Jump to content
  • Announcements

    • Rodion Nagornov

      Долгое сохранение сообщений || Delays while posting   09/20/2017

      По техническим причинам возможно визуально долгое отправление сообщений на форуме. Фактически ваше сообщение публикуется мгновенно - долго отрабатывает графика. В случае подобной ситуации, пожалуйста, сначала обновите страницу (F5) и проверьте, появилось ли ваше сообщение. Не пытайтесь сразу отправить его заново.  || Due to some technical reasons visual delays are possible while message sending. Actually your message is published immediately - just interface works long. In such case, please, do not re-send your message immediately! Press F5 to reload the page and check if your message/topic is published.

Recommended Posts

psykyler   

Вопрос: почему раздел называется "Отчёты и уведомления" , а внутри находится "Выборки компьютеров"

Share this post


Link to post
Share on other sites
Igor__D   

из хотелок:

1. агента освободить от несвойственных ему функций - пусть занимается только обменом инфой

контроль программ, инвентаризацию и пр. вынести в отдельный модуль с установкой по желанию

2. при инсталляции продуктов лаборатории касперского агент должен сообщить разрядность ОС и д.б. загрузка дистрибутивов только нужной разрядности, а не полного комплекта , либо при возможность при создании пакета указать разрядность ( 32/64/оба )

 

 

Share this post


Link to post
Share on other sites
Cherubim   
из хотелок:

1. агента освободить от несвойственных ему функций - пусть занимается только обменом инфой

контроль программ, инвентаризацию и пр. вынести в отдельный модуль с установкой по желанию

2. при инсталляции продуктов лаборатории касперского агент должен сообщить разрядность ОС и д.б. загрузка дистрибутивов только нужной разрядности, а не полного комплекта , либо при возможность при создании пакета указать разрядность ( 32/64/оба )

про 2:

сейчас руками и так это можно сделать, надо что бы это автоматом все делалось.

Share this post


Link to post
Share on other sites
Igor__D   
про 2:

сейчас руками и так это можно сделать, надо что бы это автоматом все делалось.

я про возможность поставить пару галочек.....

Share this post


Link to post
Share on other sites
Igor__D   

еще....

при большом списке компов, на которые устанавливается тот или иной пакет, трудно отслеживать компы на которые еще не установился этот пакет...

может быть ввести кнопку... "убрать завершенные" ? нажал.. и ОП-ля .. в списке только не обработанные ???

про галочку "не устанавливать если уже установлен" я в курсе... но не всегда нужно ЭТО...

 

Share this post


Link to post
Share on other sites
Demiad   

Предложения по функционалу «Наблюдаемые программы»

Для тех, кто не видел интерфейс вот пример заполненного списка софта. Плюс окно, которое появляется по кнопке «Добавить»:

post-454289-1374000107_thumb.png

 

Теперь чего явно не хватает для нормальной работы:

Окно «Выберите имя программы»:

- Строка быстрого поиска по таблице с фильтрами.

- Должен быть не список, а таблица со столбцами, на примере виндовой «Установки/удаления программ»: «Имя», «Издатель», «Версия» и «Добавлено».

post-454289-1374000109_thumb.png

- Возможность просмотра нового обнаруженного ПО, ранее неизвестного. Если выполнить предыдущий пункт, то это можно будет осуществлять сортировкой столбца «Добавлено». Если есть желание сделать систему оповещения по событию «Обнаружено не каталогизированное ПО», то вперёд.

- В таблице д.б. возможность сортировки по любому столбцу и работающая сортировка, а не как в остальных местах в KSC.

 

Окно «Наблюдаемые программы»:

Сделать функцию экспорта/импорта списка, сейчас её нет! Не только csv, а html для публикации списка где-либо в читабельном виде.

 

Справка в окне «Наблюдаемые программы»

Написать в ней где настраивается событие «Установлена наблюдаемая программа из реестра программ», а то фразой «в настройках/в политиках севера» можно «документировать» любое действие. Получается примерно так: - Где поменять фон рабочего стола? - В настройках Виндуса.

 

Share this post


Link to post
Share on other sites
Jum   
А по поводу KSC, добавлю ещё один фичреквест: добавить в список статусов антивирусной защиты значение "защита потушена в связи со штатным отключением системы", либо отучить KSC/админагент сообщать о статусе антивирусной защиты как "выключенной" в случае выключения ОС. Надоело уже: как конец рабочего дня, так вся консоль расцвечена критическими красками, и поди ты пойми - опять упало что или просто юзеры рабстанции поотключали.

+1. Агент должен докладывать в KSC что комп выключили не аварийно.

 

По политикам:

1. Сделать как в GPO, политики существуют сами, их нужно только привязывать к нужным группам.

2. Саму политику сделать модульной, т.е. каждый компонент защиты в АК является самостоятельным элементом.

3. Избавиться от замочков, а ниже стоящий модуль в группе однозначна переопределяет выше стоящий.

 

Это позволит иметь гибкую конфигурацию, и избавить от одной проблемы: дублирование похожих настроек политик в разных группах, которые надо менять везде, а не в одном месте.

Очень поддерживаю! Уже есть ОГРОМНЫЙ опыт управления политиками AD - ну так и вы его используйте в своём продукте.

Share this post


Link to post
Share on other sites

Протестируйте инсталлятор и уберите "необходимую" перезагрузку

Второй день тупо не могу установить

Share this post


Link to post
Share on other sites
Demiad   

Контроль устройств - добавить проверку на корректность данных при добавлении доверенного устройства

Если добавлена учётная запись внизу окна и не установлена галка напротив устройства, то выдавать сообщение "Не выбрано устройство". Потому что периодически забываешь установить галку, поскольку копируешь выделенную строку,чтобы где-то в экселе вести список доверенных устройств, ибо интерфейс KSC не позволяет вести нормальный учёт (об этом писал ранее).

post-454289-1374823108_thumb.png

 

Share this post


Link to post
Share on other sites
gloom14   

Обнаружение рабочих станций, на которые не установлен агент производится сканированием сетки только самим сервером администрирования. Можно ли научить KES-ы на рабочих местах пользователя также сканировать сеть, и обнаруженную картину сливать на KSC? таким образом сервер админства сможет обнаруживать рабочие станции из других сетевых диапазонов.

Share this post


Link to post
Share on other sites
Cupx   

Задачи по расписанию разрешить создавать на определенные дни недели, например понедельник, вторник, среда, четверг, пятница.

 

В шестерке локально можно подобное сделать, а вот через KSC такое к сожалению нельзя.

post-414623-1375070585_thumb.jpg

Share this post


Link to post
Share on other sites

В инсталляционных пакетах KSC есть возможность обновить базы у конкретного дистрибутива KES8, KES10 и т.д. Но по факту этого не происходит - после установки продукта первое обновление опять тянет базы огромного размера.

post-418709-1375163794_thumb.jpg

post-418709-1375163804_thumb.jpg

Share this post


Link to post
Share on other sites
mvs   
В инсталляционных пакетах KSC есть возможность обновить базы у конкретного дистрибутива KES8, KES10 и т.д. Но по факту этого не происходит - после установки продукта первое обновление опять тянет базы огромного размера.

Обновление происходит только модулей, требующих перезагрузку.

Share this post


Link to post
Share on other sites
Обновление происходит только модулей, требующих перезагрузку.

А не судьба туда и базы добавить? Что за не понятная избирательность?

Share this post


Link to post
Share on other sites
mvs   
А не судьба туда и базы добавить? Что за не понятная избирательность?

можно и базы... подправьте слегка kpd файлик пакета установки.

http://forum.kaspersky.com/index.php?showt...p;#entry2066481

Edited by mvs

Share this post


Link to post
Share on other sites
Demiad   

Не понимаю о чём думают модераторы форума, когда открепляют этот топик в разделе. Делаю вывод, что структурированный список пожеланий похоже не особо кому-то нужен. Тема на 7-й странице раздела и скоро про неё забудут.

 

В оснастке убрать пункт "Поиск" из меню где он не должен работать или сделать чтоб работал.

Сейчас столкнулся с идиотской ситуацией.

Нажимаю в оснастке KSC Поиск в Нераспределённых компьютера конкретно в разделе Actrive Directory:

post-454289-1377691660_thumb.png

 

Пишу имя ПК в запросе, ничего не находит:

post-454289-1377691666_thumb.png

 

Начинаю браузить по папкам запрашиваемый объект присутствует:

post-454289-1377691663_thumb.png

 

Вопрос равен заголовку.

Думаю по соседним разделам (Домены, Сетевые устройства, IP-диапазоны) может быть такой же случай, проверять не хочу, мне не требуется.

Share this post


Link to post
Share on other sites
можно и базы... подправьте слегка kpd файлик пакета установки.

http://forum.kaspersky.com/index.php?showt...p;#entry2066481

Я так и не понял, а что мешает это сделать самим сотрудникам ЛК? в чем причина того, что сначала прикрутили, а потом убрали?

Share this post


Link to post
Share on other sites
mvs   
Я так и не понял, а что мешает это сделать самим сотрудникам ЛК? в чем причина того, что сначала прикрутили, а потом убрали?

к сожалению такие пакеты с базами нестабильно себя ведут при распространении.

Share this post


Link to post
Share on other sites
к сожалению такие пакеты с базами нестабильно себя ведут при распространении.

Это временные трудности? в дальнейшем планируется поправить ситуацию?

Share this post


Link to post
Share on other sites
mvs   
Это временные трудности? в дальнейшем планируется поправить ситуацию?

думаю что этот функционал убрали намерено, вопрос как бы не совсем ко мне.

Share this post


Link to post
Share on other sites
glinsky   

1) В свойствах инсталляционного пакета KES8 если нажать "Обновить базы", то после установки базы будут старыми, как если бы мы эту кнопку не нажимали.

Если ту же самую процедуру проделать для KES10, то, возможно, из-за автопатча "a" инсталляция на клиенте повисает, пока не выполнишь перезагрузку. Дальше всё как будто бы нормально запускается.

Т.е. при массовом развёртывании KES10 лучше эту галку не ставить, т.к. машины останутся без защиты на продолжительное время.

 

2) Неоднократно наблюдал странную работу SC10 на Win Server 2008R2, при чём в разных инфраструктурах, но именно на 64битном R2 и всегда это было на VMware.

Суть в следующем, в некоторые моменты времени, часто даже сразу после установки и без подчинённых компьютеров, процессы сервера администрирования и MSSQL 2008R2 Express (кстати, на других редакциях так же) начинают адовую борьбу за ресурсы ЦП, в эти моменты консоль может кратковременно потерять сервер и очень сложно в эти моменты перемещаться по консоли. Если переустановить сервер на 32бита, то всё работает, практически как часы.

Share this post


Link to post
Share on other sites
start3   

Хотелось бы автоматической подгрузки нужных плагинов и дистрибутивов.

Частично функционал реализован - в разделе Инсталляционные пакеты есть меню Актуальные версии программ, но хотелось бы следующего:

При обнаружении в управляемых компьютерах компьютера с установленной версией какого нибудь продукта ЛК (например Kaspersky for workstations 6) автоматически загружался плагин для управления этой версией продукта, и в Актуальных версиях программ предлагались к загрузке.

Share this post


Link to post
Share on other sites
Demiad   

Внешние инструменты / Командная строка - возможность выбора MAC-адреса

МАК, естественно, той сетевой карты с которой и IP KSC получает.

Зачем думаю понятно, чтобы в контекстное меню прикрутить тулзу WakeOnLan'а.

Единственное, стоит задуматься над тем как выводить МАК, думаю лучше через двоеточия.

post-454289-1378310229_thumb.png

Share this post


Link to post
Share on other sites
DenRassk   
Удалять из задачи автоматически и (или) по кнопке компьютеры, для которых задача выполнена корректно.

Если имеется ввиду удалять из перечня компьютеров на которые эта задача распространяется, то я ЗА, но при условии что это можно включить или выключить в каждой конкретной задаче (например сделать в перечне компьютеров две галки - "Автоматически удалять из списка компьютеры после УСПЕШНОГО выполнения задания" и " Автоматически удалять компьютеры на которых задание закончило выполняться" - понятна разница в формулировках?)

А ещё хотелось бы поиметь сертификат ФСТЭК позволяющий использовать десятые KSC и KES для защиты персональных данных (о ФСБшном на систему шифрования даже не заикаюсь... не ГСТовский аглоритм...).

Share this post


Link to post
Share on other sites
Cupx   

Добавить возможность создания архива(zip, 7zip и тд) с базами, в клиентских антивирусах добавить возможность обновляться из архива.

Базы занимают около 800 мегабайт в неупакованном виде и имеют кучу файлов, долго копируются на флешку, архив получается около 300 мегабайт одним файлом и копируется значительно быстрее.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×