Jump to content

Kirill Tsapovsky

Admin
  • Content Count

    14,777
  • Joined

  • Last visited

Everything posted by Kirill Tsapovsky

  1. Hello. AD policy investigation is out of scope for the forum support. Please specify which setting in Windows, namely, is triggering the issue. Thank you.
  2. The Network Agent needs to be able to establish an unintercepted connection with the server over port 13000: https://support.kaspersky.com/9297#block2 You might need to assign a connection gateway to ensure proper connection: https://support.kaspersky.com/13756 Thank you.
  3. Гранулярный контроль доступа к файловой системе добавлен в KES 10 SP2 для расширения возможностей аудита. Такие сообщения не возникают при настройках Контроля устройств по умолчанию, поскольку в списке правил присутствует разрешение для пользователя "Все" (куда входит SYSTEM). Если это правило удалить — KES будет контролировать доступ этой УЗ к файловой системе накопителя. Спасибо.
  4. Добрый день. 10.5.6026 — это версия Агента администрирования 10 SP3 с установленным патчем А. Чтобы сравнение версий в ходе работы установщика происходило успешно, есть возможность устанавливать Агент с Сервера администрирования уже с патчем (инструкция). Для обеспечения совместимости необходимо вначале убедиться, что на сам новый сервер также установлен патч A. Спасибо.
  5. Добрый день. Сам функционал наследования параметров изначально применим только к активным политикам (оффлайновые политики, например, имеют иной механизм наследования). Настройка дочерней политики о наследовании параметров вышестоящей становится активной вместе с самой этой политикой. Спасибо.
  6. Вопрос о самой старой машине в списке был задан, т.к. выборка строится на основании даты-времени первого обнаружения хоста в сети (как долго устройство считается "новым", сейчас уточняю в рамках запроса 3276650). Т.е. в случае с относительно недавно работающим сервером эта выборка будет совпадать со списком всех обнаруженных в сети машин. Спасибо.
  7. Пожалуйста, приложите GSI (или отдельно Kaspersky Event Log), собранный после возникновения проблемы с запуском службы. Спасибо.
  8. Добрый день. Исходя из описания, такой способ избыточен. Для корректной работы KSC с обновлениями, загруженными утилитой, достаточно выбрать все версии управляемых сервером KSC продуктов, а также сам сервер нужной версии. Пожалуйста, сообщите, если у вас возникнут дополнительные вопросы. Спасибо.
  9. Какие способы загрузки пакета выбраны в задаче удаленной установки? Выберите "Средствами ОС с помощью Агентов обновлений" или "Средствами ОС с помощью Сервера администрирования", повторите попытку на проблемных машинах и сообщите о результате. Спасибо.
  10. Какая версия KSC у вас используется? Выполнялось ли обновление текущего с KSC с более ранней версии, а точнее — было ли правило перемещения создано в более ранней версии KSC? Для диагностики соберите, пожалуйста, отчет GSI с машины, где установлен KSC. Спасибо.
  11. Hello. Apparently not all of the migration procedures have been done. Please see here for more details: https://support.kaspersky.com/12484#block2 a) The KSC server needs to be reinstalled and restored from a pre-migration backup b) Managed clients needed to be scheduled to re-connect to a different address for the KSC before or during the migration, depending on the exact scenario. Currently unmanaged, they need klmover run locally on each of the hosts, specifying the new address. Thank you.
  12. Image capturing in KSC relies on WAIK functionality: https://help.kaspersky.com/KSC/SP3/en-US/62008.htm Deployment scenarios that are out of scope for WAIK are also out of scope for KSC, including the one in question. Thank you.
  13. Добрый день. Файл securitycentercomponents_4.0.0.91_setup.exe актуален для указанной версии продукта. Возможно, компоненты были установлены некорректно. В этом случае можно выполнить их удаление и повторную установку. Удалить плагины управления (или убедиться в их наличии/отсутствии) можно с помощью данной статьи: https://support.kaspersky.ru/9303 Спасибо.
  14. Добрый день. Для исследования и решения проблем с Linux-продуктами рекомендуется создать инцидент в CompanyAccount. Если возникнет вопрос по уже заведенному инциденту, просьба сообщить его номер. Спасибо.
  15. Hello. The distribution is signed with this certificate to ensure compliance with the latest MS requirements, that the ELAM driver and all our modules be signed with the same certificate. There is an error handling this distribution on the side of KSC, which has several workarounds including one described here, and one where the distribution is dowloaded independently and then deployed by KSC using a wrapper installer package and task. Thank you.
  16. Добрый день. Для решения проблемы на сервере в указанном состоянии (генерирующем ошибку как на скриншоте) необходимо выполнить следующее: 1. Создать бэкап сервера администрирования 2. Остановить сервер администрирования 3. На компьютере с Сервером администрирования посредством утилиты klsql2 выполнить запрос (см. вложение) -- запускать start.cmd с админскими правами под той же учеткой, под какой ранее инсталлировали Сервер администрирования 4. Запустить сервер администрирования. 5. Сообщить о результатах Спасибо. wusx_upd_revision_fill.rar
  17. Добрый день. KSWS 10.0.0.486 в настоящий момент имеет ограниченную поддержку, что не позволяет эскалировать данную проблему для анализа разработчиком. Имеется ли возможность выполнить обновление до актуальной KSWS? Воспроизводится ли проблема на нем? Проблема "сервер самостоятельно перезагружается" также связана с KSWS? Что именно подразумевается под самостоятельной перезагрузкой? Какие связанные с ней записи есть в системных журналах? Спасибо.
  18. В приложенном GSI-отчете агент версии 10.4.343 установлен по пути C:\Program Files (x86)\Kaspersky Lab\NetworkAgent, запущен, а также имеет проблемы соединения с Сервером администрирования, объясняющие описанную проблему. Возможно, отчет GSI6_ASKHADULLINFR_AskhadullinFR_03_01_2019_16_52_45.zip нерепрезентативен для описанного сценария? В таком случае просьба прислать актуальный отчет с проблемной машины. Спасибо.
  19. Добрый день. Задачи, созданные для группы на главном сервере, будут по умолчанию наследоваться на подчиненных серверах, находящихся в этой группе. В списке задач такого подчиненного сервера будет отображаться унаследованная версия задачи с главного сервера. Задача, созданная на подчиненном сервере (не имеющем собственных подчиненных серверов в группе, для которой создана), будет отображаться на этом сервере. Спасибо.
  20. Добрый день. Утилита klmover не предназначена для удалённого запуска. Она необходима для случаев, когда установленные Агенты потеряли связь с сервером, например, в результате утраты сертификата последнего, и применяется локально на хостах. Пожалуйста, ожидайте ответа в рамках заведённого инцидента. Мы можем продолжить разбор проблемы на форуме после или вместо исследования в рамках инцидента. Спасибо.
  21. Добрый день. В заголовке и описании указано "Ошибка при удаленной установке". Однако на машине, на которой создан отчет GSI, уже установлен Агент более ранней версии. Речь всё-таки идет об обновлении? Обновление средствами KSC на данной машине не выполняется, поскольку нет соединения с сервером: Такая ошибка характерна для перехвата трафика между агентом и сервером, либо для попытки обновить Агент, подчинённый другому экземпляру Сервера администрирования, имеющему тот же сетевой адрес (например, если сервер был переустановлен без восстановления сертификата). В первом случае необходимо исключить перехват трафика, во втором — запустить на машинах со старым Агентом klmover для соединения с новым сервером (делать это необходимо локально). Спасибо.
  22. Здравствуйте. Пожалуйста, уточните — при перемещении таких машин в группу управляемых вручную, она остаётся в ней или снова оказывается в нераспределённых? Спасибо.
  23. Добрый день. Как давно KSC обнаружил самую старую машину из списка? Каков ожидаемый результат выборки? Спасибо.
  24. Добрый день. Для диагностики проблемы выполните, пожалуйста, следующее: 1. Проблемную машину (или одну из них) переместите под действие временной политики, в которой отключены компоненты KES, кроме "Контроля активности программ". 2. Включите трассировку KES 3. Перезагрузите машину 4. Выполните интерактивный запуск упомянутой команды robocopy из командной строки, зафиксировав приблизительное время запуска 5. Выполните запуск robocopy с помощью батч-файла, зафиксировав время запуска. В результате должно произойти срабатывание KES 6. Остановите трейсы 7. Приложите полученные файлы, а также отчет GSI с хоста Спасибо.
×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.