Jump to content
Skull85

Инвентаризация ПО через KSC [В процессе]

Recommended Posts

Добрый день!

Имеется рабочая группа, в которой установлен KSC 10. При попытке сделать инвентаризацию через задание она вроде и проходит, но исполняемые файлы в KSC не появляются и соответственно не получается некоторые программы перенести в доверенную группу. Подскажите изза чего такое может происходить. В реестре программ все появляются, а исполняемых файлов нет.

Share this post


Link to post
Добрый день!

Имеется рабочая группа, в которой установлен KSC 10. При попытке сделать инвентаризацию через задание она вроде и проходит, но исполняемые файлы в KSC не появляются и соответственно не получается некоторые программы перенести в доверенную группу. Подскажите изза чего такое может происходить. В реестре программ все появляются, а исполняемых файлов нет.

 

Здравствуйте.

 

Для установления связи в реестре программ между приложениями и исполняемыми файлами (т.е. чтобы приложения можно было добавлять в категории для Контроля запуска программ). необходимо, чтобы:

1. На этих машинах был запущен компонент Контроля запуска программ

2. В политике KES (дополнительные настройки) была включена опция "Информировать Сервер администрирования об исполняемых файлах"

После этого задача инвентаризация возвращает актуальные результаты о программах.

 

Спасибо.

Share this post


Link to post

Столкнулся с похожей проблемой, и у меня ничего не получается.

В наличии имеется Kaspersky Security Center 10.4.343 и Kaspersky Endpoint Security for Windows 10.3.0.6294. Для последнего создана политика с включённым компонентом Контроль запуска программ, а в Дополнительные параметры > Отчёты и хранилища > Информировать Сервер администрирования > Настройка включены все опции (среди них нет опции об исполняемых файлах, а из близкого только о запускаемых программах). Далее для конкретного компьютера под политикой была создана и выполнена задача инвентаризации (целевая программа находилась в одной из инвентаризированных папок). На этом же компьютере также вручную была запущена несколько раз целевая программа IW2.exe (Vivotek Installation Wizard 2). Все эти манипуляции не привели к должному результату, а именно: программа IW2.exe не появилась в списке исполняемых файлов компьютера, а также в глобальном (консолидированном) списке исполняемых файлов в управлении программ в KSC. Количество обнаруженных исполняемых файлов на компьютере не превышает 6000 единиц. Почему программа IW2.exe не попадает в список???

Share this post


Link to post

Здравствуйте!

Пришлите пожалуйста GSI отчет с хоста на котором установлена необходимая программа.

Спасибо!

Share this post


Link to post

Оказывается, что я "неправильно" искал программу.

KSC инвентаризирует с определённой логикой, которую я не учёл: игнорируется имя файла, если у исполняемого файла в ресурсах есть атрибут Название продукта. Я искал IW2.exe, а нужно было Installation Wizard 2.

Теперь вопрос другой, который зависел от первого: в настройках сетевого экрана в правилах контроля программ при добавлении программ(ы) в группу доверия эта и многие другие программы отсутствуют в списке, поиск ни к чему не приводит. С чем это может быть связано?

Share this post


Link to post

Всё-таки мне удалось найти  Installation Wizard 2 в списке при добавлении программ(ы) в группу доверия.

Оказывается, если в поиске задать только начало названия программы, например, Installation, то ничего не будет найдено, а вот если Installation*, то всё находится. Хотя логичнее было бы использовать по умолчанию поиск по включению (вхождению) всех символов. Аналогичное поведение при поиске по производителю. Также отмечу, что одна из особенностей в KSC, которая "мешала" найти программу, это то, что если вывести все программы в окне добавления программ(ы) в группу доверия, то они сортируется не игнорируя регистр.

Мои вопросы можно считать решёнными.

Share this post


Link to post

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

Share this post


Link to post

Добрый день! Есть проблема по данной теме, хотелось бы услышать решения:

Всё настроено как написано выше, Kaspersky Security Center 10.4.343 и Kaspersky Endpoint Security for Windows 10.3.0.6294. После задачи инвентаризации, на машине отображается список установленных программ и список исполняемых файлов. Идем в KSC - Реестр программ и находим там нужную программу с данной машины. В свойствах списка исполняемых файлов программы ничего нету и при нажатии Добавить в категорию и выскакивает ошибка : "Для этой программы отсутствует информация об исполняемых файлах. Возможно, требуется запустить задачу инвентаризации."

В чем проблема?!

Edited by FeliXAK

Share this post


Link to post
В 30.05.2017 в 14:54, Kirill Tsapovsky сказал:

Для установления связи в реестре программ между приложениями и исполняемыми файлами (т.е. чтобы приложения можно было добавлять в категории для Контроля запуска программ). необходимо, чтобы:

1. На этих машинах был запущен компонент Контроля запуска программ

2. В политике KES (дополнительные настройки) была включена опция "Информировать Сервер администрирования об исполняемых файлах"

После этого задача инвентаризация возвращает актуальные результаты о программах.

Пожалуйста, убедитесь что данные настройки применены в вашей инфраструктуре.

Share this post


Link to post
10 минут назад, Evgeny_E сказал:

Пожалуйста, убедитесь что данные настройки применены в вашей инфраструктуре.

Все настройки, как я и сказал с самого начала, применены:

kas.jpg

kas2.jpg

Share this post


Link to post

Можете ли вы создать категорию для исполняемого файла находясь в узле "Исполняемые файлы" для программы рассматриваемой в вашем примере ? 

Share this post


Link to post
В 06.02.2018 в 17:52, Evgeny_E сказал:

Можете ли вы создать категорию для исполняемого файла находясь в узле "Исполняемые файлы" для программы рассматриваемой в вашем примере ? 

Да, из узла "Исполняемые файлы" добавить в категорию можно.

Share this post


Link to post
21 час назад, Konstantin Antonov сказал:

Такой вариант решения проблемы вам подходит?

Спасибо!

Нет, не подходит!

Share this post


Link to post

Здравствуйте,

Спасибо за информацию.

Уточните, пожалуйста, в Реестре программ, в свойствах программы, которую вы хотите добавить в категорию присутствует информация об исполняемом файле?

Пожалуйста, приложите к своему ответу скриншот.

Спасибо!

Share this post


Link to post
6 минут назад, Nikolay Arinchev сказал:

Здравствуйте,

Спасибо за информацию.

Уточните, пожалуйста, в Реестре программ, в свойствах программы, которую вы хотите добавить в категорию присутствует информация об исполняемом файле?

Пожалуйста, приложите к своему ответу скриншот.

Спасибо!

Здравствуйте.

Нет, информации об исполняемых файлах в свойствах программы нету.

image.thumb.png.37fab69043fc977ddb09f115bf3cd4b8.pngimage.thumb.png.635bb64e39d69a925cf28e829eeeb4bd.png

Share this post


Link to post

Пожалуйста, запустите на локальной машине файл, который вы хотите добавить в категорию, перезагрузите машину и проверьте, появился ли он в информации об исполняемых файлах в реестре оборудования.

Спасибо!

Share this post


Link to post
В 09.02.2018 в 13:15, Nikolay Arinchev сказал:

Пожалуйста, запустите на локальной машине файл, который вы хотите добавить в категорию, перезагрузите машину и проверьте, появился ли он в информации об исполняемых файлах в реестре оборудования.

Спасибо!

Нет, файл не появился.

Share this post


Link to post
58 минут назад, Konstantin Antonov сказал:

Пришлите с данной машины отчет klnagchk.

Спасибо!

C:\PROGRA~2\Kaspersky Lab\NetworkAgent>klnagchk
Запуск утилиты klnagchk...
Проверка параметров командной строки...OK
Инициализация базовых библиотек...OK
Текущее устройство 'NVNPP1\OKT-PB'
Версия Агента администрирования '10.4.343 (SF1; a)'


Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: 'lan-ksc.nvnpp1.rosenergoatom.ru'
  Использовать SSL-соединение: 1
  Сжимать трафик: 0
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: есть в наличии
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (с): 30
  Тайм-аут отправки/приема (с): 180
  Идентификатор устройства: 421eef45-0cfc-4403-a81e-425fa9a1854c


Попытка соединения с Сервером администрирования...OK

Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен
Получение статистики Агента администрирования...OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 641
  Успешных запросов на синхронизацию: 641
  Всего синхронизаций: 1
  Успешных синхронизаций: 1
  Дата/время последнего запроса на синхронизацию:16.02.2018 10:11:48 GMT (16.02.
2018 13:11:48)


Деинициализация базовых библиотек...OK

Share this post


Link to post

Добрый день. 

Пришлите, пожалуйста, полный GSI отчет версии 6.2 собранный на компьютере где запускается задача инвентаризации,  политику примененную на компьютер. 

Опишите как логически подключен данный компьютер к серверу администрирования.

Share this post


Link to post

Сервер находится со всеми компьютерами в общем сегменте. Соединен через несколько маршрутизаторов без использования фаерволов.

GSI отчет и политика по ссылке: http://dropmefiles.com/72fkX

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.