Jump to content
Demiad

Информация о сетевом агенте после его удаления [В процессе] [1603156]

Recommended Posts

WS2012R2

10.3.303

 

Шаги:

На хосте стоял сетевой агент, удалил его задачей с KSC. Удалился успешно.

 

Результат:

В списке хостов группы у этого хоста в столбце "Версия агента администрирования" по-прежнему пишет значение версии "10.3.303".

post-454289-1455877711_thumb.jpg

 

Ожидаемый результат:

Значение в столбце должно быть либо пусто, либо как у "Версия защиты" - "Неизвестно".

 

Видео с трассировкой:

ftp://Demiad@data14.kaspersky-labs.com/t3..._2016-02-19.rar

Смотреть с 3-й минуты, если интересует только просмотр Свойства хоста\ "Программы". До этого трассировка задачи удаления сетевого агента с хоста.

Edited by Demiad

Share this post


Link to post

Добрый день!

 

Сегодня вечером будет выложена новая бета-версия.

Проверьте, пожалуйста, воспроизведение на ней.

 

Спасибо!

Share this post


Link to post

Актуально для 10.3.383.

До и после выполнения задачи удалённой деинсталляции сетевого агента:

post-454289-1455916765_thumb.png

Share this post


Link to post
Актуально для 10.3.383.

До и после выполнения задачи удалённой деинсталляции сетевого агента:

post-454289-1455916765_thumb.png

 

Здравствуйте,

 

Спустя некоторый промежуток времени информация все равно остается? Пробовали ли после этого обновить информацию в консоли?

 

Спасибо!

Share this post


Link to post

Да, обновить пытался сразу, переходил в выборки, не только в группе смотрел. Сейчас прошло уже достаточно времени с момента удаления, информация о версии всё ещё пишется.

Даже более. Если создать выборку с критериями условий:

"Название программы"="Агент администрирования Kaspersky Security Center 10"

"Версия программы="10.3.303"

то в результатах выборки он будет присутствовать:

post-454289-1456047067_thumb.png

 

По другой выборке:

"Компьютер под управлением Kaspersky Security Center:"="Да"

его не окажется.

Share this post


Link to post
Да, обновить пытался сразу, переходил в выборки, не только в группе смотрел. Сейчас прошло уже достаточно времени с момента удаления, информация о версии всё ещё пишется.

Даже более. Если создать выборку с критериями условий:

"Название программы"="Агент администрирования Kaspersky Security Center 10"

"Версия программы="10.3.303"

то в результатах выборки он будет присутствовать:

delna.png

 

По другой выборке:

"Компьютер под управлением Kaspersky Security Center:"="Да"

его не окажется.

 

Здравствуйте,

вы можете не применять предыдущую сборку.

То есть пользоваться либо самой свежей тестовой версией, либо стабильной ?

Спасибо.

Share this post


Link to post

Только что удалил сетевого агента задачей с KSC с хоста с 10.3.383, утром думаю будет эта же картина:

post-454289-1456084075_thumb.png

 

Share this post


Link to post

Предыдущий пример я запорол, развернул новую версию сетевого агента на все хосты группы "Управляемые компьютеры", а там хост без агента тоже числился.

 

Сделал заново, в ~12 дня сегодня с двух хостов удалил сетевого агента. На текущий момент картина такая:

post-454289-1456173865_thumb.png

И поведение по результатам поиска и выборок одинаковое как описывал выше о других версиях.

Хосты с удалённым сетевым агентом находит, если заданы условия поиска:

1. "Программа"\ "Название программы"="Агент администрирования Kaspersky Security Center"

2. "Программа"\ "Название программы"="Агент администрирования Kaspersky Security Center" И "Версия программы"="10.3.383"

3. "Реестр программ"\ "Название программы"="Агент администрирования Kaspersky Security Center 10" И "Статус"="Установлено"

4. "Реестр программ"\ "Название программы"="Агент администрирования Kaspersky Security Center 10" И "Версия программы"="10.3.383" И "Статус"="Установлено"

5. "Компьютер под управлением Kaspersky Security Center"="Нет"

 

Хосты с удалённым сетевым агентом не находит, если задано условие:

"Компьютер под управлением Kaspersky Security Center"="Да"

post-454289-1456173865_thumb.png

Share this post


Link to post
Предыдущий пример я запорол, развернул новую версию сетевого агента на все хосты группы "Управляемые компьютеры", а там хост без агента тоже числился.

 

Сделал заново, в ~12 дня сегодня с двух хостов удалил сетевого агента. На текущий момент картина такая:

delna.png

И поведение по результатам поиска и выборок одинаковое как описывал выше о других версиях.

Хосты с удалённым сетевым агентом находит, если заданы условия поиска:

1. "Программа"\ "Название программы"="Агент администрирования Kaspersky Security Center"

2. "Программа"\ "Название программы"="Агент администрирования Kaspersky Security Center" И "Версия программы"="10.3.383"

3. "Реестр программ"\ "Название программы"="Агент администрирования Kaspersky Security Center 10" И "Статус"="Установлено"

4. "Реестр программ"\ "Название программы"="Агент администрирования Kaspersky Security Center 10" И "Версия программы"="10.3.383" И "Статус"="Установлено"

5. "Компьютер под управлением Kaspersky Security Center"="Нет"

 

Хосты с удалённым сетевым агентом не находит, если задано условие:

"Компьютер под управлением Kaspersky Security Center"="Да"

 

Вы хосты перезагружали после удаления агента ?

Приложите трассировки сервера и консоли, когда открываете вкладку "компьютеры" и когда открываете свойства машины, где агент удалён, логи удаления агента, GSI отчёт с клиентской машины.

Спасибо.

Share this post


Link to post

После удаления сетевого агента руками не перегружал, в настройках задачи стояла опция принудительной перезагрузки ОС и завершения заблокированных сеансов. Утром сегодня посмотрел, ПК не перегружались после выполнения задачи деинсталляции сетевого агента. В 9 утра сегодня перегрузил оба хоста. Ничего не поменялось.

 

Видео с трассировкой:

ftp://Demiad@data14.kaspersky-labs.com/t3..._2016-02-23.rar

Открываю группу "Управляемые компьютеры", показываю два верхних хоста на которых сетевой агент был удалён 22.02.2016 около 12:00, сами хосты были перезагружены 23.02.2016 около 9:00 (трассировка писалась около 12:00). В колонках "Версия агента" указано "10.3.383", в "Установлен Агент" - "Нет".

Перехожу в свойства первого хоста, переключаюсь по разделам "Общие", "Защита", "Программы", в "Программы" присутствует запись "Агент администрирования Kaspersky Security Center 10/ Удалено".

Затем на втором хосте показываю разделы "Общий" и "Программы".

 

Share this post


Link to post

Здравствуйте,

 

Получен ответ от разработчиков:

"Сетевой агент и должен оставаться в состоянии Uninstalled в списке продуктов на хосте, иначе будут удалены все события и пр. Удаляется из списка Network Agent по перемещению хоста в Unassigned. "

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.