкретную зону??? 3. А ручками прямо на ксц можно как то это сделать?
  3. Прекрасно, тогда вот вопрпсы: 1. Я точно знаю что на данное время присутствует только одна версия файла - это логин скрипт, содержимое которого не меняется. Почему я через отчет КСЦ вижу что этот файл с одним hash зафиксирован в одних клиентах, а с другим в других. И есть таких где то 10 вариантов. 2. Я не хочу разрешить запуск этого файла. Я хочу поместить его в другую зону. Расскажите, как можно это сделать через интерфейс КСЦ. Я этого сделать не смог, так как интерфейс к этому совсем неприспособлен. 3. Как можно подчистить список найденных файлов?
  4. В КСЦ они имеют разный hash. А клиенты этот файл запускают прямо с шара NETLOGON. И там только один файл.
  5. Это логин скрипт, который клиенты запускают из шары, когда входят в домен. Запускают то они один и тот же самый скрипт, а я его вижу с разными hash:/
  6. Присоединяюсь к вопросу - как можно почистить этот реестр???
  7. Проблема была в том что не выставил замочек Но вот теперь другая проблемка. У нас клиенты постоянно запускают один файл – slogic.bat. Но в консоли я вижу что найдено много таких файлов с разными hash:/ Из за этого я не знаю какой конкретно файл поместить в нужную зону. Все помещат не хочу потому как потом будет балаган:/ Поясните, почему я вижу файлы с разными hash.
  8. Привет всем, Вот включил эту опцию и начались проблемы. Например на 500 клиентах запускается .bat файл. Он автоматически попадает в Untrusted группу. Как при помощи KSC можно его поместить в Low Restricted группу? Пробовал в политике Application priviledge Control --> Application rules --> Settings --> Application control rules, добавил этот файл в Low restricted зону, но на клиентах он всё равно сидит в Untrusted:( Что я делаю не так?
  9. Привет всем, У меня есть задача, которая сканирует все локальные диски на клиентах. Так вот когда она стартует меня просто заваливает вот такими сообщениями: Event Object corrupted happened on computer USER1 in the domain DOMAIN on Thursday, January 21, 2016 2:55:20 AM (GMT+02:00) Event type: Object corrupted Result\Description: Corrupted Object: D:\My documents\Birutex XML4-16b of 2014 11 05 NEW_Annual GFS data_Skaiciai.xlsx/xl/drawings/vmlDrawing3.vml Object\Type: File Object\Path: D:\My documents\Birutex XML4-16b of 2014 11 05 NEW_Annual GFS data_Skaiciai.xlsx/xl/drawings/ Object\Name: vmlDrawing3.vml Это происходит со всеми версиями каспера, на любых файлах. Как с этим бороться? Может кто сталкивался?
  10. А как то с одной политикой обойтись нельзя? Как то не хочется плодить этих групп и дополнительных политик Почему правила доступа нельзя применить к компютерам а только к пользователям?
  11. Привет, Нужно реализовать вот такой сценарий - доступ к флешкам возможен на всех клиентах, но доступ невозможен на 10 клиентах. Как это реализовать? Мне нужно чтобы доступ был запрещён на этих клиентах и локальным пользователям, и пользователям домена - всем. Как это реализовать? Спасибо.
  12. Правильно ли я понял, что на это можно не обращать внимание? И придирка или не придирка - если это недочёт ЛК, так это нужно исправить, потому что не ясно - правильно ли я импортировал пакет или нет....
  13. Спасибо, как это я так... Но у меня там только Sp1 MP1:(
  14. А у меня в этом разделе нет ничего из продуктов касперского. Что я делаю не так?
  15. Привет, Хочу сделать инсталляционный пакет из последнего KES. Когда импортирую эту версию в KSC и захожу в свойства инсталляционного пакета вижу вот такое в свойствах: &Standard Installation,&Custom Installation. Как убрать этот & знак? Это какой то баг? В других пакетах этого нету. Плагин на консоль установит от MR2.
×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.